mantra

「🔑」 О Mantra Рассматриваемый инструмент написан на Go, и его основная цель — поиск ключей API в JavaScript-файлах и HTML-страницах. Он работает, проверяя исходный код веб-страниц и скриптов на наличие строк, идентичных или похожих на ключи API. Эти ключи часто используются для аутентификации в...

CVE-2023-27587-PoC

CVE-2023-27587-PoC Простое PoC для CVE-2023-27587 Что такое ReadToMyShoe? ReadtoMyShoe RTMS — это веб-приложение rust, yew и axum, которое позволяет загружать статьи по URL или через прямой ввод и слушать их позже. Воздействие Если при добавлении статьи возникает ошибка, веб-сайт показывает...

keyhacks

KeyHacks показывает методы проверки различных API-ключей, найденных в рамках программы Bug Bounty или пентеста. @Gwen001 автоматизировал весь процесс, доступный здесь, и его можно найти здесь Table of Contents ABTasty API Key Algolia API key Amplitude API Keys Asana Access token AWS Access Key ID...

dora

dora Возможности Молниеносная скорость благодаря использованию ripgrep в бэкенде Шаги эксплуатации/PoC для многих API-ключей, позволяющие составить хороший отчет для охоты за багами В отличие от многих других поисковиков API-ключей, dora также показывает путь к файлу и строку с контекстом для...

keyFinder

KeyFinder Пассивное обнаружение API-ключей и секретов для Chrome и Firefox KeyFinder — это расширение для браузера Chrome и Firefox, которое пассивно сканирует каждую посещаемую вами страницу на предмет утечек API-ключей, токенов, секретов и учетных данных. Оно работает незаметно в фоновом режиме...

run-gemini-cli

run-gemini-cli Обзор run-gemini-cli — это GitHub Action, который интегрирует Gemini в ваш рабочий процесс разработки через Gemini CLI. Он выступает как автономный агент для критических рутинных задач кодирования, а также как коллаборатор по запросу, которому можно быстро делегировать работу...

agent-vault-proxy

Keys on the Wire Your AI agent never holds your API keys. It sends a placeholder; the real secret is swapped in on the wire. Stops credential stealers Shai-Hulud and similar and prompt-injected agents from leaking your secrets. A compromised agent has nothing to take. How it works 1. Your agent...

talos

Чат · Обсуждения · Новостная рассылка · Документация · Попробуйте Ory Network · Вакансии Ory Talos — это масштабируемый и безопасный сервер API-ключей, оптимизированный для проверки с низкой задержкой, горизонтального масштабирования и предсказуемой эксплуатации. Он следует устоявшимся лучшим...

pwned

pwned Инструмент командной строки для запросов к сервисуTroy Hunt's Have I been pwned? с использованием Node.js модуля hibp. Установка Скачайте и установите Node.js, затем установите pwned глобально с помощью npm: root@kitploit: npm install pwned -g Также вы можете запустить его по требованию,...

cariddi

Prenez une liste de domaines, explorez les urls et scannez à la recherche de endpoints, secrets, clés API, extensions de fichiers, jetons et plus encore Codé avec 💙 par edoardottt Partager sur Twitter ! Installation • Utilisation • Démarrer • Changelog • Contribuer • Licence Installation 📡 Homebr...

Pribado

🔐 Pribado 비공개 API 키 관리 및 제로-지식 인프라 Pribado는 API 키, 암호화된 비밀 및 비공개 통신을 관리하기 위한 자체 호스팅 가능한 제로-지식 플랫폼입니다. Oasis Sapphire 기반의 하드웨어 지원 기밀 컴퓨팅을 통해 구축되었습니다. ✨ 기능 🔑 비공개 API 프록시 API 키OpenAI, Anthropic, Google 등를 암호화하여 저장 실제 키 대신 사용할 프록시 키privxxx 생성 웹훅 알림을 통한 자동 키 순환 제로-지식: 서버는 해독할 수 없는 암호화된 블롭만 저장 🗄️ 암호화된 볼...

git-hound

🐾 GitHound Инструмент для поиска секретов с использованием сопоставления шаблонов, анализа патчей и пакетного сбора данных. Обзор GitHound ищет раскрытые ключи API, секреты и учётные данные на GitHub, комбинируя GitHub-дорки с сопоставлением шаблонов, контекстным анализом и анализом истории...

CVE-2026-85700

Onyx 4.6.6 fails to properly restrict access to custom tool credentials stored in custom_headers , allowing any authenticated user with basic permissions to call GET /tool/{tool_id} or GET /tool endpoints and retrieve plaintext authorization headers and third-party API keys defined by administrat...

EUVD-2026-71149

Onyx 4.6.6 fails to properly restrict access to custom tool credentials stored in customheaders, allowing any authenticated user to read admin-defined API keys. Attackers with basic authentication can call GET /tool/toolid or GET /tool endpoints to retrieve plaintext authorization headers and...

wardn

wardn Креденциальный брандмауэр для AI-агентов. Основное утверждение — структурное, а не политическое: агенты получают только токены-заполнители, никогда — настоящие ключи API. Настоящий ключ пересекает только один сетевой шов — внутри прокси wardn, на пути к вышестоящему API — и удаляется из...

Pinkerton

🕵️ Pinkerton Расследование JavaScript-файлов с 1850 года Python-проект для сканирования JavaScript-файлов и поиска секретов, таких как ключи API, токены авторизации, жёстко заданные пароли и подобные данные. ⚡ Начало работы Краткое руководство по установке и использованию Pinkerton. 1. Клонируйте...

CVE-2026-85514

A security vulnerability has been detected in StackStorm st2 up to 3.9.0. Impacted is an unknown function of the file st2api/st2api/controllers/v1/auth.py of the component API Key Handler. Such manipulation of the argument apikeyapi.user leads to improper privilege management. The attack may be...

Log4Shell-PoC-Application

☕ Log4Shell PoC Приложение Веб-приложение на основе Spring framework для доказательства концепции уязвимостей log4shell Установка и запуск !Important Для запуска этого проекта требуется JDK 1.88u131 в разработке Используйте предоставленный Dockerfile для сборки и запуска Docker-образа для...

CVE-2026-85514 StackStorm st2 API Key auth.py privileges management

A security vulnerability has been detected in StackStorm st2 up to 3.9.0. Impacted is an unknown function of the file st2api/st2api/controllers/v1/auth.py of the component API Key Handler. Such manipulation of the argument apikeyapi.user leads to improper privilege management. The attack may be...

EUVD-2026-71088

A security vulnerability has been detected in StackStorm st2 up to 3.9.0. Impacted is an unknown function of the file st2api/st2api/controllers/v1/auth.py of the component API Key Handler. Such manipulation of the argument apikeyapi.user leads to improper privilege management. The attack may be...