keeper

keeper Keeper は、Go 向けの暗号化シークレットストアです。Argon2id キー導出と XChaCha20-Poly1305（デフォルト）認証暗号化を使用して任意のバイトペイロードを保存時に暗号化し、埋め込み bbolt データベースに格納します。 単独で使用できる3つのコンポーネントとして提供されます。 Go ライブラリ — 4つのセキュリティレベル、バケットごとの DEK 分離、改ざん検出可能な監査チェーンを備えた、堅牢なシークレットストアをプロセスに直接埋め込めます。 HTTP ハンドラ x/keephandler — 1回の呼び出しで任意の net/http...

secret_handshake

Secret Handshake - mTLSを介したx509証明書を使用するマルウェアC2チャネル 動機 まず、なぜこれをオープンソースにするのか？ MITRE...

troll-a

Troll-A Troll-A는 WARCWeb ARChive 파일에서 비밀번호, API 키, 토큰과 같은 비밀 정보를 추출하기 위한 명령줄 도구입니다. Troll-A는 웹 아카이브에서 비밀 정보를 찾기 위한 사용하기 쉬운 , 포괄적인 , 빠른 솔루션입니다. 기능 프로토콜: HTTP/HTTPS를 통한 네트워크 서버, Amazon S3 객체 스토리지 서비스, 로컬 파일 시스템, 또는 STDIN에서 직접 웹 아카이브를 검색할 수 있습니다. 압축: GZip, BZip2, XZ, 또는 로 압축된 웹 아카이브를 지원합니다. ZStd의 경우...

BucketLoot

BucketLoot 자동화된 S3 호환 버킷 검사기 설명 • 설치 • 기능 • 문서 • 감사의 말 설명 BucketLoot은 자동화된 S3 호환 버킷 검사기로, 사용자가 평문으로 데이터를 저장하는 공개적으로 노출된 스토리지 버킷의 파일을 스캔하여 자산을 추출하고, 비밀 노출을 플래그하며, 사용자 정의 키워드와 정규 표현식까지 검색할 수 있도록 도와줍니다. 이 도구는 Amazon Web Services AWS, Google Cloud Storage GCS, DigitalOcean Spaces에 배포된 버킷뿐만 아니라 이러한 플랫...

dufflebag

Dufflebag Dufflebag은 공개 Elastic Block StorageEBS 스냅샷에서 실수로 남겨진 비밀 정보를 검색하는 도구입니다. 주변에 놓여 있는 모든 비밀번호와 비밀 정보에 놀랄 수도 있습니다! 이 도구는 Elastic Beanstalk"EB", EBS와 혼동하지 마세요 애플리케이션으로 구성되어 있으며, 자신의 머신에서 실행하려고 하면 절대 작동하지 않습니다. Dufflebag은 실제로 EBS 볼륨을 읽는 것이 실제로는 상당히 까다롭기 때문에 많은 움직이는 부품을 가지고 있습니다. AWS 환경에 있어야 하고...

reposcanner

Reposcanner Reposcanner는 API 키와 같은 흥미로운 문자열을 찾기 위해 Git 저장소의 커밋 기록을 검색하는 Python 스크립트입니다. truffleHog에서 영감을 받았습니다. 설치 Python Git 모듈이 필요합니다 Debian에서는 python3-git. Docker root@kitploit: docker build -t reposcanner . docker run -it --rm reposcanner -h docker run -it --rm reposcanner -r 사용법 root@kitploi...

CVE-2025-68860

WordPress Mobile Builder = 1.4.2 - 인증 우회 CVE-2025-68860 설명 WordPress Mobile builder 플러그인 버전 1.4.2 이하는 인증 우회 취약점이 존재하며, 공격자는 기본 시크릿 "examplekey"로 유효한 JWT 토큰을 생성하여 관리자userid=1로 인증할 수 있습니다. 해당 토큰을 사용하여 공격자는 새로운 관리자 계정을 생성하고 사이트를 장악할 수 있습니다. 취약점 세부 정보 CVE: CVE-2025-68860 원인: JWT에 하드코딩된 시크릿 키...

cred_scanner

credscanner 파일에서 AWS 자격 증명을 찾기 위한 간단한 명령줄 도구입니다. Jenkins 및 기타 CI 시스템에 최적화되어 있습니다. 다른 더 나은 도구예: git-secrets도 있다고 생각하지만, 빠르고 간단하게 스캔하면서 Jenkins와 잘 통합되는 도구를 찾지 못했습니다. 사용 방법: 설치하려면 원하는 위치에 복사한 후 requirements를 설치하기만 하면 됩니다: root@kitploit: pip install -r ./requirements.txt 이 도구는 Python 3.6으로 작성되었습니다...

DumpTheGit

DumpTheGit DumpTheGit은 공개 저장소를 검색하여 GitHub 저장소에 업로드된 민감한 정보를 찾습니다. 이 도구는 개발자들이 실수로 업로드한 자격 증명, 비밀 키, 토큰 등 잠재적으로 민감한 파일에 대해 일치 항목에 플래그를 지정합니다. DumpTheGit은 정보를 가져오기 위해 Github Access Token만 필요합니다. 설치 1. DumpTheGit 저장소를 시스템에 다운로드하세요. 2. 저장소의 파일을 웹 서버예: Tomcat, XAMPP, LAMP, 기본MAC apache 등로 이동하세요. 3...

