secret-regex-list

秘密正则表达式列表 用于抓取秘密 API 密钥和敏感信息的正则表达式列表。你可以直接复制此列表并放入你的 Python 代码中，有些正则表达式可能需要三个引号，否则会破坏代码。 root@kitploit: "Cloudinary" : "cloudinary://.", "Firebase URL": ".firebaseio.com", "Slack Token": "xoxp|b|o|a-0-912-0-912-0-912-a-z0-932", "RSA private key": "-----BEGIN RSA PRIVATE KEY-----", "SSH DSA privat...

CVE-2022-1598

CVE-2022-1598 WPQA where ID is numeric and can be bruteforced! Nuclei模板： CVE-2022-1598.yaml 视频POC： https://www.youtube.com/watch?v=MbhiQKWvivQ 参考来源： https://wpscan.com/vulnerability/0416ae2f-5670-4080-a88d-3484bb19d8c8 https://vulners.com/cve/CVE-2022-1598...

Bluetooth-Attacks-CVE-2025-27840

本稿では、攻撃者がモジュールアップデートを介して隠された脆弱性リストを導入し、ESP32デバイスを危険にさらし、秘密鍵への不正アクセスを取得する方法について説明します。これにより、このマイクロコントローラを使用する数十億のデバイスが影響を受けます。主要な問題の一つは、ESP32アーキテクチャで発見されたCVE-2025-27840脆弱性です。ビットコインネットワークのセキュリティを確保するために、以下の脆弱性を特定しました。関数hasinvalidprivkeyにおける下限チェック欠如による無効な秘密鍵の使用可能性、関数electrumsighashにおけるBIP-137非互換性によるト...

CVE-2025-54352

CVE-2025-54352 PoC 使用方法 安装并测试 WordPress PoC 的步骤： 1. 使用 Docker 安装一个全新的 WordPress 版本： 1.1 启动 MySQL 数据库容器： root@kitploit: docker run --name wp-db -e MYSQLDATABASE=wp-db -e MYSQLUSER=wpuser -e MYSQLPASSWORD=password -e MYSQLROOTPASSWORD=rootpass -d mysql:5.7 1.2 启动与数据库链接的 WordPress 容器： root@kitploit:...

SwiftyInsta

SwiftyInsta（レガシー） ご注意ください：SwiftyInsta は現在積極的にメンテナンスされていません。 詳細については 244 を参照してください。 最新の代替手段をお探しの場合は、Swiftagram をご確認ください。 Instagram は開発者に2種類のAPIを提供しています。機能が非常に制限され廃止が近い Instagram API Platform と、 Business および Creator アカウントのみの Instagram Graph API です。 しかし、Instagram アプリは3番目のタイプの API 、いわゆる Private API ま...

Signal-iOS

Signal iOS Signal 是一款免费开源的即时通讯应用，用于与朋友进行简单私密的通信。 也可在 Android 和 桌面版 上使用。 疑问？ 如需故障排查和问题解答，请访问我们的 支持中心 或 非官方社区论坛。 提交错误报告 提交错误报告或支持请求的最佳方式是通过 支持中心。Signal iOS 不收集任何分析数据或遥测信息，当某些功能无法正常工作时，我们依赖您的反馈来帮我们排查并修复问题。 贡献代码 有关如何配置开发环境并构建 Signal iOS 的说明，请参阅 BUILDING.md。我们还建议阅读 贡献指南。 贡献想法 您对 Signal Foundation...

CVE-2022-2274

OpenSSL-src Heap Memory Corruption with RSA Private Key Operation : CVE-2022-2274 Summary OpenSSL-src-rust is a source code and logic to build OpenSSL from source written in rust and packaged as a crate. There are currently two maintained branches, matching the two maintained OpenSSL versions whi...

nccfsas

Introduction This repository holds information released publicly by NCC Group's Full Spectrum Attack Simulation FSAS team...

certsync

certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...

CVE-2014-2734

CVE-2014-2734 Ruby OpenSSL CA秘密鍵のなりすまし ============= Ruby opensslには、公開鍵が秘密鍵に書き込まれる前に発行され、スクリプトの実行中に再度開かれると、CAの秘密鍵をなりすます脆弱性があります。 PoCスクリプト https://gist.github.com/10446549 Mitre: http://cve.mitre.org/cgi-bin/cvename.cgi?name=2014-2734 SecurityFocus: http://www.securityfocus.com/bid/66956...

tailscale

Tailscale https://tailscale.com プライベートWireGuard®ネットワークを簡単に 概要 このリポジトリには、Tailscaleのオープンソースコードの大部分が含まれています。 特に、tailscaledデーモンとtailscale CLIツールが含まれています。tailscaledデーモンは、Linux、Windows、macOS、およびある程度はFreeBSDとOpenBSD上で動作します。TailscaleのiOSおよびAndroidアプリはこのリポジトリのコードを使用していますが、このリポジトリにはモバイルGUIコードは含まれていません。...

