gpg_reaper

GPG Reaper TL;DR: GPG-Private Keys aus dem gpg-agent-Cache/Speicher erlangen/stehlen/wiederherstellen Dieser POC demonstriert eine Methode, um GPG-Private Keys aus dem gpg-agent-Speicher unter Windows zu erlangen. Normalerweise sollte dies nur innerhalb eines Zeitrahmens von 10 Minuten möglich se...

SSH-Snake

SSH-Snake: التنقل الآلي في الشبكة عبر SSH 🐍 SSH-Snake هي أداة قوية مصممة لأداء التنقل التلقائي في الشبكة باستخدام مفاتيح SSH الخاصة المُكتشفة على الأنظمة، بهدف إنشاء خريطة شاملة للشبكة وتبعياتها، وتحديد مدى إمكانية اختراق الشبكة باستخدام SSH ومفاتيح SSH الخاصة بدءًا من نظام معين. يمكن لـ SSH-Snak...

user-agent-desktop

Este projeto está descontinuado. Recomendamos usar o Ghostery Tracker and Ad Blocker no Firefox. Ghostery Private Browser O Ghostery Desktop Browser é um fork minimalista do Firefox otimizado para privacidade. As principais funcionalidades extras são: A extensão Ghostery Privacy Blocker está...

CVE-2026-46395-haxcms-hmac-key-leak

CVE-2026-46395 - Divulgazione della chiave privata HAXcms Node.js tramite HMAC non corretto CWE-321 / CWE-200 Proof-of-concept solo per test di sicurezza autorizzati e ricerca. La vulnerabilità qui descritta è corretta nell'ultima release di HAXcms. Questo PoC è pubblicato affinché difensori e...

DockerSpy

DockerSpy DockerSpy cerca immagini su Docker Hub ed estrae informazioni sensibili come segreti di autenticazione, chiavi private e altro. Cos'è Docker? Docker è una piattaforma open-source che automatizza la distribuzione, il ridimensionamento e la gestione delle applicazioni utilizzando la...

SwiftyInsta

SwiftyInsta obsoleto Si prega di notare che SwiftyInsta non è più mantenuto attivamente. Fare riferimento a 244 per maggiori informazioni. Dai un'occhiata a Swiftagram se stai cercando alternative aggiornate. Instagram offre due tipi di API agli sviluppatori. La Instagram API Platform estremament...

JKS-private-key-cracker-hashcat

Cracker di chiave privata JKS - Chiodo nella bara JKS Il Java Key Store JKS è il modo Java di archiviare una o più chiavi crittografiche private e pubbliche per la crittografia asimmetrica in un file. Sebbene esistano vari formati di key store, Java e Android utilizzano ancora il formato file JKS...

test_avb_key

Sul quasi firmare i build Android Introduzione Un errore che i consulenti di NCC Group incontrano talvolta è firmare i build Android con chiavi private note. Questo rende vulnerabili i produttori di dispositivi e di conseguenza i loro utenti, anche su dispositivi in cui è abilitato il secure boot...

behave

Behave! Un'estensione per browser ancora in sviluppo che monitora le pagine che si comportano da cattivi ragazzi. N.B. : Questo è il repository del codice del progetto, se stai cercando le estensioni pacchettizzate: Firefox: https://addons.mozilla.org/en-US/firefox/addon/behave/ Chrome:...

ForgeCert

ForgeCert ForgeCert utilizza l'API C di BouncyCastle e un certificato di Autorità di Certificazione CA rubato + chiave privata per falsificare certificati per utenti arbitrari in grado di autenticarsi ad Active Directory. Questo attacco è codificato come DPERSIST1 nel nostro whitepaper "Certified...

WhatsDump

Riscrittura completa del progetto. WIP WhatsDump Estrai la chiave privata di WhatsApp da qualsiasi dispositivo Android supportato Android 7+. Questo strumento avvia un emulatore Android 6 pulito e tenta di registrarsi con il tuo numero per estrarre la chiave privata di msgstore. NOTA: questo...

ledger-app-monero-1.42-vuln

CVE-2020-6861: Estrazione della chiave di spesa dell'app Ledger Monero Repository PoC per l'articolo: https://deadcode.me/blog/2020/04/25/Ledger-Monero-app-spend-key-extraction.html...

CVE-2026-81683

opensslencrypt pip package openssl-encrypt versions 1.4.8 and earlier store an mTLS client private key in cleartext within a world-readable 0644 SharedPreferences file via the desktop GUI's Settings screen 'combined certificate and private key' PEM field. A local attacker with file system access...

CVE-2026-81091

The proxy middleware in mcp-use's inspector forwards requests to a destination the caller names. mountMcpProxy in libraries/typescript/packages/inspector/src/server/proxy/mcp-proxy.ts read the target from the X-Target-URL header or the mcptarget parameter and proxied to it without inspecting the...

CVE-2026-75573

In MongoDB Connector for BI, mongodrdl may write a TLS private-key password to standard error when the password is supplied through both the connection URI and the corresponding command-line option. A local user with access to the captured command output and encrypted key file may use the disclos...

tailscale

Tailscale https://tailscale.com Private WireGuard®-Netzwerke leicht gemacht Übersicht Dieses Repository enthält den Großteil des Open-Source-Codes von Tailscale. Es umfasst insbesondere den tailscaled-Daemon und das tailscale-CLI-Tool. Der tailscaled-Daemon läuft auf Linux, Windows, macOS und in...

shhgit

🚨 shhgit não é mais mantido. Se precisar de suporte ou consultoria para seus esforços de varredura de segredos, envie um e-mail para [email protected] 🚨 shhgit ajuda equipes de desenvolvimento, operações e segurança com visão de futuro a proteger seus segredos em todo o código antes que isso...

confused

Confused Uno strumento per verificare la presenza di namespace liberi per nomi di pacchetti privati menzionati nella configurazione delle dipendenze per Python pypi requirements.txt, JavaScript npm package.json, PHP composer composer.json o MVN maven pom.xml. Di cosa si tratta? Il 9 febbraio 2021...

CVE-2026-81683

CVE-2026-81683 affects the openssl_encrypt Python package (pip name openssl-encrypt) versions 1.4.8 and earlier . The vulnerability is in the desktop GUI's Settings screen, where a "combined certificate and private key" PEM field stores an mTLS client private key in cleartext within a world-reada...

EUVD-2026-67039

opensslencrypt pip package openssl-encrypt versions 1.4.8 and earlier store an mTLS client private key in cleartext within a world-readable 0644 SharedPreferences file via the desktop GUI's Settings screen 'combined certificate and private key' PEM field. A local attacker with file system access...