smbcrawler

SmbCrawler SmbCrawler es una herramienta directa que toma credenciales y una lista de hosts y 'rastrea' o 'araña' a través de estos recursos compartidos. Características: acepta nombres de host, direcciones IP, rangos de IP, o un archivo xml de nmap como entrada verifica permisos la comprobación ...

talisman

Talisman Una herramienta para detectar y prevenir que se introduzcan secretos en el repositorio Tabla de Contenidos ¿Qué es Talisman? Instalación Instalar en el PATH enfoque recomendado Instalación como plantilla de hook global Configuración de un proyecto...

Apkx-Hunter

APKX-Hunter v2.7.2 — Paquete Debian APKX-Hunter es un Framework de Análisis Estático de Android de código abierto escrito íntegramente en C , diseñado específicamente para evaluaciones de seguridad de Android, ingeniería inversa, análisis de malware, escaneo de cumplimiento OWASP MASVS , caza de...

mavd

mavd Mobile Application Vulnerability Detection Receives a domain or APK name from CLI, identifies most applications tied to the domain and downloads the APKs locally. It then reverses the APK to a jar file using dex2jar, extracts the class files and objects then searches the code for 'secret' ty...

secret-stripper

A small Rust CLI that strips secrets from your clipboard on demand. Bind a hotkey, highlight text, press the chord - the clipboard holds a redacted version. Normal Ctrl+C / Ctrl+V is never intercepted. Contents Quick Start Supported OS Platform setup macOS setup Windows setup What It Detects Reda...

slack-watchman

Slack Watchman Monitoring and enumerating Slack for exposed secrets About Slack Watchman Slack Watchman is an application that uses the Slack API to find potentially sensitive data exposed in a Slack workspace, and to enumerate other useful information for red, blue and purple teams. More...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ root@kitploit: !WARNING Gitleaks está completo en cuanto a funcionalidades. No estoy incorporando nuevas funciones en Gitleaks. Las versiones futuras serán solo parches de seguridad. Estoy centrando mi atención en Betterleaks license:...

JSFScan.sh

JSFScan.sh El blog se puede encontrar en https://medium.com/@patelkathan22/beginners-guide-on-how-you-can-use-javascript-in-bugbounty-492f6eb1f9ea?sk=21500dc4288281c7e6ed2315943269e7 Script creado para toda tu automatización de reconocimiento de JavaScript en bug bounty. Simplemente pasa la lista...

Pinkerton

🕵️ Pinkerton Investigando archivos JavaScript desde 1850 Proyecto en Python para rastrear archivos JavaScript y buscar secretos como claves API, tokens de autorización, contraseñas hardcodeadas o datos relacionados. ⚡ Primeros pasos Una guía rápida sobre cómo instalar y usar Pinkerton. 1. Clona el...

entropy

¿Paranoico por tener secretos filtrados en tu enorme base de código? ¡Entropy está aquí para ayudarte a encontrarlos! Entropy Entropy es una herramienta CLI que escaneará tu base de código en busca de líneas de alta entropía , que suelen ser secretos. Instalación Desde el código fuente con Go...

gitlab-watchman

GitLab Watchman Acerca de GitLab Watchman GitLab Watchman es una aplicación que utiliza la API de GitLab para detectar secretos expuestos y datos personales. También enumera la instancia de GitLab en busca de información útil. Características Detección de secretos Busca en GitLab proyectos...

git-hound

🐾 GitHound Un cazador de secretos que combina coincidencia de patrones, ataque de parches y captura por lotes. Resumen GitHound rastrea claves API, secretos y credenciales expuestos en todo GitHub combinando dorks de GitHub con coincidencia de patrones, detección contextual y análisis del histori...

gitGraber

Acerca de gitGraber gitGraber es una herramienta desarrollada en Python3 para monitorizar GitHub con el fin de buscar y encontrar datos sensibles en tiempo real para diferentes servicios online como: Google, Amazon AWS, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe, Twilio... ¿Cómo...

LLMReaper

Passive LLM Conversation Capture & Sensitive Data Exposure Research Chromium MV3 Extension • Real-Time DOM Capture • Secret Detection • FastAPI Backend !WARNING This project is provided strictly for security research, educational use, and defensive awareness purposes. Unauthorized deployment...

dora

dora Características Extremadamente rápido ya que utilizamos ripgrep en el backend Pasos de explotación/PoC para muchas de las claves API, lo que permite redactar un buen informe para la caza de recompensas por errores A diferencia de muchos otros buscadores de claves API, dora también muestra la...

git-secrets

=========== git-secrets Evita que comprometas contraseñas y otra información sensible en un repositorio de git. .. contents:: :depth: 2 Sinopsis :: root@kitploit: git secrets --scan -r|--recursive --cached --no-index --untracked ... git secrets --scan-history git secrets --install -f|--force git...

reposcanner

Reposcanner Reposcanner es un script en Python para buscar a través del historial de commits de repositorios Git cadenas interesantes como claves API, inspirado en truffleHog. Instalación El módulo Git de Python es necesario python3-git en Debian. Docker root@kitploit: docker build -t reposcanner...

apkleaks

APKLeaks Escaneando archivo APK en busca de URIs, endpoints y secretos. Instalación desde PyPi desde el código fuente desde Docker Uso Opciones Salida Patrón Argumentos para descompilador Licencia Agradecimientos Instalación Es bastante sencillo instalar APKLeaks : desde PyPi root@kitploit: $ pip...

subjs

subjs subjs obtiene archivos javascript de una lista de URL o subdominios. Analizar archivos javascript puede ayudarte a encontrar endpoints no documentados, secretos y más. Se recomienda combinarlo con gau y luego con https://github.com/GerbenJavado/LinkFinder Recursos Uso Instalación Uso:...

GiveMeSecrets

GiveMeSecrets Usa expresiones regulares para obtener información sensible de un repositorio dado GitHub, pip o npm. Dependencias Solo necesitas tener python 3.6 o superior instalado para ejecutar este script. Además, debes tener instalado en el sistema git, pip y npm. Cómo usar Es muy fácil de...