metabigor

Metabigor - OSINT power without API key hassle What is Metabigor? Metabigor maps a target's infrastructure without asking you to register for a single API key. Network ranges, certificates, related domains, exposed ports, CDN vendors, and code leaks - all from free sources, all pipeable into each...

telegram-nearby-map

Telegram Nearby Map Telegram Nearby Map uses OpenStreetMap and the official Telegram library to find the position of nearby users. Please note: Telegram's API was updated a while ago to make nearby user distances less precise, preventing exact location calculations. Therefore, Telegram Nearby Map...

wardn

wardn AIエージェントのためのクレデンシャルファイアウォール。 この冒頭の主張は構造的なものであり、ポリシーではありません。エージェントはプレースホルダートークンを受け取り、実際のAPIキーは決して受け取りません。実際のキーは、wardnプロキシ内部からアップストリームAPIに至る一つのネットワークシームのみを通過し、エージェントに到達する前にレスポンスから除去されます。ログ、環境、LLMコンテキストウィンドウ、スクラッチファイル、シェル履歴にはプレースホルダーのみが保持されます。text agent process...

CVE-2025-11203-PoC

CVE-2025-11203 — LiteLLM Health Endpoint APIKEY Information Disclosure LiteLLM バージョン 1.63.14 の /health エンドポイントは apikey パラメータを処理する際に、 機密情報を適切にフィルタリングしていない ため、認証済みユーザーが他のモデル設定に保存された API Key を取得できてしまいます。 cleanendpointdata 関数で削除されるべき apikey フィールドが、一部のコードパスで漏洩します。...

mantra

「🔑」 Mantra에 관하여 해당 도구는 Go로 작성되었으며, 주요 목적은 JavaScript 파일과 HTML 페이지에서 API 키를 검색하는 것입니다. 이 도구는 웹 페이지와 스크립트 파일의 소스 코드를 확인하여 API 키와 동일하거나 유사한 문자열을 찾습니다. 이러한 키는 종종 타사 API와 같은 온라인 서비스에 대한 인증에 사용되며 기밀이므로 공개적으로 공유되어서는 안 됩니다. 이 도구를 사용하면 개발자는 자신의 API 키가 유출되고 있는지 신속하게 식별하고 문제가 발생하기 전에 조치를 취할 수 있습니다. 또한 보안 담당...

Pribado

🔐 Pribado プライベートAPIキー管理 & ゼロ知識基盤 Pribadoは、自己ホスト可能なゼロ知識プラットフォームで、APIキー、暗号化シークレット、プライベート通信を管理します。Oasis Sapphire 上に構築され、ハードウェアバックアップの機密コンピューティングを提供します。 ✨ 機能 🔑 プライベートAPIプロキシ APIキー（OpenAI、Anthropic、Googleなど）を暗号化して保存 実際のキーを公開する代わりに使用するプロキシキー（privxxx）を生成 Webhook通知による自動キーローテーション ゼロ知識：サーバーは復号できない暗号化ブロブを保存...

subfinder

Fast passive subdomain enumeration tool. Features • Install • Usage • API Setup • Library • Join Discord subfinder is a subdomain discovery tool that returns valid subdomains for websites, using passive online sources. It has a simple, modular architecture and is optimized for speed. subfinder is...

Google-api-key-scanner

概要 21種類のGoogle APIエンドポイントに対してGoogle Maps APIキーをテストし、どのサービスが公開されていて脆弱かを確認するためのPythonツールです。 !IMPORTANT 🎥 ツールの完全なチュートリアルについては、デモビデオをこちらでご覧ください: https://youtu.be/3KMUnLdlOSE。下記の機能は 20:27 から始まります。 機能 単一のキーまたはファイルからのキーのリストをテストします 1回の実行で21のGoogle APIエンドポイントをチェックします 見つかった各脆弱性のPoCエンドポイントURLを表示します...

talos

チャット · ディスカッション · ニュースレター · ドキュメント · Ory Networkを試す · 採用情報 Ory Talosは、低遅延な検証、水平スケーリング、予測可能な運用に最適化された、スケーラブルで安全なAPIキーサーバーです。APIキーに関する確立されたセキュリティのベストプラクティスに従い、高スループットシステム向けにAPIキーと短命トークンの発行、検証、失効、導出を行います。 Ory Talosとは？ なぜOry Talosなのか デプロイオプション Ory NetworkでOry Talosを利用する Ory Talosをセルフホストする クイックスタート Or...

sub.sh

🎯🕸📘 マルチプロセッシング（並列）サブドメイン検出スクリプト ✨ 🔺APIキー不要のSub.sh 🔻 https://github.com/cihanmehmet/sub.sh ‼️ jq 、httprobe 、parallel が必要です 📌 📘 ✅ 使用サービス root@kitploit: + https://crt.sh + http://web.archive.org + https://dns.bufferover.run + https://www.threatcrowd.org + https://api.hackertarget.com +...

