notionterm

notionterm Embed reverse shell inNotion pages. Hack while taking notes FOR ➕: Hiding attacker IP in reverse shell No direct interaction between attacker and target machine. Notion is used as a proxy hosting the reverse shell Demo/Quick proof insertion within report High available and shareable...

sub.sh

🎯🕸📘 マルチプロセッシング（並列）サブドメイン検出スクリプト ✨ 🔺APIキー不要のSub.sh 🔻 https://github.com/cihanmehmet/sub.sh ‼️ jq 、httprobe 、parallel が必要です 📌 📘 ✅ 使用サービス + https://crt.sh + http://web.archive.org + https://dns.bufferover.run + https://www.threatcrowd.org + https://api.hackertarget.com + https://certspotter.com +...

immich-exfiltration-demo

サイバーセキュリティデモ: Immichのデータ流出 CVE-2026-35455 CVE-2026-35455の概念実証サイバーセキュリティデモです。自動化されたAPIキー生成とデータ流出を示し、完全なアカウント乗っ取りと持続的な不正アクセスに至ります。 詳細: レポート, 動画...

dora

dora 特徴 バックエンドで ripgrep を使用しているため、非常に高速 多くのAPIキーに対するエクスプロイト/PoC手順を提供し、バグバウンティハンティング向けの優れたレポート作成を支援 他のAPIキーファインダーとは異なり、dora はファイルパス、コンテキスト付きの行を表示するため、分析が容易 スクリプトに簡単に組み込むことが可能。使用例 を参照 インストール 事前にripgrep をインストールしてください。 clone the repo $ git clone https://github.com/sdushantha/dora.git change the worki...

subfinder

Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...

run-gemini-cli

run-gemini-cli 概要 run-gemini-cli は、Gemini CLI を介して Gemini を開発ワークフローに統合する GitHub Action です。これは、重要なルーチンコーディングタスクのための自律エージェントとして、また、迅速に作業を委任できるオンデマンドのコラボレーターとして機能します。 これを使用して、GitHub プルリクエストのレビュー、イシューのトリアージ、コード分析と修正などを、Gemini と会話形式 例: @gemini-cli fix this issue で GitHub リポジトリ内で直接実行できます。 run-gemini-cl...

reposcanner

Reposcanner Reposcannerは、Gitリポジトリのコミット履歴を検索してAPIキーなどの興味深い文字列を見つけるPythonスクリプトです。truffleHogに触発されています。 インストール Python Gitモジュールが必要です（Debianではpython3-git）。 Docker docker build -t reposcanner . docker run -it --rm reposcanner -h docker run -it --rm reposcanner -r 使用方法 ./reposcanner -r オプション: optional...

keyhacks

KeyHacksは、バグバウンティプログラムやペンテストで見つけたさまざまなAPIキーを検証する方法を示しています。 @Gwen001 が全プロセスをスクリプト化しており、こちらから入手できます。こちら 目次 ABTasty API Key Algolia API key Amplitude API Keys Asana Access token AWS Access Key ID and Secret Azure Application Insights APP ID and API Key Bazaarvoice Passkey Bing Maps API Key Bit.ly...

antisquat

AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...

ipa-scope

IPA-SCOPE v.2 IPA-SCOPEは、iOSアプリケーションを対象とする静的解析ツールであり、リンク、興味深いファイル（.json、.cer、.der、.api）などの重要な情報を取得します。iOSアプリのペネトレーションテストにおいて優れた結果を示すのに非常に役立ちます。 このツールの新機能 ✅高速かつ簡単に使用可能 ✅バイナリ情報の取得（APIキー、サブドメインなど） ✅フィルター結果の保存と表示 ✅ターゲットアプリのリンクライブラリの取得 ✅アプリ内のすべての文字列とクラスの取得 必要条件 : Linux または macOS インストール : git clone...

cariddi

ドメインのリストを渡してURLをクロールし、エンドポイント、シークレット、APIキー、ファイル拡張子、トークンなどをスキャンします Coded with 💙 by edoardottt Share on Twitter! インストール • 使い方 • はじめに • 変更履歴 • コントリビューション • ライセンス インストール 📡 Homebrew brew install cariddi Snap sudo snap install cariddi Golang go install -v github.com/edoardottt/cariddi/cmd/cariddi@lates...

keyFinder

KeyFinder Chrome と Firefox 向けの受動的 API キー・シークレット発見ツール KeyFinder は Chrome と Firefox 向けのブラウザ拡張機能で、アクセスしたすべてのページで漏洩した API キー、トークン、シークレット、認証情報を受動的にスキャンします。設定不要でバックグラウンドで静かに動作します。 検出対象 KeyFinder には 80 以上の検出パターン が組み込まれており、以下のカテゴリのシークレットをカバーしています: カテゴリ| プロバイダ ---|--- クラウド| AWS...

pwned

pwned Troy Hunt氏のHave I been pwned?haveibeenpwnedサービスを照会するためのコマンドラインツールで、hibphibp Node.jsモジュールを使用しています。 !npm Versionnpm-imagenpm-url !Build Statusci-imageci-url インストール Node.jsnodejsをダウンロードしてインストールし、npmを使用してpwnedをグローバルにインストールしてください: npm install pwned -g または、npxnpxパッケージランナーを使用してオンデマンドで実行することもできます:...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

git-hound

🐾 GitHound パターンマッチング、パッチ攻撃、バッチキャッチの秘密スナッチャー。 概要 GitHound は、GitHub のダーク検索とパターンマッチング、コンテキスト検出、コミット履歴分析を組み合わせて、GitHub 上で 露出した API キー、シークレット、認証情報 を追跡します。GitHub ダーク を GitHound に入力すると、クエリに一致するすべてのファイルとリポジトリをスキャンしてシークレットを探します。通常のスキャナとは異なり、GitHound は GitHub のコード検索 API を活用するため、いくつかのターゲットだけでなく、 すべての...

chaos-client

Chaos Client Chaos データセット API と通信するための Go クライアント。 English • 中文 インストール go install -v github.com/projectdiscovery/chaos-client/cmd/chaos@latest 使用方法 chaos -h これによりツールのヘルプが表示されます。以下は、ツールがサポートするすべてのスイッチです。 -key string projectdiscovery cloud pdcp api key -d string domain to search for subdomains -coun...

metabigor

Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...

CVE-2023-27587-PoC

CVE-2023-27587-PoC CVE-2023-27587 的简单 PoC 什么是 ReadToMyShoe? ReadtoMyShoe RTMS 是一个 Web 应用程序（使用 Rust、Yew 和 Axum），允许你上传文章（通过 URL 或直接粘贴），稍后收听。 影响 如果添加文章时发生错误，网站会向用户显示错误消息。如果错误源自 Google Cloud TTS 请求，那么它将包含请求的完整 URL。该请求 URL 包含 Google Cloud API 密钥。 PoC 搭建存在漏洞的 ReadToMyShoe $ git clone...

virustotalx

virustotalx 用于端点 virustotalx 用于 IP（V2） 安装 git clone https://github.com/orwagodfather/virustotalx.git cd virustotalx 创建 3 个账户 https://www.virustotal.com/gui/join-us 并复制 3 个 API 密钥 === nano orwa.sh & nano orwaV2.sh 在此处粘贴 3 个 API 密钥 .... if $apikeyindex -eq 1 ; then apikey="key-1" elif $apikeyindex...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...