agent-vault-proxy

Keys on the Wire Tu agente de IA nunca tiene tus claves de API. Envía un marcador de posición; el secreto real se sustituye en el cable. Evita que los ladrones de credenciales Shai-Hulud y similares y los agentes con inyección de prompts filtren tus secretos. Un agente comprometido no tiene nada...

wardn

wardn Un firewall de credenciales para agentes de IA. La afirmación principal es estructural, no política: los agentes reciben tokens de relleno, nunca claves de API reales. La clave real cruza solo una costura de red — dentro del proxy wardn, en su camino hacia la API ascendente — y se elimina d...

Gemini-api-key-hunter

Gemini API Key Toolkit Un toolkit para descubrir, validar y probar claves API de Google Gemini expuestas. Consta de dos componentes: Gemisc.py – Un escáner Python de alta velocidad que descubre claves API de Google expuestas en sitios web y archivos JavaScript, las verifica contra la API de Gemin...

kamerka

NOT SUPPORTED OR DEVELOPED ANYMORE PLEASE USE GUI VERSION https://github.com/woj-ciech/Kamerka-GUI ꓘamerka 2.0 aka FIST Flickr, Instagram, Shodan, Twitter Build interactive map of cameras, printers, tweets and photos. The script creates a map of cameras, printers, tweets and photos based on your...

Pinkerton

🕵️ Pinkerton Investigando archivos JavaScript desde 1850 Proyecto en Python para rastrear archivos JavaScript y buscar secretos como claves API, tokens de autorización, contraseñas hardcodeadas o datos relacionados. ⚡ Primeros pasos Una guía rápida sobre cómo instalar y usar Pinkerton. 1. Clona el...

Google-api-key-scanner

Resumen Una herramienta en Python para probar claves de API de Google Maps contra 21 endpoints diferentes de la API de Google para comprobar qué servicios están expuestos y son vulnerables. !IMPORTANT 🎥 Para ver un recorrido completo de la herramienta, mira el video de demostración aquí:...

run-gemini-cli

run-gemini-cli Resumen run-gemini-cli es una acción de GitHub que integra Gemini en tu flujo de trabajo de desarrollo mediante la CLI de Gemini. Actúa tanto como un agente autónomo para tareas rutinarias de codificación críticas, como un colaborador bajo demanda al que puedes delegar trabajo...

Git-Secret

Git-Secret Scripts en Go para encontrar una clave API / algunas palabras clave en un repositorio Actualización V1.0.2 🚀 Eliminación de algunos verificadores Añadido archivo de ejemplo que contiene dorks de GitHub Añadido soporte para el comando go install issue 5 Captura de pantalla 📷 Cómo instal...

keyhacks

KeyHacks muestra métodos para validar diferentes claves de API encontradas en un programa Bug Bounty o una prueba de penetración. @Gwen001 ha automatizado todo el proceso disponible aquí y se puede encontrar aquí Tabla de Contenidos Clave de API de ABTasty Clave de API de Algolia Claves de API de...

cariddi

Toma una lista de dominios, rastrea urls y escanea en busca de endpoints, secretos, claves api, extensiones de archivo, tokens y más Coded with 💙 by edoardottt Share on Twitter! Install • Usage • Get Started • Changelog • Contributing • License Instalación 📡 Homebrew brew install cariddi Snap sud...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

subfinder

Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...

covert-tube

covert-tube A program to control systems remotely by uploading videos to Youtube using Python to create the videos and the listener, emulating some malware I was reading about. It allows to create videos with frames formed of simple text, QR codes with cleartext or QR codes using AES encryption...

git-hound

🐾 GitHound Un cazador de secretos que combina coincidencia de patrones, ataque de parches y captura por lotes. Resumen GitHound rastrea claves API, secretos y credenciales expuestos en todo GitHub combinando dorks de GitHub con coincidencia de patrones, detección contextual y análisis del histori...

keyFinder

KeyFinder Descubrimiento pasivo de claves API y secretos para Chrome y Firefox KeyFinder es una extensión de navegador para Chrome y Firefox que examina pasivamente cada página que visitas en busca de claves API, tokens, secretos y credenciales filtrados. Se ejecuta silenciosamente en segundo pla...

pwned

pwned A command-line tool for querying Troy Hunttroy's Have I been pwned?haveibeenpwned service using the hibphibp Node.js module. !npm Versionnpm-imagenpm-url !Build Statusci-imageci-url Installation Download and install Node.jsnodejs, then install pwned globally using npm: npm install pwned -g...

mosint

Features • Installation • Services • Usage • Docker • Config • Screen Mosint is an automated email osint tool written in Go that allows you investigate for target emails in a fast and efficient manner. It consolidates numerous services, enabling security researchers to swiftly access a wealth of...

misp-extractor

MISP Extractor This code connects to a given MISP Malware Information Sharing Platform server and parses a given number of events, writing the IP addresses, URLs, and MD5 hashes found in the events to three separate files. Usage To use this script, you will need to provide the URL of your MISP...

poastal

Poastal - the Email OSINT tool Poastal is an email OSINT tool that provides valuable information on any email address. With Poastal, you can easily input an email address and it will quickly answer several questions, providing you with crucial information. ✨ Features Determine the name of the...

metabigor

Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...