JSScanner

JSScanner このスクリプトに関する記事はこちらで見つけられます https://securityjunky.com/scanning-js-files-for-endpoint-and-secrets/ 必要なツールをインストールするには、以下を使用してください root@kitploit: bash install.sh alive.txt をテストしたいドメインに変更してください。フォーマットは以下の通りです root@kitploit: http://example.com https://example2.com ツールを実行するには、以下を使用してください...

nah

高額なミスはここで止まる エージェントの壊滅的なアクションをブロックするガード nahguard.ai • ブロックするもの • 判定の仕組み • インストール • 拡張 • 脅威モデル claude code · codex · cursor · pi · + 他11種 nahは、コーディングエージェントのフックパスに常駐し、ツール呼び出しが実行される前に読み取るガードです。壊滅的な結果を招くと証明できる呼び出しをブロックし、それ以外はすべてランタイムに委ねます。 nahは単一のRustバイナリに過ぎません。判定は決定的で、LLMを必要としません。...

In-Spectre-Meltdown

In-Spectre-Meltdown このツールは、多くの最新プロセッサおよびオペレーティングシステムの設計に影響を与える投機的実行サイドチャネル攻撃をチェックするためのものです。CVE-2017-5754（Meltdown）およびCVE-2017-5715（Spectre）により、非特権プロセスが特権プロセスから機密情報を盗み出すことが可能になります。これらの攻撃は、CPU上のデータ保護対策を侵害する3つの異なる方法を提供し、攻撃者が本来読めないデータを読み取ることを可能にします。...

credactor

Credactor シークレットを見つける。修正する。クリーンにコミットする。 シークレットスキャナーは警報を鳴らすのは得意ですが、火を消すのはあまり得意ではありません。漏洩した認証情報のリストを渡して、後始末はあなた任せです。Credactor はそのループを閉じます。ハードコードされたシークレットを見つけ、その場で書き換えるので、漏洩は検出から修正まで1つのコマンドで完了します。 認証情報をソースコードから遠ざけることは、必須のセキュリティプラクティスであり、任意のものではありません。Credactor...

matchlock

Matchlock 実験段階: このプロジェクトは現在活発に開発中であり、破壊的変更が行われる可能性があります。 Matchlock は、一時的なマイクロVM内でAIエージェントを実行するためのCLIツールです。ネットワークの許可リスト、MITMプロキシによるシークレットインジェクション、VMレベルの分離を備えています。シークレットがVMに入ることはありません。 なぜMatchlockか？ AIエージェントはコードを実行する必要がありますが、無制限にマシンへのアクセスを与えることはリスクです。Matchlock...

SecretScanner

SecretScanner SecretScanner Deepfence SecretScannerはコンテナイメージやファイルシステム内の保護されていないシークレットを検出できます。 SecretScannerはスタンドアロンツールで、コンテナとホストのファイルシステムを取得して検索し、約140種類のシークレットデータベースと内容を照合します。...

huskyCI

この記事はブラジルポルトガル語でも読めます。 はじめに huskyCIは、セキュリティテストをオーケストレーションし、すべての結果をデータベースに集約して、さらなる分析やメトリクスに活用できるオープンソースツールです。Python（Bandit および Safety）、Ruby（Brakeman）、JavaScript（Npm Audit および Yarn Audit）、Golang（Gosec）、Java（SpotBugs に加え Find Sec Bugs）、HCL（TFSec）の静的セキュリティ解析を実行できます。また、GitLeaks を使用して、AWS Secret...

airgap

airgap 現代 AI 時代のためのセキュリティ。 完璧なセキュリティ層は存在しません。airgap はまだ実験的です。貢献を 歓迎します！ 保護される秘密情報 airgap は、対象プログラム（例: AI コーディングエージェント）を独自のマウント名前空間内で起動し、秘密情報を編集済みバージョンに透過的に置き換えます。airgap の下で実行されるプログラムは、保護されたファイルを読み取る ことも変更 することもできますが、実際の秘密情報を目にすることはありません。現在 airgap が保護するのは次のとおりです: .env と .env.（例:...

cariddi

ドメインのリストを取得し、URLをクロールしてエンドポイント、シークレット、APIキー、ファイル拡張子、トークンなどをスキャンします edoardottt 💙 によってコード化されました Twitterで共有！ インストール • 使い方 • はじめよう • 変更履歴 • 貢献 • ライセンス インストール 📡 Homebrew root@kitploit: brew install cariddi Snap root@kitploit: sudo snap install cariddi Golang root@kitploit: go install -v...

layne

Layne Layneは、リポジトリ全体のセキュリティスキャンを一元化するセルフホスト型GitHub Appです。市販のSAST・シークレットスキャンツールを使用しておらず、GitHub Enterpriseにもアクセスできないため、特にリポジトリの数が増えるにつれて、異なるリポジトリ間で複数のGitHub Actionsワークフローファイルを維持管理することが難しくなります。そこで、Layneを一度インストールすれば、プルリクエストイベントをリッスンし、セキュリティツールをサーバー側で実行し、結果をネイティブなGitHub Check...

