spacesiren

SpaceSiren SpaceSiren 是一个用于 AWS 的 蜜令 管理器与警报系统。借助这个完全无服务器的应用程序，您可以大规模创建和管理蜜令——每个 SpaceSiren 实例最多可管理 10,000 个——且成本几乎为零。1 工作原理 SpaceSiren 提供 API 来创建没有任何权限的 AWS IAM 用户及其访问密钥。 您可以将这些访问密钥散布到任何您想要的地方，例如专有代码或私有数据存储中。 如果这些源头之一被攻破，攻击者很可能会使用窃取的密钥来试探其用途。 当有人尝试使用该密钥时，您将收到警报。 警报输出方式 电子邮件 PagerDuty Slack Pushov...

SnitchDNS

!CAUTION 此仓库已不再维护，请访问 https://github.com/sadreck/SnitchDNS 获取最新版本。 SnitchDNS SnitchDNS 是一个由数据库驱动的 DNS 服务器，带有 Web 界面，使用 Python 和 Twisted 编写。所有配置更改立即可见，无需重启任何系统服务，从而简化了 DNS 管理。 其主要功能之一是记录所有 DNS 查询，从而发现网络流量端点；同时，它支持通过电子邮件、Web Push、Slack 和 Teams 发送通知，因此可用于实现蜜罐令牌（Canary Tokens）。红队成员也可使用 SnitchDNS...

TokenPlayer

TokenPlayer Manipulando y abusando de los tokens de acceso de Windows. TokenPlayer es solo una pequeña herramienta que hice para aprender programación de la API de win32 y entender mejor el modelo de tokens de acceso de Windows. Características: Robar y suplantar tokens primarios. Suplantar...

jwt-cracker

jwt-cracker 简单的 HS256、HS384 和 HS512 JWT 令牌暴力破解工具。 仅对弱密钥的 JWT 令牌有效。 建议 ：使用强长密钥或 RS256 令牌。 安装 通过 npm： root@kitploit: npm install --global jwt-cracker 用法 通过命令行： root@kitploit: jwt-cracker -t -a --max -d -f 其中： token ：要破解的完整 HS256-512 JWT 令牌字符串 alphabet...

M365Pwned

M365Pwned 用于通过 Microsoft Graph API 进行 Microsoft 365 攻击的红队工具。 两个 WinForms GUI 工具，用于使用应用程序级 OAuth 令牌枚举、搜索和从 M365 环境中窃取数据 — 无需用户交互。 工具| 目标| 功能 ---|---|--- MailPwned-GUI.ps1| Exchange Online / Outlook| 浏览邮箱、搜索邮件、下载附件、发送冒充邮件 SharePwned-GUI.ps1| SharePoint / OneDrive| 浏览站点和驱动器、搜索文件、预览和下载文档 ⚠️ 免责声明...

JFrog Artifactory 6.7.3 - Admin Login Bypass

JFrog Artifactory 6.7.3 is vulnerable to an admin login bypass issue because by default the access-admin account is used to reset the password of the admin account. While this is only allowable from a connection directly from localhost, providing an X-Forwarded-For HTTP header to the request allo...

DataEase < 2.10.10 - JWT Authentication Bypass

DataEase 2.10.10 contains a broken authentication caused by ineffective secret verification, letting users forge JWT tokens, exploit requires no special privileges. id: CVE-2025-49001 info: name: DataEase 2.10.10 - JWT Authentication Bypass author: YunSeoJo,aryu-ru severity: critical description:...

Windmill < 1.603.3 - SQL Injection

Windmill versions 1.276.0 through 1.603.2 contain an authenticated SQL injection vulnerability in the folder owner management endpoint. The addowner API endpoint passes user-supplied input directly into a SQL query without sanitization, enabling JSONB path injection. An authenticated user with...

GitLab CE/EE - Information Disclosure

GitLab CE/EE is susceptible to information disclosure. An attacker can access runner registration tokens using quick actions commands, thereby making it possible to obtain sensitive information, modify data, and/or execute unauthorized operations. Affected versions are from 12.10 before 14.6.5,...

Blinko < 1.8.4 - Path Traversal

Blinko 1.8.4 contains a path traversal vulnerability caused by lack of permission checks and filtering on the temp/ path in the file server endpoint, letting unauthorized attackers read arbitrary files including backup files with user notes and tokens, exploit requires no special privileges. id:...

