airgap

airgap 현대 AI 시대를 위한 보안. 완벽한 보안 계층은 없습니다. airgap은 아직 실험적입니다. 기여를 환영합니다! 보호되는 비밀 airgap은 자체 마운트 네임스페이스 내에서 대상 프로그램예: AI 코딩 에이전트을 실행하고 비밀을 편집된 버전으로 투명하게 대체합니다. airgap 아래에서 실행되는 프로그램은 보호된 파일을 읽고 수정 할 수 있지만 실제 비밀은 전혀 볼 수 없습니다. 현재까지 airgap은 다음을 보호합니다: .env 및 .env. 예: .env.local, .env.production — 파일 이름...

cariddi

도메인 목록을 가져와서 URL을 크롤링하고 엔드포인트, 비밀, API 키, 파일 확장자, 토큰 등을 스캔합니다 edoardottt가 💙로 제작했습니다 트위터에 공유하기! 설치 • 사용법 • 시작하기 • 변경 사항 • 기여하기 • 라이선스 설치 📡 Homebrew root@kitploit: brew install cariddi Snap root@kitploit: sudo snap install cariddi Golang root@kitploit: go install -v...

layne

Layne Layne은 자체 호스팅되는 GitHub 앱으로, 리포지토리 전반의 보안 스캔을 중앙화합니다. 상용 SAST/시크릿 스캐닝 도구를 사용하지 않고 GitHub Enterprise에 접근할 수 없기 때문에, 여러 리포지토리에서 서로 다른 GitHub Actions 워크플로우 파일을 유지 관리하는 것이 어려울 수 있습니다. 특히 리포지토리 수가 증가할수록 더욱 그렇습니다. 대신, Layne을 한 번 설치하면 풀 리퀘스트 이벤트를 수신하고, 서버 측에서 보안 도구를 실행하며, 결과를 네이티브 GitHub Check Run...

Kimai-CVE-2026-49865-POC

Kimai CVE-2026-52824 — Default APPSECRET Authentication Bypass Note: The repository URL contains an outdated CVE ID CVE-2026-49865. The correct and current CVE tracked in this repository is CVE-2026-52824 GHSA-jr9p-4h4j-6c58. Proof-of-concept exploit toolkit for the hardcoded default APPSECRET...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ root@kitploit: !WARNING Gitleaks는 기능이 완료된 상태입니다. 더 이상 새로운 기능을 Gitleaks에 병합하지 않습니다. 향후 릴리즈는 보안 패치만 제공됩니다. 저는 Betterleaks에 집중할 예정입니다. license: https://raw.githubusercontent.com/gitleaks/gitleaks/master/LICENSE badge-license:...

gitbleed_tools

GitBleed 도구 - 미러링된 Git 저장소에서 데이터 추출 소개 이 저장소는 클론된 저장소와 미러 저장소 간의 차이를 다운로드하고 분석하는 데 사용할 수 있는 셸 스크립트를 포함합니다. Git 동작의 기본적인 특성에 대한 자세한 내용은 블로그 게시물을 방문해 주세요. 이 스크립트들은 무엇을 하나요? 이 스크립트들은 주어진 Git 저장소를 일반 클론과 미러"--mirror" 옵션 두 가지 방식으로 복제합니다. 그런 다음 두 복제본 간의 델타를 생성하여 미러 모드에서만 사용할 수 있는 저장소 부분을 찾습니다. 마지막으로...

jsleak

설명 저는 대부분의 자유 시간에 개인적인 필요를 위해 jsleak을 개발했습니다. 이 도구는 JavaScript 파일이나 소스 코드에서 비밀과 링크를 찾아내기 위해 설계된 사용하기 쉬운 명령줄 도구입니다. jsleak은 Linkfinder에서 영감을 받았으며, 정규식은 여러 소스에서 수집되었습니다. 기능: API 키, 토큰, 비밀번호 등 JS 파일에서 비밀 탐지 소스 코드 내의 링크 식별 전체 URL 함수 여러 URL을 동시에 스캔하는 병렬 처리 URL이 활성 상태인지 확인하는 상태 코드 검사 최신 업데이트 이제 jsleak은...

nat-tunnel

NAT Tunnel v0.01 공인 IP와 필터링되지 않은 포트에 접근할 수 있는 서버가 있다면, 해당 서버에서 NAT Tunnel NT 서버를 실행하고, NAT 뒤에 있는 자신의 장비에서 NT 클라이언트를 실행할 수 있습니다. 서버에는 두 개의 열린 포트가 필요합니다. 하나는 NT 클라이언트와의 통신용 --admin, 다른 하나는 일반 클라이언트가 연결하기 위한 포트 --public: 사용자들이 사용할 포트 입니다. NT 클라이언트는 서버의 admin IP/포트로 연결을 엽니다. 서버가 새 연결을 수신하면 NT 클라이언트에...

