vault

Vault Atenção : Levamos a segurança do Vault e a confiança dos nossos usuários muito a sério. Se você acredita ter encontrado um problema de segurança no Vault, por favor, divulgue-o de forma responsável entrando em contato conosco em [email protected]. Site: developer.hashicorp.com/vault...

vault

Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...

wrongsecrets

OWASP WrongSecrets !Docker container testhttps://github.com/OWASP/wrongsecrets/actions/workflow...

hive

Von WikiLeaks: Heute, am 9. November 2017, veröffentlicht WikiLeaks den Quellcode und die Entwicklungsprotokolle von Hive, einer wichtigen Komponente der CIA-Infrastruktur zur Steuerung ihrer Malware. Hive löst ein kritisches Problem für die Malware-Betreiber der CIA. Selbst das ausgefeilteste...

AzureRT

AzureRT Powershell-Modul, das verschiedene Cmdlets zur Interaktion mit Azure und Azure AD aus einer offensiven Perspektive implementiert. Nützliche Hilfsprogramme für die tokenbasierte Authentifizierung, den Wechsel zwischen den Schnittstellen von Az, AzureAD und az cli, sowie einfach zu...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. root@kitploit:...

lazywarden

Sistema Seguro, Automatizado e Multi-Nuvem de Backup e Importação do Bitwarden Lazywarden é uma ferramenta de automação em Python projetada para fazer Backup e Restaurar dados do seu cofre, incluindo anexos do Bitwarden. Ela permite fazer upload de backups para vários serviços de armazenamento em...

CVE-2025-6000

CVE-2025-6000 — Esecuzione di Codice Privilegiata in HashiCorp Vault PoC Proof-of-concept per CVE-2025-6000 , una vulnerabilità di escalation dei privilegi fino a RCE nei backend di audit di HashiCorp Vault. Il dispositivo di audit consente a un chiamante privilegiato di controllare le opzioni...

CVE-2024-3094

CVE-2024-3094 Ho spostato le mie note in Obsidian in un vault separato e questo repository GitHub per poterlo condividere. La pagina di partenza è CVE-2024-3094 xz supply chain. Installazione Clona il repository con git. root@kitploit: git clone https://github.com/reuteras/CVE-2024-3094.git Poi...

keeweb

Gestore di Password KeeWeb Password Manager🔑 KeeWeb è un gestore di password per browser e desktop in grado di aprire file di database KeePass esistenti kdbx o creare nuovi vault per archiviare le tue credenziali importanti...

Aegis

Aegis Authenticator Aegis Authenticator è un'app 2FA gratuita, sicura e open source per Android. Il suo obiettivo è fornire un autenticatore sicuro per i tuoi servizi online, includendo anche alcune funzionalità assenti nelle app autenticatrici esistenti, come una corretta crittografia e i backup...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// root@kitploit: ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do...

CVE-2021-2175

Proof of Concept è pubblicato qui: https://databasesecurityninja.wordpress.com/2022/02/02/cve-2021-2175-database-vault-metadata-exposure-vulnerability/...

Shadow-Vault

Shadow Vault 🔐 Shadow Vault é uma ferramenta web leve em PHP, projetada para administradores de sistemas adicionarem com segurança novas credenciais de usuário aos arquivos shadow em ambientes de hospedagem compartilhada. Ela detecta automaticamente o formato de envelhecimento aging do shadow...

cs-token-vault

Token Vault BOF per Cobalt Strike Questo Beacon Object File BOF crea una memoria in-memory per i token di accesso Windows rubati/duplicati, consentendoti di: Hot swap/riutilizzare token già rubati senza duplicarli di nuovo. Memorizzare i token per un uso futuro nel caso un utente si disconnetta...

wardn

wardn Um firewall de credenciais para agentes de IA. A alegação principal é estrutural, não política: os agentes recebem tokens de espaço reservado, nunca chaves de API reais. A chave real cruza apenas uma costura de rede — dentro do proxy wardn, a caminho da API upstream — e é removida das...

vault-conductor

🗝️ vault-conductor Ein SSH-Agent, der in Bitwarden Secret Manager als Secrets gespeicherte SSH-Schlüssel bereitstellt. Unterstützt SSH-Authentifizierung und das Signieren von Git-Commits. Demo Funktionen...

apm

APM Un gestore di password locale migliore per tutti. APM è un gestore di password da CLI veloce e a conoscenza zero, scritto in Go e Rust. Memorizza oltre 25 tipi strutturati di segreti in un unico vault crittografato — dalle password e codici TOTP alle chiavi SSH, cartelle cliniche, foto e file...

envy

Início rápido • Configuração • Comandos • Atalhos de teclado • FAQ • Documentação Um cofre criptografado seguro para gerenciar chaves de API, segredos e variáveis de ambiente. Construído para desenvolvedores que vivem no terminal. O que é o Envy? Construí o Envy porque estava cansado de lidar com...