DbGate - Remote Code Execution via Anonymous JWT

DbGate contains a remote code execution vulnerability exploitable by unauthenticated attackers. The /auth/login endpoint issues anonymous JWT tokens without credentials, and the /runners/start endpoint accepts JavaScript payloads that execute via Node.js childprocess, allowing arbitrary command...

Krawl

Krawl A modern, customizable web honeypot server designed to detect and track malicious activity from attackers and web crawlers through deceptive web pages, fake credentials, and canary tokens. Table of Contents Demo What is Krawl? Krawl Dashboard Deployment Modes Krawl Banlist Quickstart Docker...

MOVEit-Exploit

Exploit MOVEit un exploit de prueba de concepto POC para CVE-2023-34362 que afecta a MOVEit Transfer Nota: Este proyecto está finalizado... Nuestra página de Instagram . Nuestro canal de YouTube . Nuestra página de Twitter CVE-2023-34362 POC para CVE-2023-34362 que afecta a MOVEit Transfer Aviso...

cs-token-vault

Token Vault BOF para Cobalt Strike Este Beacon Object File BOF crea almacenamiento en memoria para tokens de acceso de Windows robados/duplicados, lo que te permite: Intercambiar/reutilizar tokens ya robados sin volver a duplicarlos. Almacenar tokens para usarlos más tarde en caso de cierre de...

dex

dex - Un proveedor OpenID Connect federado Dex es un servicio de identidad que utiliza OpenID Connect para impulsar la autenticación de otras aplicaciones. Dex actúa como un portal hacia otros proveedores de identidad a través de "conectores". Esto permite que dex delegue la autenticación en...

coalmine

云蜜令令牌管理 — 在 AWS 和 GCP 上部署、监控并轮换欺骗性凭证，以检测未授权访问。 !WARNING Alpha 版本 — Coalmine 处于早期开发阶段。当前优先实现基本功能，该应用不应被视为 已在生产环境中经过充分的安全测试。 状态 功能完备| 开发中（不稳定）| 待办 ---|---|--- AWS IAM 用户蜜令| GCP 服务账号蜜令| Azure 支持 AWS S3 存储桶蜜令| GCP 存储桶蜜令| SIEM 集成 CloudTrail 监控| GCP 审计日志监控| PostgreSQL 状态后端| 自动轮换| REST API（API 密钥 + 会话认证...

shhgit

🚨 shhgit 已不再维护。如果你需要秘密扫描方面的支持或咨询，请给我发邮件 [email protected] 🚨 shhgit 通过在其代码中发现秘密，在导致安全漏洞之前，帮助有远见的开发、运营和安全团队确保安全。 意外泄露机密——用户名和密码、API 令牌或私钥——到公共代码仓库中，是开发者和安全团队最可怕的噩梦。欺诈者不断扫描公共代码仓库以寻找这些秘密，从而获得系统立足点。代码比以往任何时候都更互联，因此这些秘密常常提供对私密和敏感数据的访问——例如云基础设施、数据库服务器、支付网关和文件存储系统等。 shhgit 可以持续扫描你的代码仓库，发现并提醒你这些秘密。 安...

peirates

Peirates What is Peirates? Peirates, a Kubernetes penetration tool, enables an attacker to escalate privilege and pivot through a Kubernetes cluster. It automates known techniques to steal and collect service account tokens, secrets, obtain further code execution, and gain control of the cluster...

xssless

xssless An automated XSS payload generator written in python. Usage 1. Record requests with Burp proxy 2. Select requests you want to generate, then right click and select "Save items" 3. Use xssless to generate your payload: ./xssless.py burpexportfile 4. Pwn! A more detailed tutorial can be fou...

HATCHA

HATCHA CAPTCHA 证明你是人类。HATCHA 证明你不是。 HATCHA（H yperfast A gent T est for C omputational H euristic A ssessment，超快代理计算启发式评估测试）是一种反向验证码，以对 AI 代理轻而易举、对人类却十分痛苦的任务作为访问门槛——大数乘法、字符串反转、二进制解码等。 服务端验证 — 答案永远不会到达客户端。HMAC 签名令牌，无状态，无需数据库。 5 种内置挑战类型 — 数学、字符串反转、字符计数、排序、二进制解码。 可扩展 — 可在运行时注册自定义挑战生成器。 可定制主题 — 通过 CSS...