Cryptography

ethicbrudhack/cve-2008-0166-btc-satoshi-mining-wallets

비트코인 2009-2012에서의 CVE-2008-0166 기술 분석으로, OpenSSL 0.9.8c PRNG 취약점, Windows 엔트로피 실패, 키 공간 재구성을 검토합니다.

zhairiazzeddine/exploit-cve-2023-6063-poc-vuln

CVE-2023-6063에 대한 Python PoC로, WP Fastest Cache <=1.2.2에서 발생하는 인증되지 않은 시간 기반 블라인드 SQL 인젝션을 이용해 WordPress 비밀번호 해시와 이메일을 추출합니다.

owasp/openshield

오픈소스 Azure CSPM - 잘못된 구성과 양자-안전하지 않은 암호화를 스캔하고, 발견 사항을 CIS/NIST/ISO27001/SOC2에 매핑하며, 단일 명령으로 수정합니다.

gmh5225/deluded-openssl-3.2.0

강력한 오픈소스 툴킷으로, TLS, DTLS, QUIC 프로토콜을 완전한 강도의 암호화 라이브러리와 함께 구현하며, 키 생성, 인증서, 암호화 및 테스트를 위한 명령줄 도구를 제공합니다.

eugexo/security-baseline-ubuntu

# Ubuntu 24.04/26.04 LTS 프로덕션급 보안 기준 및 강화 가이드 커널 격리, 맞춤형 AppArmor/Firejail 0.9.80, Rootless Docker, AIDE 무결성 검사, Lynis 감사, 보안 하드웨어(YubiKey/Ledger)…

goldendivider/gpgsm-cve-2026-57062-cms-gcm-short-tag

개념 증명(PoC)으로, GnuPG의 gpgsm에서 CMS AES-GCM 짧은 태그 인증 우회(CVE-2026-57062)를 시연합니다. 취약한 빌드에서는 복호화되지만 패치된 버전에서는 거부되는 메시지를 위조합니다.

davidc1212/craw

강력한 오디오 워터마킹 프레임워크로, 이진 메시지를 크기 스펙트로그램에 임베딩하며, 미분 가능한 공격 시뮬레이션, Q-Former 풀링, PESQ 마스킹, 그리고 코덱 및 신호 처리 공격에 대한 복원력을 위한 오류 정정 코드를 갖추고 있습니다.

javascript-obfuscator/javascript-obfuscator

Obfuscates JavaScript and Node.js code with variable renaming, string encryption, control flow flattening, and anti-debugging to protect source code…

nserser/lr-webpki

LR+ 사후 양자 인증의 WebPKI CA 컨텍스트 기반 참조 구현으로, 재현 가능한 연구를 위한 코퍼스 파이프라인, 재구성, 평가 및 출처 매니페스트를 포함합니다.

qkrrkd90-source/weavemark

다중 비트 LLM 워터마킹 기법의 참조 구현으로, 코딩된 페이로드 확산, 편향 없는 재가중치 부여, 소프트 결정 ECC 디코딩을 사용하여 생성된 텍스트에 메시지를 삽입하고 탐지합니다.

qubesos/qubes-secpack

큐브스 OS 보안 게시판, 카나리, PGP 키, ISO 다이제스트를 선별한 저장소로, git 태그와 분리 서명을 통한 인증된 검증을 지원합니다.

barnew-st/ecdsa-private-key-recovery

암호화 서명 취약점 분석을 위한 암호학 연구 도구

microsoft/pqcrypto-lweke

C 라이브러리로, Learning with Errors 문제를 기반으로 한 양자 내성 키 캡슐화 메커니즘인 FrodoKEM을 구현하며, AES 및 SHAKE 변형과 일시적(ephemeral) 및 표준 모드를 포함합니다.

pelock/jobfuscator

Java 소스 코드를 난독화하여 리버스 엔지니어링, 디컴파일 및 지적 재산권 도용으로부터 보호합니다. 변수/메서드 이름을 변경하고, 문자열을 암호화하며, 제어 흐름을 난독화합니다.

pelock/total-commander-ftp-password-recovery-tool-python

Total Commander FTP 비밀번호 복구 도구 for Python을 사용하면 FTP 플러그인이 포함된 모든 Total Commander 버전의 FTP 계정 비밀번호 정보를 복호화할 수 있습니다.

applied-risk/loracrack

LoRaWAN session cracker - A PoC for exploiting weak or shared Application Keys