#1Ferramentas para implementar, analisar, quebrar e implementar sistemas e algoritmos criptográficos.
Recomendado pelo Kitploit
bsides-rijeka/meetup-2-curveballMateriais para o segundo encontro de segurança de Rijeka. Discutiremos a vulnerabilidade do cryptoapi da Microsoft chamada CurveBall (CVE-2020-0601)
alone/mutatorGerar mutações sobre uma wordlist
satheesh575555/openssl_1_1_0_cve-2021-23841Kit de ferramentas OpenSSL que fornece protocolos TLS/SSL e biblioteca criptográfica de uso geral com ferramentas de linha de comando para geração de…
helidem/cve-2020-16012-pocProva de conceito para CVE-2020-16012: um ataque de canal lateral que recupera dados de pixel de imagens de origem cruzada usando medições de tempo…
prprhyt/poc_tls1_3_cve-2020-13777Prova de conceito para CVE-2020-13777 (vulnerabilidade de reconexão TLS 1.3 do GnuTLS). Analisa arquivos pcap para demonstrar a falha para fins…
joelbts/cve-2020-0601_pocDemonstração do CVE-2020-0601, também conhecido como curveball. Baseado nos PoCs disponíveis em https://github.com/kudelskisecurity/chainoffools e…
xk-mt/cve-2016-44371. Verificar CVE-2016-4437; 2. Analisar o arquivo rememberMe e o offset do IV da criptografia CBC.
damok82/signcheckerFerramenta de teste para demonstrar a vulnerabilidade CVE-2022-21449
marschall/psychic-signaturesDemonstra a vulnerabilidade Psychic Signatures (CVE-2022-21449)
starry-lord/cve-2018-0114Prova de conceito para CVE-2018-0114, demonstrando vulnerabilidade de re-assinatura remota de token não autenticada em versões anteriores a 0.11.0.
dawnl3ss/cve-2023-32784Recupere a senha mestra de um banco de dados keepass <= 2.53.1
sarpantkeltiek/cve-2024-37010Exploit para o CVE-2024-37010: acesso ao armazenamento externo de outros usuários e movimentação lateral
shoucheng3/asf__cxf_cve-2016-6812_3-0-11Framework de serviços de código aberto para construir e desenvolver serviços SOAP, RESTful e CORBA com suporte para WS-Security, JAX-WS e APIs JAX-RS.
pointedsec/cve-2024-44541Este repositório detalha uma vulnerabilidade de Injeção de SQL no Inventio Lite v4, incluindo etapas de exploração e um script Python para…
ret2desync/cve-2024-38793-pocCódigo de Prova de Conceito para exploração da CVE-2024-38793 (Best Restaurant Menu by PriceListo <= 1.4.1 - Injeção SQL Autenticada (Contribuidor+))
uthrasri/cve-2014-3570_g2.5_openssl_no_patchExploit de prova de conceito baseado em C para o OpenSSL CVE-2014-3570 (vulnerabilidade de multiplicação de Montgomery do Bignum). Demonstra o bypass…
mbadanoiu/cve-2020-13941CVE-2020-13941: Abusando de caminhos UNC em ambientes Windows no Apache Solr