Kimai-CVE-2026-49865-POC

Kimai CVE-2026-52824 — Default APPSECRET Authentication Bypass Note: The repository URL contains an outdated CVE ID CVE-2026-49865. The correct and current CVE tracked in this repository is CVE-2026-52824 GHSA-jr9p-4h4j-6c58. Proof-of-concept exploit toolkit for the hardcoded default APPSECRET...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ root@kitploit: !WARNING Gitleaksは機能完成しています。新機能のマージは行いません。今後のリリースはセキュリティパッチのみとなります。私はBetterleaksに注力しています。 license: https://raw.githubusercontent.com/gitleaks/gitleaks/master/LICENSE badge-license:...

gitbleed_tools

GitBleed 工具 - 用于从镜像的 Git 仓库中提取数据 关于 此仓库包含可用于下载和分析克隆仓库与镜像 Git 仓库之间差异的 Shell 脚本。有关 Git 行为中底层特性的更多信息，请访问阅读我们的博文。 这些脚本的作用是什么？ 这些脚本将克隆给定的 Git 仓库，分别以常规克隆和镜像（"--mirror"）选项进行。然后，它会在两者之间创建差异，试图找出仅存在于镜像模式中的仓库部分。最后，将运行 gitleaks 检查差异部分是否存在任何秘密，并使用 "git log" 创建一个包含提交内容的单一文件，以便更轻松地进行分析。...

jsleak

説明 私は自分のニーズのために、ほとんどの自由時間を jsleak の開発に費やしていました。これは、JavaScript ファイルやソースコード内の機密情報やリンクを発見するために設計された、使いやすいコマンドラインツールです。jsleak は Linkfinder に触発され、正規表現は複数のソースから収集されています。 機能: JSファイル内のAPIキー、トークン、パスワードなどの機密情報を発見します。 ソースコード内のリンクを特定します。 完全なURLを取得する機能 複数のURLをスキャンするための並行処理 URLが有効かどうかのステータスコードを確認します 最新のアップデート...

nat-tunnel

NAT Tunnel v0.01 パブリックIPとフィルタリングされていないポートを持つサーバーにアクセスできる場合、そのサーバーでNAT Tunnel NT サーバーを実行し、NATの内側の自分のマシンでNTクライアントを実行できます。 サーバーは2つのオープンポートを必要とします: 1つはNTクライアントとの通信用 --admin、もう1つは通常のクライアントが接続するためのポート --public: これはユーザーに使わせたいポートです。...

dracon-utilities

Dracon Utilities Linux開発マシンを管理する3つの小さなRust CLIツールです。1つはgitリポジトリのコミットとバックアップを維持し、1つはディスクとメモリの障害を防ぎ、もう1つはgit履歴へのシークレット混入を防ぎます。これらは通常のユーザーレベルのsystemdサービスとして実行されます — root権限は不要です。 ツール| 解決する問題| 一言で ---|---|--- dracon-sync| 「一日中ファイルを編集して、一度もコミットしなかった。」| リポジトリを監視し、決定的なメッセージで自動コミットし、GitHub/GitLab/任意の場所へプッ...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Rails Active Storage/libvips の任意ファイル読み取り脆弱性に対する、依存関係ゼロ・単一ファイルの概念実証（PoC）と、ループバックのみの Docker ラボです。また、アドバイザリに記載された、回収した secretkeybase から偽造した画像バリエーションとコマンド実行への条件付き昇格も実演します。 影響を受けるバージョン: Rails 7.2.0–7.2.3.1、8.0.0–8.0.5、8.1.0–8.1.3 修正済みバージョン: Rails 7.2.3.2、8.0.5.1、8.1.3....

codetotal

CodeTotal CodeTotal 可分析任何 代码片段 、文件 或 仓库 ，以检测可能存在的 安全缺陷 ，例如 代码中的密钥 、开源漏洞 、代码安全 、漏洞 、不安全的 基础设施即代码 ，以及开源许可证可能带来的 法律问题 。 如需了解如何使用 CodeTotal，请阅读 在线文档 : 扫描仓库 扫描整个仓库 扫描代码片段 粘贴任意语言的代码片段 扫描文件 选择要扫描的文件，可以是： 任意源代码文件 包含文件夹的 zip 压缩包（扫描前会自动解压） 快速开始 简而言之：只需运行 npx mega-linter-runner@latest --codetotal !CodeTotal...

keyhog

Sitio web · Documentación · Arquitectura · Motor GPU Vyre KeyHog: escáner de secretos acelerado por GPU para código, nube y CI...

Photon

Photon OSINT向けに設計された驚異的に高速なクローラー Photon Wiki • 使い方 • 互換性 • Photonライブラリ • 貢献 • ロードマップ 主な機能 データ抽出 Photonはクロール中に以下のデータを抽出できます： URL（スコープ内・スコープ外） パラメータ付きURL（example.com/gallery.php?id=2） インテル（メールアドレス、ソーシャルメディアアカウント、Amazonバケットなど） ファイル（pdf、png、xmlなど） 秘密鍵（auth/APIキーとハッシュ） JavaScriptファイルとその中に存在するエンドポイント...