CVE-2026-4567-Post-Quantum-KEM-Timing-Side-Channel-Kyber-Decapsulation-

2. CVE-2026-4567 – 后量子 KEM 定时侧信道（Kyber 解封装） 概述 Kyber KEM 解封装的易受攻击实现会通过密文拒绝步骤中的时间差异泄漏秘密密钥位，从而实现完整的密钥恢复。 严重性： 严重（私钥泄露） 易受攻击的服务器（C）与攻击脚本（Python） root@kitploit: // kybervulndecaps.c - Simulated vulnerable Kyber decapsulation include include include include // Secret key simplified, 16 bytes for demo...

Jbin-website-secret-scraper

🎖️ JbinはウェブサイトからすべてのURLを収集し、そこから秘密のデータを露出しようと試みます。URLとJSリンクの両方を収集して、そこから秘密情報をスクレイピングします。また、ページ内の特定の文字列を探している場合や、カスタム正規表現を実行したい場合も、新しいリリースではそれが可能になりました。さらに、有益なレポートも提供します。 どのように動作しますか？ サードパーティコンポーネント Wayback API インストール 必要要件: Python-3.8.5, Flask 1. flaskをインストール pip install Flask 2. 要件をインストール pip...

rusty-hog

Rusty Hogは、パフォーマンスのためにRustで構築されたシークレットスキャナーであり、Pythonで書かれたTruffleHogをベースにしています。Rusty Hogは以下のバイナリを提供します： Ankamali Hog: Googleドキュメント内のシークレットをスキャンします。 Berkshire Hog: S3バケット内のシークレットをスキャンします。 Choctaw Hog: Gitリポジトリ内のシークレットをスキャンします。 Duroc Hog: ディレクトリ、ファイル、アーカイブ内のシークレットをスキャンします。 Essex Hog: Confluence...

DumpTheGit

DumpTheGit DumpTheGitは、公開リポジトリを検索し、GitHubリポジトリにアップロードされた機密情報を見つけ出します。 このツールは、開発者が誤ってアップロードした認証情報、秘密鍵、トークンなどの潜在的な機密ファイルに一致するものをフラグ付けします。DumpTheGitは、情報を取得するためにGitHubアクセストークンのみを必要とします。 インストール 1. DumpTheGitリポジトリをシステムにダウンロードします。 2. リポジトリのファイルをWebサーバー（例：Tomcat、XAMPP、LAMP、デフォルト（Mac Apache）など）に移動します。 3...

entropy

巨大なコードベースにシークレットが漏洩しているのではないかと心配ですか？ Entropy がそれらを見つけるお手伝いをします！ Entropy Entropy は、コードベース内の 高エントロピー行をスキャンする CLI ツールです。多くの場合、それらはシークレットです。 インストール ソースから（Go 推奨） root@kitploit: go install github.com/EwenQuim/entropy@latest entropy More options entropy -h entropy -top 20 -ext go,py,js entropy -top 5...

codetotal

CodeTotal CodeTotal は、あらゆる スニペット 、ファイル 、または リポジトリ を分析し、コード内のシークレット 、オープンソースの脆弱性 、コードセキュリティ 、脆弱性 、安全でない Infrastructure as Code 、およびオープンソースライセンスに関する潜在的な 法的問題 などの を検出します。...

SecretScanner

SecretScanner SecretScanner Deepfence SecretScannerはコンテナイメージやファイルシステム内の保護されていないシークレットを検出できます。 SecretScannerはスタンドアロンツールで、コンテナとホストのファイルシステムを取得して検索し、約140種類のシークレットデータベースと内容を照合します。...

keyhog

Webサイト · ドキュメント · アーキテクチャ · Vyre GPUエンジン KeyHog: コード、クラウド、CI向けGPUアクセラレーション秘密情報スキャナ...

swaggerHole

swaggerhub上でシークレットを探すPython3スクリプト はじめに • 必要条件 • インストール • 使い方 • 出力の説明 • 謝辞 作成者 Liodeus はじめに このツールは、swaggerHub 上の公開APIからシークレットを取得するプロセスを自動化するために作られました。このツールはマルチスレッド対応で、パイプモードも利用可能です : 必要条件 python3 sudo apt install python3 pip3 sudo apt install python3-pip インストール root@kitploit: pip3 install...

nah

expensive mistakes stop here a guard that blocks catastrophic agent actions nahguard.ai • what it blocks • how it decides • install • extend • threat model claude code · codex · cursor · pi · + 11 more nah is a guard that sits in your coding agent's hook path and reads tool calls before they run...

teller

:computer: 使用机密信息时，永远不必离开你的终端 :pager: 为云环境工作流创建简单而整洁的流程 :magright: 扫描机密信息，对抗机密泛滥 Teller —— 面向开发者的开源通用机密管理器 开发、测试和构建应用时，无需离开终端即可使用机密信息。 与其在工作站中四处使用自定义脚本、.zshrc 文件中的令牌、bash 历史中可见的 EXPORT、放错位置的 .env.production 文件等，不如直接使用 teller，并将其连接到任何你喜欢的保险库（vault）、密钥存储或云服务（Teller 支持 Hashicorp Vault、AWS Secrets...