dracon-utilities

Dracon 유틸리티 Linux 개발 머신을 관리하는 세 가지 작은 Rust CLI 도구입니다. 하나는 git 저장소를 커밋된 상태로 유지하고 백업하며, 하나는 디스크와 메모리가 넘어지지 않도록 보호하고, 하나는 비밀이 git 히스토리에 들어가지 않도록 막습니다. 이들은 일반 사용자 수준의 systemd 서비스로 실행됩니다 — root 권한이 필요 없습니다. 도구| 해결하는 문제| 한 줄 요약 ---|---|--- dracon-sync| "하루 종일 파일을 편집하고 커밋을 하지 않았다."| 저장소를 감시하고, 결정적 메시지로 ...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Rails Active Storage/libvips 임의 파일 읽기 취약점에 대한 무의존성zero-dependency 단일 파일 개념 증명PoC이자 루프백 전용 Docker 실습 환경입니다. 또한 복구된 secretkeybase에서 위조된 이미지 variation과 명령 실행으로 이어지는 보안 권고의 조건부 권한 상승을 시연합니다. 영향을 받는 버전: Rails 7.2.0–7.2.3.1, 8.0.0–8.0.5, 8.1.0–8.1.3 수정된 버전: Rails 7.2.3....

codetotal

CodeTotal CodeTotal 은 스니펫 , 파일 또는 저장소 를 분석하여 코드 내 비밀 , 오픈소스 취약점 , 코드 보안 , 취약점 , 안전하지 않은 코드형 인프라 , 오픈소스 라이선스 관련 잠재적 법적 문제 와 같은 보안 결함 을 탐지합니다...

keyhog

웹사이트 · 문서 · 아키텍처 · Vyre GPU 엔진 KeyHog: 코드, 클라우드, CI를 위한 GPU 가속 비밀 스캐너...

Photon

Photon OSINT를 위해 설계된 엄청나게 빠른 크롤러. Photon Wiki • 사용 방법 • 호환성 • Photon 라이브러리 • 기여 • 로드맵 주요 기능 데이터 추출 Photon은 크롤링 중에 다음 데이터를 추출할 수 있습니다: URL 범위 내 및 범위 외 파라미터가 포함된 URL example.com/gallery.php?id=2 인텔 이메일, 소셜 미디어 계정, Amazon 버킷 등 파일 pdf, png, xml 등 비밀 키 인증/API 키 및 해시 JavaScript 파일 및 그 안에 있는 엔드포인트 사용자 정...

bucket-stream

🚨 Bucket Stream is no longer maintained. If you need support or consultation for your red teaming endeavours, drop me an e-mail [email protected] 🚨 Bucket Stream Find interesting Amazon S3 Buckets by watching certificate transparency logs. This tool simply listens to various certificate...

vault

Vault 참고 : 저희는 Vault의 보안과 사용자 신뢰를 매우 중요하게 생각합니다. Vault에서 보안 문제를 발견하셨다고 생각되면 [email protected]으로 연락하여 책임 있는 방식으로 공개해 주시기 바랍니다. 웹사이트: developer.hashicorp.com/vault 공지 목록: Google Groups 토론 포럼: Discuss 문서: https://developer.hashicorp.com/vault/docs 튜토리얼:...

vault

Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...

Pinkerton

🕵️ Pinkerton 1850년부터 JavaScript 파일을 조사 중 Python 프로젝트로, JavaScript 파일을 크롤링하여 API 키, 인증 토큰, 하드코딩된 비밀번호 등 비밀 정보를 검색합니다. ⚡ 시작하기 Pinkerton을 설치하고 사용하는 빠른 가이드입니다. 1. 저장소를 클론합니다: git clone https://github.com/000pp/pinkerton.git 2. 라이브러리를 설치합니다: pip3 install -r requirements.txt --break-system-packages 3...

jsubfinder

JSubFinder는 Golang으로 작성된 도구로, 주어진 URL에서 웹페이지와 자바스크립트를 검색하여 숨겨진 서브도메인과 비밀secrets을 찾습니다. BugBounty 헌터를 염두에 두고 개발된 JSubFinder는 Go의 뛰어난 성능을 활용하여 대규모 데이터셋을 쉽게 처리하고 다른 도구와 연결하여 사용할 수 있습니다. 설치 애플리케이션을 설치하고 비밀secrets을 찾는 데 필요한 시그니처를 다운로드합니다 GO 사용: root@kitploit: go install...

JSFScan.sh

JSFScan.sh 博客地址位于 https://medium.com/@patelkathan22/beginners-guide-on-how-you-can-use-javascript-in-bugbounty-492f6eb1f9ea?sk=21500dc4288281c7e6ed2315943269e7 该脚本用于漏洞赏金中的JavaScript侦察自动化。只需传入子域名列表并根据偏好设置选项即可。 功能特性 root@kitploit: 1 - Gather Jsfile Links from different sources. 2 - Import File...

CVE-2025-65945-poc

CVE-2025-65945: node-jws 서명 우회 이 문서는 node-jws 라이브러리의 서명 검증 우회에 대한 개념 증명PoC입니다. 이 버그로 인해 서버가 사용자 제어 데이터에서 HMAC 시크릿을 파생할 때 공격자가 유효한 JWT를 위조할 수 있습니다. 이 버그는 무엇인가요? jws.createVerify 함수는 HMAC 알고리즘을 사용할 때 시크릿이 실제로 제공되었는지 검증하지 않습니다. 앱이 JWT의 특정 값예: kid 헤더을 기반으로 시크릿을 조회하고 해당 조회가 실패하면, 빈 시크릿으로 검증하게 될 수 있습니다...