CVE-2019-5420

CVE-2019-5420 취약점으로 인해 공격자가 자동으로 생성된 개발 모드 비밀 토큰을 추측할 수 있습니다. Ruby-on-Rails가 개발 모드에서 실행 중일 때 발생합니다. 개발 모드에서는 공격자가 세션을 보호하는 데 사용되는 키를 추측할 수 있습니다. 복호화: 키 생성: Rails는 3가지 환경development, test, production을 사용하며, 애플리케이션이 개발 모드를 사용할 때 비밀 토큰을 추측하고 암호화된 세션을 복호화할 수 있습니다. 세션 보호에 사용되는 키는 애플리케이션 이름에서 파생됩니다. 예시...

grafanaExp

grafanaExp grafana CVE-2021-43798 임의 파일 읽기 취약점을 이용하여 자동으로 취약점 존재 여부, 존재하는 plugin, 키 추출, 서버 측 db 파일 복호화를 수행하고 datasourrce 정보를 출력합니다. 사용 방법 exp 및 decode 기능을 제공합니다. root@kitploit: ➜ ./grafanaExp -h NAME: grafanaExp - Exploit Grafana with CVE-2021-43798 Arbitrary File Read. USAGE: grafanaExp global...

git-alerts

GitAlerts 它解决了什么问题？ 组织下创建的 GitHub 仓库可由 GitHub 管理员控制。然而，在组织用户账户下创建的任何仓库是无法控制的，除非组织采用了 GitHub 企业托管用户（EMU）模型。 组织用户账户下意外创建或用于测试目的的任何公开仓库，都可能泄露机密、内部信息、代码等。GitAlerts 可帮助您检测和监控此类情况。 示例 可由管理员控制 https://github.com// 无法由管理员控制 https://github.com// GitAlerts 平台（Web UI + API） 寻找一个完整的平台？ GitAlerts API...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

shhgit

🚨 shhgit는 더 이상 유지보수되지 않습니다. 비밀 스캐닝 작업에 대한 지원이나 컨설팅이 필요하시면 [email protected]로 이메일을 보내주세요. 🚨 shhgit는 보안 침해로 이어지기 전에 코드 전반에서 비밀을 찾아내어 미래 지향적인 개발, 운영 및 보안 팀을 안전하게 보호합니다. 공개 코드 저장소에 실수로 비밀사용자 이름과 비밀번호, API 토큰 또는 개인 키을 유출하는 것은 개발자와 보안 팀의 최악의 악몽입니다. 사기꾼들은 이러한 비밀을 찾기 위해 공개 코드 저장소를 지속적으로 스캔하여 시스템에...

rack-bug

Rack::Bug Code Climate 저장소: http://github.com/brynary/rack-bug 설명 Rack::Bug는 Rack 애플리케이션에 진단 도구 모음을 추가합니다. 활성화하면 로깅, 데이터베이스 쿼리, 템플릿 렌더링 시간 등을 탐색할 수 있는 플로팅 div를 삽입합니다. 기능 비밀번호 기반 보안 IP 기반 보안 Rack::Bug 계측/보고는 패널로 나뉩니다. 기본 설정의 패널: Rails 정보 타이머 요청 변수 SQL Active Record 캐시 템플릿 로그 메모리 기타 번들 패널: Redis...

mojo-v

Mojo-V: Secret Computation for RISC-V Mojo-V pronounced “mojo-five” is a new RISC-V extension that introduces privacy-oriented programming capabilities for RISC-V. Mojo-V implements secret computation, enabling secure, efficient, and data-oblivious execution without reliance on fragile software a...

dora

dora 기능 백엔드에서 ripgrep을 사용하므로 매우 빠름 많은 API 키에 대한 익스플로잇/PoC 단계를 제공하여 버그 바운티 헌팅 시 좋은 보고서 작성 가능 다른 많은 API 키 파인더와 달리 dora는 파일 경로와 컨텍스트가 포함된 줄을 함께 표시하여 분석을 더 쉽게 함 스크립트에 쉽게 통합 가능. 사용 예시 참조 설치 ripgrep을 먼저 설치하세요 root@kitploit: clone the repo $ git clone https://github.com/sdushantha/dora.git change the...

gha-lab-e8902eccd3

自動化された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、公開されているGitHub Actionsワークフローの脆弱性の再現に関するラヴァル大学の修士論文のために、自動化ハーネスによって構築された使い捨てのラボです。これは、コミット 2a209b058c60823b57e8b7775b10244ff340eb8b（2025-05-14）時点の timescale/pgai の逐語的なスナップショットであり、そのプロジェクト自身のライセンスの下で再配布されています。そのライセンスファイルは、このスナップショットに変更なしで含まれています。...

KeePwn

레드팀이 KeePass 인스턴스를 발견하고 비밀을 추출하는 데 도움이 되는 파이썬 스크립트입니다. 기능 KeePass 검색 SMB C$ 공유를 통해 KeePass 설치 파일 찾기 여러 타겟 소스IP, CIDR, 호스트명, 파일 지원 KeePass 메타데이터버전, 마지막 접근 시간 확인 Impacket 기반 RPC를 통해 실행 중인 KeePass 프로세스 확인 병목 호스트를 피하기 위한 멀티스레드 구현 검색 결과를 CSV로 내보내기 KDBX 데이터베이스 찾기 KeePass 플러그인 악용 SMB C$ 공유를 통해 KeePass...

secretflow

简体中文｜English SecretFlow is a unified framework for privacy-preserving data intelligence and machine learning. To achieve this goal, it provides: An abstract device layer consists of plain devices and secret devices which encapsulate various cryptographic protocols. A device flow layer modeling...