
mfcuk
利用 DarkSide 和 nested-auth 攻击从 MiFare Classic RFID 卡中恢复加密密钥,用于 NFC/RFID 系统的安全测试。

一款通过频率分析帮助猜测文件256字节XOR密钥的工具

pam_pkcs11 错误修复


用于识别用于加密数据尤其是密码的不同类型哈希的软件

Git中的透明文件加密

用于渗透测试和CTF的密码工具 : 尝试使用多种算法和分组链接模式对数据进行解密。适用于快速检查未知密文和密钥字典。

# 使用 Tamarin 及其他形式化方法对 np1sec 进行形式化(参见 https://github.com/equalitie/np1sec)

Go 包,用于检查 RSA 密钥是否存在 ROCA / CVE-2017-15361 漏洞。

简单PowerShell脚本,用于检查计算机是否使用了存在CVE-2017-15361漏洞的英飞凌TPM芯片。

一个基于 gnutls 的更好的 SSL 密码套件检查器

一个命令行工具,用于枚举服务器支持的 TLS 密码套件

Java Random 状态复制工具,通过从观察到的输出中恢复内部状态来预测未来的随机值,展示基于 LCG 的 PRNG 的弱点。

Qualys SSL Labs API 的 Ruby 客户端,支持自动化 SSL/TLS 服务器评估、漏洞检测(例如 BEAST)以及 Web 服务器安全等级获取。

Tool for checking passwords against TrueCrypt encrypted volumes and disks, and/or decrypting the data.

用于在运行进程中查找AES密钥的工具