bramble

Bramble A password manager that keeps your secrets on your own devices. No account, no server holding your vault, no company to get breached and leak everything. You hold the vault, you hold the password, and that's it. Bramble runs where you do: Browser extension for Chromium browsers Brave,...

keeweb

Password Manager KeeWeb Password Manager🔑 KeeWeb is a browser and desktop password manager which is capable of opening up existing KeePass database kdbx files, or creating new vaults to store your important credentials in...

keeweb

密码管理器 KeeWeb 密码管理器🔑 KeeWeb 是一款浏览器和桌面端的密码管理器，能够打开现有的 KeePass 数据库 kdbx 文件，或者创建新的密码库来存储你的重要凭证。 关于 快速链接 自托管 Docker 镜像 Docker 运行 Docker Compose Traefik 集成 标签 Dynamic.yml Static.yml Providers certificatesResolvers entryPoints 普通 entryPoints Cloudflare Authentik 集成 标签 Dynamic.yml 环境变量与卷 环境变量 卷 Dropbox 支...

keepassxc

KeePassXC /statusIcon KeePassXC 是一款现代、安全且开源的密码管理器，用于存储和管理您最敏感的信息。您可以在 Windows、macOS 和 Linux 系统上运行 KeePassXC。KeePassXC...

Klip

Klip 极简终端密码管理器。 功能 · 安装 · 使用 · 安全 功能 完全离线 运行。 安全 加密：使用 Argon2id 进行密钥派生，并利用 libsodium 进行认证加密。 安全的密码生成器。 无需外部库的自定义 TUI。 安装 AppImage 从 发布 下载 AppImage 并运行： root@kitploit: chmod +x klip-x8664.appimage ./klip-x8664.appimage 从源码构建 依赖项 ： libsodium 安装 ： root@kitploit: git clone...

apm

APM 一个为所有人打造的更好用的本地密码管理器。 APM 是一款用 Go 和 Rust 编写的快速、零知识 CLI 密码管理器。它在一个加密保险库中存储 25 种以上结构化机密类型——从密码和 TOTP 验证码到 SSH 密钥、医疗记录、照片和二进制文件。本仓库发布两个二进制文件：pm 用于个人使用，pm-team 用于共享的组织级保险库。 为什么选择 APM？ 快速且易学 ——无需记忆命令或标志。APM 会提示你输入所需内容。同时为追求最高效率的高级用户提供 CLI 标志。 零知识 ——你的主密码永远不会被存储。使用 Argon2id 派生三个独立的 32...

clients

Bitwarden 客户端应用 本仓库包含除移动应用（iOS | android）之外的所有 Bitwarden 客户端应用。 请参阅贡献文档中的客户端部分，了解构建说明、推荐工具、代码风格技巧以及大量其他入门所需的有用信息。 相关项目： bitwarden/server：核心基础设施后端（API、数据库、Docker 等）。 bitwarden/ios：Bitwarden iOS 密码管理器与身份验证器应用。 bitwarden/android：Bitwarden Android 密码管理器与身份验证器应用。...

Zoho ManageEngine - Access Control Bypass

Zoho ManageEngine Access Manager Plus before 4302, Password Manager Pro before 12007, and PAM360 before 5401 are vulnerable to access-control bypass on a few Rest API URLs for SSOutAction. SSLAction. LicenseMgr. GetProductDetails. GetDashboard. FetchEvents. and Synchronize via the ../RestAPI...

pmanager

Pmanager Demostración Descripción Almacena y recupera tus contraseñas desde una base de datos local y segura. Verifica si tus contraseñas han sido filtradas anteriormente para evitar ataques de reutilización dirigida de contraseñas. ¿Por qué desarrollar otro gestor de contraseñas? Este proyecto...

CVE-2022-35405

CVE-2022-35405 我的博客文章 Nuclei 模板 其他文章 ManageEngine PAM360 和 Password Manager Pro 未认证远程代码执行漏洞 PoC 仅 Access Manager Plus 需认证 :\ 产品名称| 受影响版本| 默认端口 ---|---|--- PAM360| 5.5 5500 及以下| 8282 Password Manager Pro| 12.1 12100 及以下| 7272 Access Manager Plus 需认证| 4.3 4302 及以下| 9292 某些自定义安装使用端口 80 或 443。 用法：...

pmp-exploit

pmp-exploit 该漏洞利用工具利用了 Password Manager Pro 中存在的权限提升漏洞，可将普通用户提升为 SuperAdmin，然后下载存储在应用程序中的密码和文件。 受影响系统 root@kitploit: 产品 : ManageEngine Password Manager Pro 公司 : ZOHO Corp. 内部版本号 : 8.1 及可能更早的版本 受影响版本 : 8102 及可能更早的版本 用法 要正确执行，需要使用以下语法。 root@kitploit: pmp-getthemall.py -u -p...

