cariddi

ドメインのリストを渡してURLをクロールし、エンドポイント、シークレット、APIキー、ファイル拡張子、トークンなどをスキャンします Coded with 💙 by edoardottt Share on Twitter! インストール • 使い方 • はじめに • 変更履歴 • コントリビューション • ライセンス インストール 📡 Homebrew brew install cariddi Snap sudo snap install cariddi Golang go install -v github.com/edoardottt/cariddi/cmd/cariddi@lates...

sub.sh

🎯🕸📘 マルチプロセッシング（並列）サブドメイン検出スクリプト ✨ 🔺APIキー不要のSub.sh 🔻 https://github.com/cihanmehmet/sub.sh ‼️ jq 、httprobe 、parallel が必要です 📌 📘 ✅ 使用サービス + https://crt.sh + http://web.archive.org + https://dns.bufferover.run + https://www.threatcrowd.org + https://api.hackertarget.com + https://certspotter.com +...

cve-2018-15133

POC - CVE-2018-15133 使用法: $ ./CVE-2018-15133 -h Usage: ./CVE-2018-15133 options Options: -APIKEY string LaravelウェブサイトのAPIキー（base64エンコード） -URL string 攻撃対象のLaravelウェブサイトのURL -command string 脆弱なウェブサイトで実行するコマンド。指定しない場合は'uname -a'が送信されます（デフォルト "uname -a"） -method int 使用するデシリアライズされたペイロードのバージョン: 1 =...

Google-api-key-scanner

概述 一个 Python 工具，用于针对 21 个不同的 Google API 端点测试 Google Maps API 密钥，以检查哪些服务已暴露且存在漏洞。 !IMPORTANT 🎥 如需工具的完整演示，请观看此处的演示视频：https://youtu.be/3KMUnLdlOSE。下方展示的功能从 20:27 开始。 功能特性 测试单个密钥或从文件读取的密钥列表 一次运行检查 21 个 Google API 端点 为每个发现的漏洞显示 PoC 端点 URL 支持通过代理路由流量 安静模式，仅显示存在漏洞的结果 将存在漏洞的 URL 保存到输出文件 Ctrl+C 安全 —...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

git-hound

🐾 GitHound パターンマッチング、パッチ攻撃、バッチキャッチの秘密スナッチャー。 概要 GitHound は、GitHub のダーク検索とパターンマッチング、コンテキスト検出、コミット履歴分析を組み合わせて、GitHub 上で 露出した API キー、シークレット、認証情報 を追跡します。GitHub ダーク を GitHound に入力すると、クエリに一致するすべてのファイルとリポジトリをスキャンしてシークレットを探します。通常のスキャナとは異なり、GitHound は GitHub のコード検索 API を活用するため、いくつかのターゲットだけでなく、 すべての...

run-gemini-cli

run-gemini-cli 概要 run-gemini-cli は、Gemini CLI を介して Gemini を開発ワークフローに統合する GitHub Action です。これは、重要なルーチンコーディングタスクのための自律エージェントとして、また、迅速に作業を委任できるオンデマンドのコラボレーターとして機能します。 これを使用して、GitHub プルリクエストのレビュー、イシューのトリアージ、コード分析と修正などを、Gemini と会話形式 例: @gemini-cli fix this issue で GitHub リポジトリ内で直接実行できます。 run-gemini-cl...

CVE-2023-27587-PoC

CVE-2023-27587-PoC CVE-2023-27587のシンプルなPoC ReadToMyShoeとは？ ReadtoMyShoe RTMSは、記事をURL経由または直接貼り付けてアップロードし、後で聴くことができるWebアプリケーション（rust、yew、axum）です。 影響 記事の追加時にエラーが発生すると、Webサイトはユーザーにエラーメッセージを表示します。エラーがGoogle Cloud TTSリクエストに起因する場合、リクエストの完全なURLが含まれます。リクエストURLにはGoogle Cloud APIキーが含まれています。 PoC...

keyFinder

KeyFinder Chrome と Firefox 向けの受動的 API キー・シークレット発見ツール KeyFinder は Chrome と Firefox 向けのブラウザ拡張機能で、アクセスしたすべてのページで漏洩した API キー、トークン、シークレット、認証情報を受動的にスキャンします。設定不要でバックグラウンドで静かに動作します。 検出対象 KeyFinder には 80 以上の検出パターン が組み込まれており、以下のカテゴリのシークレットをカバーしています: カテゴリ| プロバイダ ---|--- クラウド| AWS...

