Pinkerton

🕵️ Pinkerton 1850年以来、JavaScriptファイルを調査中 JavaScriptファイルをクロールし、APIキー、認証トークン、ハードコードされたパスワードなどの秘密情報を検索するPythonプロジェクトです。 ⚡ はじめに Pinkertonのインストールと使い方の簡単なガイドです。 1. リポジトリをクローン: git clone https://github.com/000pp/pinkerton.git 2. ライブラリをインストール: pip3 install -r requirements.txt --break-system-packages 3...

subfinder

Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...

agent-vault-proxy

Keys on the Wire あなたのAIエージェントはAPIキーを一切保持しません。プレースホルダーを送信し、実際の秘密情報は通信経路上で差し替えられます。 資格情報スティーラー（Shai-Huludなど）やプロンプトインジェクションされたエージェントによる秘密情報の漏洩を防ぎます。侵害されたエージェントには奪うものが何もありません。 仕組み 1. エージェントはキーではなく プレースホルダー を含むリクエストを送信します。 2. Keys on the Wireは、転送中にボールトから実際の秘密情報を差し替えます。 3...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

Gemini-api-key-hunter

Gemini API 密钥工具包 一个用于发现、验证和测试暴露的 Google Gemini API 密钥的工具包。 它由两个组件组成： Gemisc.py – 一个高速 Python 扫描器，可从网站和 JavaScript 文件中发现暴露的 Google API 密钥，针对 Gemini API 进行验证，并识别每个密钥可访问的服务。 lostsec.html – 一个基于浏览器的 Gemini 客户端，可让你使用发现的 API 密钥直接与 Gemini API 交互。无需后端或服务器。 !IMPORTANT 🎥 该工具包的完整演示视频见此处：...

ipa-scope

IPA-SCOPE v.2 IPA-SCOPEは、iOSアプリケーションを対象とする静的解析ツールであり、リンク、興味深いファイル（.json、.cer、.der、.api）などの重要な情報を取得します。iOSアプリのペネトレーションテストにおいて優れた結果を示すのに非常に役立ちます。 このツールの新機能 ✅高速かつ簡単に使用可能 ✅バイナリ情報の取得（APIキー、サブドメインなど） ✅フィルター結果の保存と表示 ✅ターゲットアプリのリンクライブラリの取得 ✅アプリ内のすべての文字列とクラスの取得 必要条件 : Linux または macOS インストール : git clone...

wardn

wardn AIエージェントのためのクレデンシャルファイアウォール。 この冒頭の主張は構造的なものであり、ポリシーではありません。エージェントはプレースホルダートークンを受け取り、実際のAPIキーは決して受け取りません。実際のキーは、wardnプロキシ内部からアップストリームAPIに至る一つのネットワークシームのみを通過し、エージェントに到達する前にレスポンスから除去されます。ログ、環境、LLMコンテキストウィンドウ、スクラッチファイル、シェル履歴にはプレースホルダーのみが保持されます。text agent process...

virustotalx

エンドポイント向け virustotalx IP向け virustotalx V2 インストール git clone https://github.com/orwagodfather/virustotalx.git cd virustotalx 3つのアカウントを https://www.virustotal.com/gui/join-us で作成し、3つのAPIキーをコピーしてください === nano orwa.sh & nano orwaV2.sh ここに3つのAPIキーを貼り付けてください .... if $apikeyindex -eq 1 ; then...

cariddi

ドメインのリストを渡してURLをクロールし、エンドポイント、シークレット、APIキー、ファイル拡張子、トークンなどをスキャンします Coded with 💙 by edoardottt Share on Twitter! インストール • 使い方 • はじめに • 変更履歴 • コントリビューション • ライセンス インストール 📡 Homebrew brew install cariddi Snap sudo snap install cariddi Golang go install -v github.com/edoardottt/cariddi/cmd/cariddi@lates...

reposcanner

Reposcanner Reposcannerは、Gitリポジトリのコミット履歴を検索してAPIキーなどの興味深い文字列を見つけるPythonスクリプトです。truffleHogに触発されています。 インストール Python Gitモジュールが必要です（Debianではpython3-git）。 Docker docker build -t reposcanner . docker run -it --rm reposcanner -h docker run -it --rm reposcanner -r 使用方法 ./reposcanner -r オプション: optional...

