titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

DumpTheGit

DumpTheGit DumpTheGit은 공개 저장소를 검색하여 GitHub 저장소에 업로드된 민감한 정보를 찾습니다. 이 도구는 개발자들이 실수로 업로드한 자격 증명, 비밀 키, 토큰 등 잠재적으로 민감한 파일에 대해 일치 항목에 플래그를 지정합니다. DumpTheGit은 정보를 가져오기 위해 Github Access Token만 필요합니다. 설치 1. DumpTheGit 저장소를 시스템에 다운로드하세요. 2. 저장소의 파일을 웹 서버예: Tomcat, XAMPP, LAMP, 기본MAC apache 등로 이동하세요. 3...

CVE-2020-1472

CVE-2020-1472 CVE-2020-1472 エクスプロイトソース: https://github.com/dirkjanm/CVE-2020-1472 https://github.com/SecuraBV/CVE-2020-1472...

PolinRider

PolinRider: DPRK 위협 행위자가 수백 개의 GitHub 리포지토리에 멀웨어를 주입 날짜: 2026-03-07 최종 업데이트: 2026-04-11 — 아래 4월 1011일 업데이트 참조 심각도: 위급 — 1,950개 이상의 공개 리포지토리에 걸친 활성 공급망 감염, TasksJacker / Contagious Interview 클러스터와의 운영상 합병 확인됨 OpenSourceMalware 팀은 GitHub 사용자 및 조직의 리포지토리에 멀웨어를 주입하는 대규모 위협 캠페인을 발견했습니다. 위협 행위자...

bugsy

Bugsy Bugsy is a command-line interface CLI tool that provides automatic security vulnerability remediation for your code. It is the community edition version of Mobb, the first vendor-agnostic automated security vulnerability remediation tool. Bugsy is designed to help developers quickly identif...

shhgit

🚨 shhgit는 더 이상 유지보수되지 않습니다. 비밀 스캐닝 작업에 대한 지원이나 컨설팅이 필요하시면 [email protected]로 이메일을 보내주세요. 🚨 shhgit는 보안 침해로 이어지기 전에 코드 전반에서 비밀을 찾아내어 미래 지향적인 개발, 운영 및 보안 팀을 안전하게 보호합니다. 공개 코드 저장소에 실수로 비밀사용자 이름과 비밀번호, API 토큰 또는 개인 키을 유출하는 것은 개발자와 보안 팀의 최악의 악몽입니다. 사기꾼들은 이러한 비밀을 찾기 위해 공개 코드 저장소를 지속적으로 스캔하여 시스템에...

confused

Confused 비공개 패키지 이름에 대한 지속적인 자유 네임스페이스를 확인하는 도구로, Python PyPI requirements.txt, JavaScript npm package.json, PHP composer composer.json 또는 MVN Maven pom.xml의 종속성 구성을 참조합니다. 이건 무엇에 관한 것인가요? 2021년 2월 9일, 보안 연구원 Alex Birsan이 Medium에 글을 게시하여 여러 프로그래밍 언어 생태계에 존재하는 종속성 관리 도구의 다양한 해결 순서 취약점을 다루었습니다...

vexhub-crawler

VEX Hub Crawler vexhub-crawler は、ソースリポジトリから VEX ドキュメントを自動的に取得する VEX Hub のコンポーネントです。 概要 クローラーは、登録された PURLs Package URLs からソースリポジトリを特定し、VEX ドキュメントを VEX Hub にコピーします。 このプロセスにより、VEX Hub はさまざまなソフトウェアパッケージ向けの最新の VEX ドキュメントコレクションを維持できます。 次の図は、npm を例として、VEX Hub Crawler の高レベルのプロセスフローを示しています： root@kitploit:...

gitrob

Gitrob: Putting the Open Source in OSINT Gitrob is a tool to help find potentially sensitive files pushed to public repositories on Github. Gitrob will clone repositories belonging to a user or organization down to a configurable depth and iterate through the commit history and flag files that...

gitrob

Gitrob: Putting the Open Source in OSINT 오픈 소스를 OSINT에 활용 Gitrob는 Github의 공개 저장소에 푸시된 잠재적으로 민감한 파일을 찾는 데 도움을 주는 도구입니다. Gitrob는 사용자나 조직에 속한 저장소를 설정 가능한 깊이까지 복제하고, 커밋 히스토리를 반복하며 잠재적으로 민감한 파일의 시그니처와 일치하는 파일을 플래깅합니다. 발견된 결과는 웹 인터페이스를 통해 제공되어 쉽게 탐색하고 분석할 수 있습니다. 사용법 root@kitploit: gitrob options targe...

