email-prediction-asterisks

ASTERISKS & OBELIX 邮件预测星号 是一个脚本，能够让你识别隐藏在星号背后的电子邮件。它是OSINT分析师和安全部门的理想工具。通过利用Intelx泄露数据，它可以智能预测与我们正在寻找的人员相关的电子邮件。此外，它还能通过生成的CSV数据集自动获取邮件信息，便于手动分析。 推特上带有星号的电子邮件示例 演示 安装 需要安装Python的intelx库 git clone https://github.com/Quantika14/email-prediction-asterisks pip3 install -r requeriments.txt git clone...

token-proxy

llm-token-proxy 一个用于 LLM API 流量的透明 PII 脱敏代理。位于你的应用与 LLM 提供商之间，在数据发出时对其进行假名化处理，并在返回时进行恢复。 你的 LLM 永远不会看到真实的姓名、电子邮件、IP 或域名——它只处理结构化的假名，例如 [email protected]。你的应用则会透明地获得原始值。 为什么需要它 当在处理安全运维、事件响应或任何涉及真实客户数据的任务中使用 LLM 时，你面临着将 PII 发送给第三方 API 的风险。此代理通过以下方式解决该问题： 在 PII 到达 LLM 之前，将其替换为确定性、结构化的假名...

agent-sweep

AgentSweep 在你的AI编码代理的本地历史中查找并编辑机密信息。完全离线。 预防： 根本不要将API密钥粘贴到云支持的AI代理中——密钥在到达你的磁盘之前就已经经过了提供商的服务器。 如果你已经粘贴了： agentsweep可以消除剩余的本地方攻击向量——恶意供应链软件和被感染的软件包，它们会扫描你的磁盘以寻找凭据。你的文件永远不会离开你的机器。 支持29个代理： Claude Code · Codex · OpenCode · Cursor · Windsurf · Aider · Cline · Kilo Code · Roo Code · PearAI · Trae ·...

unredactor

Un-Redactor Una herramienta de edición de PDF que permite desenmascarar, poner tu propia información sobre un cuadro de redacción y extraer todo el texto. Esta herramienta es para fines forenses. No "recupera" datos realmente destruidos por herramientas de redacción. Puede procesar grandes...

secret-stripper

一个用 Rust 编写的小型 CLI 工具，可按需从剪贴板中剥离秘密信息。绑定一个热键，选中文本，按下组合键——剪贴板中就会保留一个经过脱敏处理的版本。正常的 Ctrl+C / Ctrl+V 永远不会被拦截。 目录 快速开始 支持的操作系统 平台设置 macOS 设置 Windows 设置 它能检测什么 截屏脱敏 粘贴到 AI 终端时自动脱敏 贡献 Star 历史 许可证 快速开始 Linux - 一条命令，无需额外设置： curl -sSf https://secretstripper.download/install.sh | bash 默认组合键：Ctrl+Alt+X。 macOS...

clawshield-public

ClawShield 面向 AI 代理的安全代理。 置于 OpenClaw 之前，在消息到达模型或离开网络之前，对每条消息进行提示注入、PII 泄露和机密扫描。 附带 5 个专用 AI 代理、内置仪表板和一个 YAML 策略引擎。一条命令即可启动。 ┌──────────────┐ ┌──────────────────┐ ┌──────────────┐ │ Browser │────▶│ ClawShield │────▶│ OpenClaw │ │ you │◀────│ Security Proxy │◀────│ Gateway │ └──────────────┘...

cq

cq Code Query, a universal code security scanning tool. CQ scans code for security vulnerabilities and other items of interest to security-focussed code reviewers. It outputs text files containing references to issues found, into an output directory. These output files can then be reviewed,...

ParanoiDF

ParanoiDF PDF 分析工具中的瑞士军刀。基于 peepdf - http://peepdf.eternal-todo.com。本 README 在 peepdf README 基础上构建。 此工具是我为计算学院（英国肯特大学坎特伯雷校区）完成的理学硕士论文/项目的一部分。该工具构思的幕后推手是 Julio Hernandez-Castro www.azhala.com。 主页 https://github.com/patrickdw123/ParanoiDF patrickdw123atgmaildotcom...

pii-shield

PII-Shield 🛡️ Zero-code log sanitization sidecar for Kubernetes. Prevents data leaks GDPR/SOC2 by redacting PII from logs before they leave the pod. PII-Shield runs in-process — CLI, sidecar, or WASM. There is no hosted API and no server your data is sent to. Same name, different projects. This is...