smbcrawler

SmbCrawler SmbCrawlerは、認証情報とホストリストを受け取り、それらの共有を「クロール」（または「スパイダリング」）する、余計な機能のないツールです。機能: ホスト名、IPアドレス、IPレンジ、またはnmap XMLファイルを入力として受け取る パーミッションをチェックする（「書き込み」パーミッションのチェックはオプトイン。共有上に空のディレクトリを作成する必要があるため） クロールの深さはカスタマイズ可能 マシン可読形式または対話型HTMLレポートとして結果を出力 Pass-the-Hash対応 興味深いファイルを自動ダウンロード 潜在的なシークレットを報告 スレッド...

Checkmarx-CVE-2025-30066-Detection-Tool

Checkmarx-CVE-2025-30066-Detection-Tool これらは、CVE-2025-30066 に関連する可能性のある悪意あるアクションをスキャンするためのツールです。既知のリスクのある GitHub Actions のセットと、ワークフローファイルに埋め込まれた不審なコードスニペットをチェックします。また、CVE-2025-30066 によりログに露出してしまったシークレットもスキャンします。 CxGithubActionsScan スキャン内容 このスクリプトは、ワークフローファイル内で以下を検索します。 root@kitploit: GitHub...

mavd

mavd 移动应用漏洞检测 从 CLI 接收域名或 APK 名称，识别与该域名关联的大多数应用并在本地下载 APK。然后使用 dex2jar 将 APK 逆向为 jar 文件，提取类文件和对象，并在代码中搜索 'secret' 类型的关键词和 URL。...

secret-stripper

Un pequeño CLI de Rust que elimina secretos de tu portapapeles bajo demanda. Vincula una tecla de acceso rápido, resalta texto, pulsa la combinación: el portapapeles contiene una versión redactada. El Ctrl+C / Ctrl+V normal nunca se intercepta. Contenido Inicio rápido SO compatibles Configuración...

FallingSkies-CVE-2023-35885

CVE-2023-35885 Cloudpanel 0-day エクスプロイト 作者: @EagleTube, @Mzulfahmy, @farphalabs Github : https://github.com/datackmy/FallingSkies-CVE-2023-35885/blob/main/ 影響を受けるバージョン: v2.0.0 – v2.3.0 修正済みバージョン: v2.3.1 ベンダーホームページ: CloudPanel.io 製品: CloudPanel 参考文献:...

gitlab-watchman

GitLab Watchman GitLab Watchman について GitLab Watchman は、GitLab API を使用して公開されたシークレットや個人データを検出するアプリケーションです。また、GitLab インスタンスから有用な情報を列挙します。 機能 シークレット検出 GitLab 内で内部共有されているプロジェクトを検索し、以下を確認します： コード コミット Wiki ページ 課題 マージリクエスト マイルストーン ノート スニペット 以下のデータを対象とします： GCP キーとサービスアカウントファイル AWS キー Azure キーとサービスアカウントファ...

cve-2018-1002105

これは https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/ から修正されたものです。すべての功績はGravitationalの親切な人々に帰属します。 元のPoCコードは、脆弱性をチェックするだけを超えて、最初のnamespace内の最初のcontainer内でコマンドを実際に実行するように変更されました。この場合、ほとんどのクラスターのデフォルトnamespace内の最初のpod/container内で curl -s google.com...

KindaRails2Shell

KindaRails2Shell：CVE-2026-66066 一个零依赖、单文件的 PoC（概念验证）以及仅限环回地址的 Docker 实验环境，针对 Rails Active Storage/libvips 任意文件读取漏洞。它还演示了安全公告中所述的、从恢复的 secretkeybase 到伪造图像变体并执行命令的条件式提权。 受影响版本：Rails 7.2.0–7.2.3.1、8.0.0–8.0.5 和 8.1.0–8.1.3 已修复版本：Rails 7.2.3.2、8.0.5.1 和 8.1.3.1 运行环境：Python 3.11+，仅使用标准库 适用范围：授权测试与本地研究...

keeper

keeper Keeper は、Go 向けの暗号化シークレットストアです。Argon2id キー導出と XChaCha20-Poly1305（デフォルト）認証暗号化を使用して任意のバイトペイロードを保存時に暗号化し、埋め込み bbolt データベースに格納します。 単独で使用できる3つのコンポーネントとして提供されます。 Go ライブラリ — 4つのセキュリティレベル、バケットごとの DEK 分離、改ざん検出可能な監査チェーンを備えた、堅牢なシークレットストアをプロセスに直接埋め込めます。 HTTP ハンドラ x/keephandler — 1回の呼び出しで任意の net/http...