Gitmails

Development - IMPORTANT This Gitmails version is no longer maintained. Check out the Gitmails Shell port if you want to use a version that is maintained and, hopefully, developed. If you do not want to use the shell port and prefer the Python version, feel free to fork Gitmails and direct it to...

gitls

Enumerate git repository URL from list of URL / User / Org. Friendly to pipeline This tool is available when the repository, such as github, is included in the bugbounty scope. Sometimes specified as an org name or user name rather than a specific repository, you can use this tool to extract url...

PoC_CVEs

PoC CVEs — 개념 증명 저장소 인덱스 CVE 식별자에 매핑된 공개 GitHub 개념 증명 저장소의 지속적으로 업데이트되는 인덱스입니다. 교육 및 방어적 보안 연구 목적으로만 사용하세요. 실시간 검색 인터페이스 labs.jamessawyer.co.uk/cves/ 전체 인덱스에서 검색 가능한 웹 인터페이스입니다. 정확한 CVE ID 또는 저장소 조각으로 몇 초 만에 PoC 저장소를 찾을 수 있습니다. 이 저장소의 목적 이 저장소는 GitHub 및 유사 소스에서 공개적으로 이용 가능한 개념 증명 익스플로잇 코드 및 취약점 데...

CVE-2020-13277

CVE-2020-13277 CVE-2020-13277 学習環境: Gitlab 論理脆弱性 - 任意ユーザーによるプライベートリポジトリへの権限昇格アクセス 0x10 学習環境 0x20 ディレクトリ構成 root@kitploit: CVE-2020-13277 ├── README.md ............... この README 説明 ├── imgs .................... README 説明用画像 ├── gitlab .................. Gitlab コンテナのマウントディレクトリ │ ├── Dockerfile...

dotclaude-security

dotclaude-security リポジトリのローカル .claude/ 設定 settings.json フック、MCP サーバー定義、env ブロック、permissions.allow をスキャンし、Claude Code で git clone して信頼できないリポジトリを開いた瞬間に発火する RCE と API キー漏えい の落とし穴を検出します。正確な危険行 を指し示すので、信頼する前に読むことができます。読み取り専用で、見つけたものを実行することは一切ありません。 ⚡ 1行で実行、インストール不要、データがマシンの外に出ることはありません: root@kitploit:...

CVE-2026-75101

An authorization bypass vulnerability was identified in GitHub Enterprise Server that allowed any authenticated user of the instance to read the raw diff or patch of pull requests in private repositories without authorization. Access tokens for raw pull request diffs and patches were scoped to th...

EUVD-2026-84874

An authorization bypass vulnerability was identified in GitHub Enterprise Server that allowed any authenticated user of the instance to read the raw diff or patch of pull requests in private repositories without authorization. Access tokens for raw pull request diffs and patches were scoped to th...

CVE-2026-86059 Dokploy: Git Provider Credential Exposure via Unprotected .one Endpoints and application.one

Dokploy is a free, self-hostable Platform as a Service PaaS. Prior to 0.29.13, Dokploy organization members without Git provider access can retrieve plaintext provider credentials through github.one, gitlab.one, gitea.one, and bitbucket.one because those protected procedures return full provider...

Awesome-CVE-2021-44228

Awesome-CVE-2021-44228 CVE-2021-44228 に関する厳選されたリポジトリリストです。 PoC tangxiaofeng7 https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce christophetd https://github.com/christophetd/log4shell-vulnerable-app jas502n https://github.com/jas502n/Log4j2-CVE-2021-44228...

CVE-2022-36804-ReverseShell

원본 프로젝트 https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit CVE-2022-36804-PoC-Exploit CVE-2022-36804 BitBucket Critical Command Injection에 대한 다소 신뢰할 수 있는 PoC 익스플로잇입니다. 이 공격은 일반적으로 공개 저장소가 활성화되어 있어야 하지만, 세션 쿠키도 이 익스플로잇과 호환됩니다. 참고: 이 익스플로잇에는 자동 저장소 감지 기능이 포함되어 있어 직접 공개 저장소를 수동으로 찾고 싶지 않은 경우...