TeamPass

Teampass 自托管密码管理，值得整个团队信赖 文件夹级访问控制 · 认证 AES-256-GCM 加密 · 合规性证据 您的机密信息永不离开您的基础设施。 🌐teampass.net · 📖文档 · 💬讨论 · 🐳Docker Hub 目录 关于 适用人群 安全性 功能特性 快速开始 文档 语言 社区 支持 Teampass 许可证 关于 Teampass 是一款开源凭据保险库，由您自行部署运行。 无需注册账号，没有幕后公司掌控您的数据——只需在您自己的服务器上运行一个 PHP/MySQL 应用，即可获得文件夹级访问控制、按用户分配的加密密钥以及完整的审计追踪。 自 2009...

Pwdb-Public

PWDB - 新一代密码批量分析 目标 将红队20年前的老旧东西抛在身后。这些东西虽然还能用，但几十年来没人费心去检查或替换它们。 收录的数据转储 你可以查看本仓库中的 status.txt 来跟踪收录的数据转储。 4万条高熵密码的神秘列表 在我的研究过程中，我注意到有一小批高熵密码（10个字符，大写-小写-数字）被重复使用。这些密码的出现率非常低，但数量仍然远超我的预期。 关于这些密码的一些值得注意的地方： 它们都以大写字母开头和结尾 它们中似乎没有一个包含键盘模式或有意义的单词。 它们都是10个字符长。 它们不包含特殊字符。...

abdal-lockbox

🔐 Abdal LockBox 🌐 Leer en tu idioma: 🇬🇧 English | 🇨🇳 中文 | 🇷🇺 Русский | 🇪🇸 Español | 🇯🇵 日本語 | 🇮🇷 فارسی | 🇸🇦 العربية | 🇹🇷 Türkçe | 🇩🇪 Deutsch | 🇮🇳 हिन्दी Seguridad. Almacenamiento. Autocompletado. — Un gestor de contraseñas para Android centrado en la privacidad, de Abdal Security Group. Abdal...

The Vault by Focused Hunts

The Vault 你的秘密。由你掌控。 大多数密码管理器都要求你把敏感数据托付给你并不了解的公司。它们掌控着服务器和密钥，你只能寄希望于不出差错。The Vault 的做法截然不同。你的加密保险库文件存放在你已在使用且信任的云存储中，例如 Google Drive、OneDrive、Dropbox，不久之后还可以是你自己的服务器。 Focused Hunts 开发了这款应用，但我们永远看不到你的数据，不运行存储数据的服务器，也没有任何机制访问这些数据。我们手中没有你的信息，因此也无从被攻破。 The Vault 对个人使用完全免费，而且将永远如此。你获得强加密、多云同步、YubiKey...

lsPass

lsPass — 本地加密密码管理器 GTK4 / gtkmm-4 · C++23 · CMake · SQLite · libsodium lsPass 将 登录凭据、安全笔记和 API 密钥 存储在本地加密保险库中。无网络、无云、无遥测。任何机密内容都不会以明文形式写入磁盘。 构建与测试 root@kitploit: sudo apt install libgtkmm-4.0-dev libsqlite3-dev libsodium-dev nlohmann-json3-dev cmake -B build cmake --build build -j ctest --test-di...

chpwd

DEPRECADO Esta es una versión antigua de un administrador de contraseñas CLI. El desarrollo se ha trasladado a vlt: https://codeberg.org/artich0ke/vlt espejo en GitHub: https://github.com/b0lbas/vlt. Aún puedes descargar la utilidad / usarla como almacenamiento personal de contraseñas, sin embarg...

Astra Linux – Vulnerability in Chromium

Inappropriate implementation in the Password Manager in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin data through a crafted HTML page. Chromium security severity: Medium...

Astra Linux – Vulnerability in Chromium

Inappropriate implementation in the Password Manager in Google Chrome prior to 149.0.7827.53 allowed a remote attacker to leak cross-origin data through a crafted HTML page. Chromium security severity: Medium...

Astra Linux – Vulnerability in Chromium

The use of after-free in the Password Manager in Google Chrome before 149.0.7827.53 allowed a remote attacker to execute arbitrary code within a sandbox through a crafted HTML page. Chromium security severity: Medium...