Google-api-key-scanner

概要 21種類のGoogle APIエンドポイントに対してGoogle Maps APIキーをテストし、どのサービスが公開されていて脆弱かを確認するためのPythonツールです。 !IMPORTANT 🎥 ツールの完全なチュートリアルについては、デモビデオをこちらでご覧ください: https://youtu.be/3KMUnLdlOSE。下記の機能は 20:27 から始まります。 機能 単一のキーまたはファイルからのキーのリストをテストします 1回の実行で21のGoogle APIエンドポイントをチェックします 見つかった各脆弱性のPoCエンドポイントURLを表示します...

dora

dora 特徴 バックエンドで ripgrep を使用しているため、非常に高速 多くのAPIキーに対するエクスプロイト/PoC手順を提供し、バグバウンティハンティング向けの優れたレポート作成を支援 他のAPIキーファインダーとは異なり、dora はファイルパス、コンテキスト付きの行を表示するため、分析が容易 スクリプトに簡単に組み込むことが可能。使用例 を参照 インストール 事前にripgrep をインストールしてください。 clone the repo $ git clone https://github.com/sdushantha/dora.git change the worki...

run-gemini-cli

run-gemini-cli 概要 run-gemini-cli は、Gemini CLI を介して Gemini を開発ワークフローに統合する GitHub Action です。これは、重要なルーチンコーディングタスクのための自律エージェントとして、また、迅速に作業を委任できるオンデマンドのコラボレーターとして機能します。 これを使用して、GitHub プルリクエストのレビュー、イシューのトリアージ、コード分析と修正などを、Gemini と会話形式 例: @gemini-cli fix this issue で GitHub リポジトリ内で直接実行できます。 run-gemini-cl...

keyhacks

KeyHacksは、バグバウンティプログラムやペンテストで見つけたさまざまなAPIキーを検証する方法を示しています。 @Gwen001 が全プロセスをスクリプト化しており、こちらから入手できます。こちら 目次 ABTasty API Key Algolia API key Amplitude API Keys Asana Access token AWS Access Key ID and Secret Azure Application Insights APP ID and API Key Bazaarvoice Passkey Bing Maps API Key Bit.ly...

FOSKiller

███████╗ ██████╗ ███████╗██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██╔════╝██╔═══██╗██╔════╝██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ █████╗ ██║ ██║███████╗█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██╔══╝ ██║ ██║╚════██║██╔═██╗ ██║██║ ██║ ██╔══╝ ██╔══██╗ ██║ ╚██████╔╝███████║██║ ██╗██║███████╗███████╗███████╗██║ ██║...

sub.sh

🎯🕸📘 マルチプロセッシング（並列）サブドメイン検出スクリプト ✨ 🔺APIキー不要のSub.sh 🔻 https://github.com/cihanmehmet/sub.sh ‼️ jq 、httprobe 、parallel が必要です 📌 📘 ✅ 使用サービス + https://crt.sh + http://web.archive.org + https://dns.bufferover.run + https://www.threatcrowd.org + https://api.hackertarget.com + https://certspotter.com +...

CVE-2023-27587-PoC

CVE-2023-27587-PoC CVE-2023-27587のシンプルなPoC ReadToMyShoeとは？ ReadtoMyShoe RTMSは、記事をURL経由または直接貼り付けてアップロードし、後で聴くことができるWebアプリケーション（rust、yew、axum）です。 影響 記事の追加時にエラーが発生すると、Webサイトはユーザーにエラーメッセージを表示します。エラーがGoogle Cloud TTSリクエストに起因する場合、リクエストの完全なURLが含まれます。リクエストURLにはGoogle Cloud APIキーが含まれています。 PoC...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

metabigor

Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...