openpcc

OpenPCC OpenPCC 是一个开源框架，用于实现可验证隐私的 AI 推理，灵感源自 Apple 的 Private Cloud Compute，但完全开放、可审计，并可部署在您自己的基础设施上。它允许任何人运行开源或自定义 AI 模型，而不会暴露提示词、输出或日志——通过加密流、硬件证明和不可链接请求来强制保护隐私。 OpenPCC 旨在成为一个透明、社区治理的 AI 数据隐私标准。 阅读 OpenPCC 白皮书：https://github.com/openpcc/openpcc/blob/main/whitepaper/openpcc.pdf 托管服务 Confident...

shhgit

🚨 shhgit はメンテナンスされなくなりました。シークレットスキャンに関するサポートやコンサルテーションが必要な場合は、メール（[email protected]）をお送りください 🚨 shhgit は、先進的な開発、運用、セキュリティチームが、コード内のシークレットがセキュリティ侵害につながる前に発見できるよう支援します。 公開コードリポジトリに誤ってシークレット（ユーザー名とパスワード、API...

debianopenssl

debianopenssl 受Debian OpenSSL漏洞（CVE-2008-0166）影响的私钥 2008年，Debian和Ubuntu的OpenSSL包中的一个漏洞导致私钥可预测。 虽然受影响的密钥数量有限，但需要一些考虑才能生成所有可能受影响密钥的完整列表。 本仓库包含badkeys工具中用于黑名单的密钥。 关于Debian OpenSSL漏洞的说明： 密钥依赖于进程ID（PID）。有效的PID范围为0到32767。使用PID 0创建的密钥不太可能，但仍包含在内。在64位平台上，可以配置内核允许更大的PID，但这不太可能。...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

pd-agent

ProjectDiscovery 云平台 — 代理 功能 • 快速开始 • 安装 • 配置 • 扩展 功能 pd-agent 允许您从 ProjectDiscovery 云平台 扫描您自己的 内部网络。 将代理安装在您要扫描的网络中的一台机器上——无论是虚拟机、服务器、工作站还是 Kubernetes Pod——并将其连接到您的 PDCP 团队。然后，您可以从云 UI 针对私有 IP、内部主机名、VPC 范围或 Kubernetes 集群启动扫描，代理将在本地运行扫描并将结果流式传回。您的网络中没有任何内容需要公开暴露。 Nuclei、httpx、naabu、dnsx 和 tlsx...

quantum

Shor's Algorithm for ECDLP — Q-Day Prize提出物 楕円曲線離散対数問題ECDLPのための量子ソルバー。Project Elevenが主催するQ-Day Prize Challengeのために構築されました。目標: 実際の量子ハードウェア上でShorのアルゴリズムを用いてECC秘密鍵を回復すること。 著者 : Giancarlo Lelli 連絡先 : [email protected] LinkedIn : https://www.linkedin.com/in/giancarlolelli 背景 :...

super-tart-vphone-writeup

最近リリースされたPCCファームウェアのVPHONE600APコンポーネントを使用した仮想iPhoneの構築 特別な感謝 / 謝辞 dlevi309 仮想iPhoneのタッチ操作に関するアイデアを提供 khanhduytran0, 34306, asdfugil, verygenericname 仮想iPhone構築に関するその他のアイデアを提供: Cryptex, デバイスアクティベーション, Ramdiskブートなど ma4the, Mard, SwallowS 他の環境での動作確認 動機 2024年末頃、AppleはPrivate Cloud...

private-membership

プライベート集合メンバーシップ PSM 問題の説明 プライベート集合メンバーシップ PSM は、クライアントが自分の識別子がサーバーが保持する識別子集合のメンバーであるかどうかを、プライバシーを保護しながらプライベートに問い合わせることができる暗号プロトコルです。 高いレベルでは、PSM は次のプライバシー保証を提供します： サーバーは、クライアントがクエリした識別子を平文で 知ることはありません。 サーバーは、クライアントのクエリがメンバーシップ判断か非メンバーシップ判断かを知ることはありません。 クエリを発行するクライアントは、自身の識別子がサーバーが保持する...

m365_groups_enum

枚举租户中的 Microsoft 365 组及其元数据 描述 allgroups.py 脚本允许枚举 Azure AD 租户中所有 Microsoft 365 组及其元数据： name visibility: public or private description email address owners members Teams enabled? SharePoint URL 例如用于 Teams 共享文件 所有这些，即使是私有组也能获取！ 更多信息请阅读我的博客文章 “Microsoft Teams 和 Microsoft 365 组的安全风险” reporting.py...