Criptografia

maldev-academy/maldevacademyldr.2

Implementação RunPE com múltiplas técnicas de evasão (2)

print3m/bytecaster

Canivete suíço para criptografia de payloads, ofuscação e conversão para arrays de bytes – tudo em um único comando (14 formatos de saída…

azureadtrent/cve-2026-52824

Análise técnica e PoC do CVE-2026-52824: APP_SECRET padrão na imagem Docker do Kimai que permite a falsificação de links de login sem autenticação.…

george0papasotiriou/cve-2026-21009-ecdsa-nonce-reuse-in-iot-firmware-signing

Simulação educacional em Python demonstrando a reutilização de nonce ECDSA na assinatura de firmware de IoT, mostrando como um atacante pode…

george0papasotiriou/cve-2026-23006-kyber-ciphertext-length-side-channel

PoC em Python para CVE-2026-23006, demonstrando um canal lateral de comprimento de texto cifrado Kyber que vaza bits da chave secreta por meio de…

watchfulip/tp-link-decrypt

Descriptografar Firmware TP-Link

m1kb0k/cve-2022-25012-dvr4-weak-password-encryption

Decrypts weak encrypted passwords from Argus Surveillance DVR systems via CVE-2022-25012, reconstructing plaintext credentials from DVRParams.ini…

cybercentrecanada/cart

Implementação em Python da biblioteca CaRT para (des)inertar arquivos.

george0papasotiriou/cve-2026-22001-sphincs-wots-weak-randomness-forgeable-signature

Demonstra uma falsificação crítica de assinatura SPHINCS+ WOTS+ causada por aleatoriedade fraca e reutilização de nonce, recuperando segredos de dois…

6abd/horus

Uma ferramenta de OSINT / perícia digital construída em Python

george0papasotiriou/cve-2026-22016-ipfs-cid-spoofing-via-multihash-length-extension

Prova de conceito em Python demonstrando spoofing de CID do IPFS via extensão de comprimento de multihash, destacando falhas de verificação de…

george0papasotiriou/cve-2026-22020-weak-seed-in-quantum-key-distribution-error-correction

Python PoC demonstrando CVE-2026-22020: semente fraca explorável na amplificação de privacidade da distribuição quântica de chaves, reduzindo a…

aabysszg/hashdump-bypassedr

Windows绕过EDR实现DumpHash

ibnaleem/rules

Coleção selecionada de regras de quebra de senhas do Hashcat com dados de benchmark, projetada para ajudar red teams e testadores de penetração a…

paranoidninja/brc4-bof-artillery

Coleção de BOFs do Brute Ratel C4 para pós-exploração no Windows: acesso à memória de processos, recuperação de hashes NetNTLMv2, coleta de contatos…

0xsch1zo/nullgate

Biblioteca que facilita o uso de syscalls indiretas. Bypass de AV/EDR bastante interessante como PoC.