
mfcuk
DarkSide および nested-auth 攻撃を使用して MiFare Classic RFID カードから暗号鍵を復元し、NFC/RFID システムのセキュリティテストを実施します。

頻度分析によりファイルの256バイトXORキーの推測を支援するツール

pam_pkcs11のバグ修正


データ、特にパスワードの暗号化に使用されるさまざまなタイプのハッシュを識別するソフトウェア

gitにおける透過的なファイル暗号化

ペンテストとCTFのための暗号ツール:複数のアルゴリズムとブロックチェーンモードを使用してデータを解読します。未知の暗号文と鍵辞書を素早くチェックするのに便利です。

Tamarinおよびその他の形式手法(FM)を用いたnp1secの形式化(https://github.com/equalitie/np1sec を参照)

RSA鍵がROCA / CVE-2017-15361に対して脆弱かどうかをチェックするGoパッケージ

コンピューターがCVE-2017-15361に対して脆弱なInfineon TPMチップを使用しているかどうかを確認するシンプルなPowerShellスクリプト。

gnutlsを使用した、より良いSSL暗号チェッカー

サーバーがサポートしているTLS暗号スイートを列挙するコマンドラインツール

Java Randomの状態を複製するツールで、観測された出力から内部状態を復元することで将来の乱数値を予測し、LCGベースのPRNGの脆弱性を示します。

Qualys SSL Labs API 向けの Ruby クライアント。SSL/TLS サーバー評価の自動化、脆弱性検出(例: BEAST)、およびウェブサーバーのセキュリティグレード取得を可能にします。

TrueCryptで暗号化されたボリュームおよびディスクに対するパスワードのチェック、および/またはデータの復号化を行うためのツール。

実行中のプロセスからAES鍵を見つけるユーティリティ