clawshield-public

ClawShield 面向 AI 代理的安全代理。 置于 OpenClaw 之前，在消息到达模型或离开网络之前，对每条消息进行提示注入、PII 泄露和机密扫描。 附带 5 个专用 AI 代理、内置仪表板和一个 YAML 策略引擎。一条命令即可启动。 root@kitploit: ┌──────────────┐ ┌──────────────────┐ ┌──────────────┐ │ Browser │────▶│ ClawShield │────▶│ OpenClaw │ │ you │◀────│ Security Proxy │◀────│ Gateway │...

screenscrub

screenscrub 在截图中查找凭据，将其提取到密钥管理器，并不可逆转地将它们从图像中隐去——这样秘密就不会在你的笔记、截图和 /Desktop 中腐烂。 本地。离线。静默。默认无网络、无遥测。 screenscrub 连接了两个现有的工具类别：GUI 隐去工具（Xnapper、Shhshot、macshot）手动模糊 PII，但无法区分秘密与地址，也无法捕捉它们隐藏的内容；秘密扫描器（gitleaks、TruffleHog）能发现真实的凭据，但仅限于文本，从未出现在 PNG 中。screenscrub 将 gitleaks...

pii-shield

PII-Shield 🛡️ Zero-code log sanitization sidecar for Kubernetes. Prevents data leaks GDPR/SOC2 by redacting PII from logs before they leave the pod. PII-Shield runs in-process — CLI, sidecar, or WASM. There is no hosted API and no server your data is sent to. "Don't let PII poison your AI models."...

aigate

aigate Higiene de secretos para código generado por IA. Detecta credenciales codificadas en prompts, entradas de herramientas, código generado y archivos existentes. Inicio rápido root@kitploit: pip install aigate && aigate setup-all Eso es todo. Esto instala un proxy en segundo plano modo redact...

token-proxy

llm-token-proxy 一个用于 LLM API 流量的透明 PII 脱敏代理。位于你的应用与 LLM 提供商之间，在数据发出时对其进行假名化处理，并在返回时进行恢复。 你的 LLM 永远不会看到真实的姓名、电子邮件、IP 或域名——它只处理结构化的假名，例如 [email protected]。你的应用则会透明地获得原始值。 为什么需要它 当在处理安全运维、事件响应或任何涉及真实客户数据的任务中使用 LLM 时，你面临着将 PII 发送给第三方 API 的风险。此代理通过以下方式解决该问题： 在 PII 到达 LLM 之前，将其替换为确定性、结构化的假名...

agent-sweep

AgentSweep 在你的AI编码代理的本地历史中查找并编辑机密信息。完全离线。 预防： 根本不要将API密钥粘贴到云支持的AI代理中——密钥在到达你的磁盘之前就已经经过了提供商的服务器。 如果你已经粘贴了： agentsweep可以消除剩余的本地方攻击向量——恶意供应链软件和被感染的软件包，它们会扫描你的磁盘以寻找凭据。你的文件永远不会离开你的机器。 支持29个代理： Claude Code · Codex · OpenCode · Cursor · Windsurf · Aider · Cline · Kilo Code · Roo Code · PearAI · Trae ·...

RedactKit

RedactKit — 全部红化，全面保护 RedactKit 是一款 Firefox 扩展，通过自动隐藏网页上的敏感或个人词汇来帮助您保护隐私。无论是您的 姓名、邮箱还是其他信息 ，RedactKit 都会实时将这些词替换为 REDACTED，甚至在表单字段和浏览器标签页标题中也能生效。 非常适合 主播 🎮、屏幕共享者 💻，或任何厌倦手动模糊个人信息的人 🔒。 🔧 它能做什么 在任意网站上即时红化指定词汇 覆盖所有内容 — 页面文本、输入框、标签页标题等 实时响应页面变化 — 无需刷新 完全可自定义的词列表 干净简洁的弹出界面，含保存和开关按钮 100% 本地运行 — 不连接任何外部服...

email-prediction-asterisks

ASTERISKS & OBELIX 邮件预测星号 是一个脚本，能够让你识别隐藏在星号背后的电子邮件。它是OSINT分析师和安全部门的理想工具。通过利用Intelx泄露数据，它可以智能预测与我们正在寻找的人员相关的电子邮件。此外，它还能通过生成的CSV数据集自动获取邮件信息，便于手动分析。 推特上带有星号的电子邮件示例 演示 安装 需要安装Python的intelx库 root@kitploit: git clone https://github.com/Quantika14/email-prediction-asterisks pip3 install -r...