virustotalx

virustotalx 用于端点 virustotalx 用于 IP（V2） 安装 git clone https://github.com/orwagodfather/virustotalx.git cd virustotalx 创建 3 个账户 https://www.virustotal.com/gui/join-us 并复制 3 个 API 密钥 === nano orwa.sh & nano orwaV2.sh 在此处粘贴 3 个 API 密钥 .... if $apikeyindex -eq 1 ; then apikey="key-1" elif $apikeyindex...

pwned

pwned Troy Hunt氏のHave I been pwned?haveibeenpwnedサービスを照会するためのコマンドラインツールで、hibphibp Node.jsモジュールを使用しています。 !npm Versionnpm-imagenpm-url !Build Statusci-imageci-url インストール Node.jsnodejsをダウンロードしてインストールし、npmを使用してpwnedをグローバルにインストールしてください: npm install pwned -g または、npxnpxパッケージランナーを使用してオンデマンドで実行することもできます:...

talos

聊天 · 讨论 · 通讯 · 文档 · 试用 Ory Network · 职位 Ory Talos 是一个可扩展且安全的 API 密钥服务器，专为低延迟验证、水平扩展和可预测的运维而优化。它遵循 API 密钥的既定安全最佳实践，为高吞吐量系统签发、验证、撤销及派生 API 密钥和短期令牌。 什么是 Ory Talos？ 为什么选择 Ory Talos 部署选项 在 Ory Network 上使用 Ory Talos 自托管 Ory Talos 快速开始 谁在使用 Ory Talos 生态系统 Ory Kratos：身份与用户基础设施及管理 Ory Hydra：OAuth2 与 OpenI...

CVE-2025-49619

CVE-2025-49619 PoC 该脚本利用 Skyvern 中的 CVE-2025-49619 漏洞执行反弹 shell 命令。 作者 姓名： Cristian Branet GitHub： cristibtz 使用方法 1. 启动监听器 nc -lvnp 2. 运行漏洞利用程序 python3 exploit.py -u "http://:" -k "" -i -p ：Skyvern 服务器 IP ：Skyvern 服务器端口 ：你的 Skyvern API 密钥（设置 → API 密钥） ：用于接收反弹 shell 的你的 IP ：反弹 shell 端口（必须与你的监听器一致）...

vanda-CVE-2025-3102

Vanda CVE-2025-3102 💣 CVE-2025-3102 脆弱性のグラフィカルインターフェースエクスプロイト - WordPressプラグイン SureTriggers = 1.0.78。 🚀 機能 脆弱なサイトの特定 🕵️‍♂️ 管理者ユーザー作成による自動エクスプロイト 👨‍💻 サイバーパンクスタイルのグラフィカルインターフェース 🌌 結果は .txt ファイルに保存され、簡単に参照可能 📑 🧠 CVE 詳細 CVE-2025-3102 の脆弱性により、SureTriggers API を介して認証なしで管理者を作成...

spyse.py

spyse.py Python API wrapper and command-line client for the tools hosted on spyse.com. "Spyse is a developer of complete DAAS Data-As-A-Service solutions for Internet security professionals, corporate and remote system administrators, SSL / TLS encryption certificate providers, data centers and...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

mantra

「🔑」 Mantraについて このツールはGoで作成されており、主な目的はJavaScriptファイルやHTMLページ内のAPIキーを検索することです。 動作原理は、Webページやスクリプトファイルのソースコードをチェックし、APIキーと同一または類似した文字列を探します。これらのキーは、サードパーティAPIなどのオンラインサービスへの認証に使用されることが多く、機密情報であり、公開すべきではありません。...

Gemini-api-key-hunter

Gemini API 密钥工具包 一个用于发现、验证和测试暴露的 Google Gemini API 密钥的工具包。 它由两个组件组成： Gemisc.py – 一个高速 Python 扫描器，可从网站和 JavaScript 文件中发现暴露的 Google API 密钥，针对 Gemini API 进行验证，并识别每个密钥可访问的服务。 lostsec.html – 一个基于浏览器的 Gemini 客户端，可让你使用发现的 API 密钥直接与 Gemini API 交互。无需后端或服务器。 !IMPORTANT 🎥 该工具包的完整演示视频见此处：...

keyhacks

KeyHacksは、バグバウンティプログラムやペンテストで見つけたさまざまなAPIキーを検証する方法を示しています。 @Gwen001 が全プロセスをスクリプト化しており、こちらから入手できます。こちら 目次 ABTasty API Key Algolia API key Amplitude API Keys Asana Access token AWS Access Key ID and Secret Azure Application Insights APP ID and API Key Bazaarvoice Passkey Bing Maps API Key Bit.ly...

subfinder

Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...