Gemini-api-key-hunter

Gemini APIキーツールキット 公開されたGoogle Gemini APIキーを発見、検証、テストするためのツールキットです。 2つのコンポーネントで構成されています： Gemisc.py – WebサイトやJavaScriptファイルから公開されたGoogle APIキーを発見し、Gemini APIに対して検証し、各キーがアクセスできるサービスを特定する高速Pythonスキャナーです。 lostsec.html – 発見したAPIキーを使用してGemini APIと直接やり取りできるブラウザベースのGeminiクライアントです。バックエンドやサーバーは不要です。...

Zoho ManageEngine - getUserAPIKey Authentication Bypass

Zoho ManageEngine OpManager, OpManager Plus, OpManager MSP, Network Configuration Manager, NetFlow Analyzer, Firewall Analyzer, and OpUtils before 2022-07-27 through 2022-07-28 125657, 126002, 126104, and 126118 allow unauthenticated attackers to obtain a user's API key, and then access external...

SmartSearchWP < 2.4.6 - OpenAI Key Disclosure

The plugin does not have proper authorization in one of its REST endpoint, allowing unauthenticated users to retrieve the encoded key and then decode it, thereby leaking the OpenAI API key. id: CVE-2024-6845 info: name: SmartSearchWP 2.4.6 - OpenAI Key Disclosure author: s4e-io severity: medium...

Tautulli <= 2.16.1 - Path Traversal

Tautulli is a monitoring and tracking tool for Plex Media Server. Prior to version 2.17.0, the /newsletter/image/images endpoint joins user-controlled path segments onto the newsletter image directory without containment validation. Authentication is not required for this endpoint, allowing...

LiteLLM < 1.25.0 - Remote Code Execution

LiteLLM before 1.25.0 allows authenticated users with the master API key to execute arbitrary Python code through the /guardrails/testcustomcode endpoint intended for custom guardrail testing. The endpoint’s insufficient filtering mechanisms can be bypassed, allowing attackers to abuse Python’s...

SolarWinds Web Help Desk - Authentication Bypass

SolarWinds Web Help Desk 12.8.8 HF1 and earlier contains an authentication bypass vulnerability in the WebObjects session handling. By crafting a request with a manipulated path component to an internal admin page endpoint, an unauthenticated attacker can access privileged administrative function...

Jeg Elementor Kit < 2.5.7 - Unauthenticated Settings Update

The Jeg Elementor Kit plugin for WordPress is vulnerable to authorization bypass in various functions used to update the plugin settings in versions up to, and including, 2.5.6. Unauthenticated users can use an easily available nonce, obtained from pages edited by the plugin, to update the...

keyFinder

KeyFinder Chrome と Firefox 向けの受動的 API キー・シークレット発見ツール KeyFinder は Chrome と Firefox 向けのブラウザ拡張機能で、アクセスしたすべてのページで漏洩した API キー、トークン、シークレット、認証情報を受動的にスキャンします。設定不要でバックグラウンドで静かに動作します。 検出対象 KeyFinder には 80 以上の検出パターン が組み込まれており、以下のカテゴリのシークレットをカバーしています: 動作の仕組み KeyFinder は各ページで 10 の異なる攻撃面 をスキャンします: 1. スクリプトsrc...

cariddi

도메인 목록을 가져와서 URL을 크롤링하고 엔드포인트, 비밀, API 키, 파일 확장자, 토큰 등을 스캔합니다 edoardottt가 💙로 제작했습니다 트위터에 공유하기! 설치 • 사용법 • 시작하기 • 변경 사항 • 기여하기 • 라이선스 설치 📡 Homebrew root@kitploit: brew install cariddi Snap root@kitploit: sudo snap install cariddi Golang root@kitploit: go install -v...

virustotalx

エンドポイント向け virustotalx IP向け virustotalx V2 インストール root@kitploit: git clone https://github.com/orwagodfather/virustotalx.git root@kitploit: cd virustotalx 3つのアカウントを https://www.virustotal.com/gui/join-us で作成し、3つのAPIキーをコピーしてください === root@kitploit: nano orwa.sh & root@kitploit: nano orwaV2.sh...