secret-stripper

一个用 Rust 编写的小型 CLI 工具，可按需从剪贴板中剥离秘密信息。绑定一个热键，选中文本，按下组合键——剪贴板中就会保留一个经过脱敏处理的版本。正常的 Ctrl+C / Ctrl+V 永远不会被拦截。 目录 快速开始 支持的操作系统 平台设置 macOS 设置 Windows 设置 它能检测什么 截屏脱敏 粘贴到 AI 终端时自动脱敏 贡献 Star 历史 许可证 快速开始 Linux - 一条命令，无需额外设置： root@kitploit: curl -sSf https://secretstripper.download/install.sh | bash...

unredactor

Un-Redactor Una herramienta de edición de PDF que permite desenmascarar, poner tu propia información sobre un cuadro de redacción y extraer todo el texto. Esta herramienta es para fines forenses. No "recupera" datos realmente destruidos por herramientas de redacción. Puede procesar grandes...

cq

cq Code Query, a universal code security scanning tool. CQ scans code for security vulnerabilities and other items of interest to security-focussed code reviewers. It outputs text files containing references to issues found, into an output directory. These output files can then be reviewed,...

ParanoiDF

ParanoiDF PDF 分析工具中的瑞士军刀。基于 peepdf - http://peepdf.eternal-todo.com。本 README 在 peepdf README 基础上构建。 此工具是我为计算学院（英国肯特大学坎特伯雷校区）完成的理学硕士论文/项目的一部分。该工具构思的幕后推手是 Julio Hernandez-Castro www.azhala.com。 主页 https://github.com/patrickdw123/ParanoiDF patrickdw123atgmaildotcom...

mcp-doorman

mcp-doorman MCP 服务器的安全网关——每次工具调用都要在门口接受检查。 CI npm License: Apache-2.0 PRs welcome mcp-doorman 是一个即插即用代理，位于你的 AI 智能体（Claude Desktop、Claude Code、Cursor、VS Code 或任何 MCP 客户端）与其使用的 MCP 服务器之间。一条命令，零基础设施，每个 tools/list 和 tools/call 都会经过一个防护管道： 🛂 策略引擎 —— 按工具设置的允许/拒绝/需要批准规则，支持 glob 匹配 🕵️ 秘密信息擦除 —— AWS...

unredacter

Unredacter Te muestra por qué nunca, nunca, jamás deberías usar el pixelado como técnica de redacción. Para un análisis más completo de cómo funciona esto, consulta mi artículo en el blog aquí. Cómo Probarlo Instala las dependencias: npm install Después inicia con npm start Eso es todo. Cómo...

pii-shield v2.2.3

PII-Shield 🛡️ Zero-code log sanitization sidecar for Kubernetes. Prevents data leaks GDPR/SOC2 by redacting PII from logs before they leave the pod. PII-Shield runs in-process — CLI, sidecar, or WASM. There is no hosted API and no server your data is sent to. "Don't let PII poison your AI models."...

halo-record v0.2.42

halo-record Tamper-evident audit trails for AI agents — hash-chained Runtime Records, rendered as a Runtime Report your customers can check themselves. Every action your agent takes tool calls, model calls, data access, approvals becomes one Runtime Record in an append-only, hash-chained log; the...

Linux Distros Unpatched Vulnerability : CVE-2026-82069

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A security issue in MongoDB Server's query statistics serialization on the router allows users with monitoring privileges to access unredacted search query text...

CVE-2026-82069

A security issue in MongoDB Server's query statistics serialization on the router allows users with monitoring privileges to access unredacted search query text from other users' operations. An improper conditional check in the serialization logic causes the data redaction mechanism to be bypasse...

Improper Redaction of Query Literals in MongoDB Server Query Statistics Serialization on Sharded Cluster Router

A security issue in MongoDB Server's query statistics serialization on the router allows users with monitoring privileges to access unredacted search query text from other users' operations. An improper conditional check in the serialization logic causes the data redaction mechanism to be bypasse...

EUVD-2026-72914

A security issue in MongoDB Server's diagnostic reporting interface allows an authenticated user with monitoring privileges to access insufficiently protected credentials from concurrent administrative operations. The same credentials are properly redacted in server log output, but the diagnostic...