RedactKit

RedactKit — 全部红化，全面保护 RedactKit 是一款 Firefox 扩展，通过自动隐藏网页上的敏感或个人词汇来帮助您保护隐私。无论是您的 姓名、邮箱还是其他信息 ，RedactKit 都会实时将这些词替换为 REDACTED，甚至在表单字段和浏览器标签页标题中也能生效。 非常适合 主播 🎮、屏幕共享者 💻，或任何厌倦手动模糊个人信息的人 🔒。 🔧 它能做什么 在任意网站上即时红化指定词汇 覆盖所有内容 — 页面文本、输入框、标签页标题等 实时响应页面变化 — 无需刷新 完全可自定义的词列表 干净简洁的弹出界面，含保存和开关按钮 100% 本地运行 — 不连接任何外部服...

screenscrub

screenscrub 在截图中查找凭据，将其提取到密钥管理器，并不可逆转地将它们从图像中隐去——这样秘密就不会在你的笔记、截图和 /Desktop 中腐烂。 本地。离线。静默。默认无网络、无遥测。 screenscrub 连接了两个现有的工具类别：GUI 隐去工具（Xnapper、Shhshot、macshot）手动模糊 PII，但无法区分秘密与地址，也无法捕捉它们隐藏的内容；秘密扫描器（gitleaks、TruffleHog）能发现真实的凭据，但仅限于文本，从未出现在 PNG 中。screenscrub 将 gitleaks...

mcp-doorman

mcp-doorman MCP 服务器的安全网关——每次工具调用都要在门口接受检查。 CI npm License: Apache-2.0 PRs welcome mcp-doorman 是一个即插即用代理，位于你的 AI 智能体（Claude Desktop、Claude Code、Cursor、VS Code 或任何 MCP 客户端）与其使用的 MCP 服务器之间。一条命令，零基础设施，每个 tools/list 和 tools/call 都会经过一个防护管道： 🛂 策略引擎 —— 按工具设置的允许/拒绝/需要批准规则，支持 glob 匹配 🕵️ 秘密信息擦除 —— AWS...

unredacter

Unredacter 展示了为什么你绝绝对对不应该将像素化（马赛克）用作打码技术。更完整的原理说明，请查看我的博客文章。 如何试用 安装依赖： npm install 然后运行： npm start 就这些。 如何破解你自己的像素化图片 这个过程有点手动，而且完全谈不上流畅。我想你看了下面就会明白原因。如果有人想尝试把这个过程集成到应用里，我洗耳恭听。我看起来像是搞 Electron 开发的人吗？不过好吧，步骤如下： 1. 将图片裁剪到只剩像素化区域。不要有边框，不要有其他文字。用裁剪后的图片替换 secret.png。我建议在 GiMP 中操作。 2...

aigate

aigate AI生成代码的密钥卫生工具。检测提示、工具输入、生成代码及现有文件中硬编码的凭证。 快速开始 pip install aigate && aigate setup-all 完成。这将安装一个后台代理（脱敏模式）、一个用于文件扫描的 PostToolUse 钩子，并向 Claude Code 注册 MCP 服务器。重启终端以使环境变量生效。 需要 Python 3.11+ 和 jq。 功能概述 三层防护，同一检测引擎： 层级| 范围| 方式 ---|---|--- 代理| 网络层面| 拦截发往 AI API 的 HTTPS 请求。在凭证离开机器前将其脱敏。 钩子| Claud...

redact

redact Elimina contenido similar a credenciales de cadenas de formato libre antes de que lleguen a registros, telemetría o cualquier superficie de terceros Parte deltoolkit Go de phpboyscout — módulos Go pequeños y sin frameworks extraídos de go-tool-base. Documentación: redact.go.phpboyscout.uk...

CVE-2026-100632

Parse Server is an open-source backend server. In versions = 9.0.0 and 9.10.1-alpha.8, and in versions 8.6.89, LiveQuery evaluates the protectedFields class-level permission against an incompletely resolved caller identity: the subscriber's roles are not resolved, and when a subscription does not...

credactor v2.7.2

Credactor Find the secret. Fix it. Commit clean. Secret scanners are good at sounding the alarm and not much help putting it out. They hand you a list of leaked credentials and leave the cleanup to you. Credactor closes the loop: it finds a hardcoded secret and rewrites it in place, so a leak goe...

CVE-2026-67071

HCL DevOps Deploy / HCL Launch is susceptible to an information disclosure vulnerability when processing redacted property values. If a deployment is configured with a secure property that starts with certain non-ASCII characters, the redaction engine may fail to mask subsequent ASCII secure valu...

EUVD-2026-82428

HCL DevOps Deploy / HCL Launch is susceptible to an information disclosure vulnerability when processing redacted property values. If a deployment is configured with a secure property that starts with certain non-ASCII characters, the redaction engine may fail to mask subsequent ASCII secure valu...

CVE-2026-67071

HCL DevOps Deploy / HCL Launch contains an information disclosure vulnerability in its redaction engine . When a deployment is configured with a secure property that starts with certain non-ASCII characters , the engine may fail to mask subsequent ASCII secure values embedded inside insecure prop...