layne

Layne Layne 是一个自托管的 GitHub App，用于集中管理我们各仓库的安全扫描。由于我们不使用商业化的 SAST/密钥扫描工具，也无法访问 GitHub Enterprise，因此在多个仓库之间维护不同的 GitHub Actions 工作流文件会变得非常困难——尤其是当这些仓库数量不断增长时。相反，我们只需安装一次 Layne，它便会监听拉取请求事件，在服务端运行我们的安全工具，将结果以原生 GitHub Check Run 注释的形式回传，并通知我们安全团队的安全通知频道。 本工具基于 Reddit 的实现。 工作原理...

Pinkerton

🕵️ Pinkerton 自1850年起调查JavaScript文件 一个用于爬取JavaScript文件并搜索API密钥、授权令牌、硬编码密码或相关数据的Python项目。 ⚡ 快速开始 快速安装和使用Pinkerton指南。 1. 克隆仓库：git clone https://github.com/000pp/pinkerton.git 2. 安装依赖库：pip3 install -r requirements.txt --break-system-packages 3. 运行Pinkerton：python3 main.py -u https://example.com 🐳...

matchlock

Matchlock 实验性： 该项目仍在积极开发中，可能会发生破坏性变更。 Matchlock 是一个 CLI 工具，用于在临时微VM中运行 AI 代理——具有网络允许列表、通过中间人代理的秘密注入以及 VM 级隔离。你的秘密永远不会进入 VM。 为什么使用 Matchlock？ AI 代理需要运行代码，但给予它们对你机器的不受限制的访问存在风险。Matchlock 让你为代理提供一个完整的 Linux 环境，该环境在一秒内启动——隔离且一次性。 当你传递 --allow-host 或 --secret 时，Matchlock...

SecretFinder

关于 SecretFinder SecretFinder 是一个基于 LinkFinder 的 Python 脚本，用于发现 JavaScript 文件中的敏感数据，如 apikeys、accesstoken、authorizations、jwt 等。它通过使用 jsbeautifier for Python 结合一个相当大的正则表达式来实现。这个正则表达式由四个小的正则表达式组成。它们负责在 JS 文件中查找和搜索任何内容。 输出以 HTML 或纯文本形式呈现。 帮助 usage: SecretFinder.py -h -e -i INPUT -o OUTPUT -r REGEX -b...

KeePwn

一个帮助红队发现KeePass实例并提取秘密的Python脚本。 功能 KeePass 发现 通过 SMB C$ 共享查找 KeePass 安装文件。 接受多个目标来源（IP、CIDR、主机名、文件）。 检查 KeePass 元数据（版本、上次访问时间）。 通过基于 Impacket 的 RPC 检查正在运行的 KeePass 进程。 多线程实现以避免瓶颈主机。 将搜索结果导出为 CSV。 查找 KDBX 数据库。 KeePass 插件滥用 通过 SMB C$ 共享添加和删除 KeePass 插件（参见 KeeFarce Reborn）。 在远程主机上检索明文导出。 KeePass...

CVE-2026-78122-POC

CVE-2026-78122 — Prueba de concepto Tecnativadocker-socket-proxy ≤ 0.5.0 — Granularidad insuficiente del control de acceso CWE-1220 CVSS 4.0: 8.3 Alta — CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N El vector de ataque es Adyacente AV:A: el atacante necesita acceso de red...

Photon

Photon 专为 OSINT 设计的极速爬虫。 Photon Wiki • 如何使用 • 兼容性 • Photon 库 • 贡献 • 路线图 主要特性 数据提取 Photon 在爬取时可以提取以下数据： URL（范围内与范围外） 带参数的 URL（example.com/gallery.php?id=2） 情报（邮箱、社交媒体账号、Amazon 存储桶等） 文件（pdf、png、xml 等） 密钥（auth/API 密钥与哈希值） JavaScript 文件及其中的端点 匹配自定义正则表达式的字符串 子域名与 DNS 相关数据 提取的信息会以有序方式保存，也可以导出为 json。 灵活...

gitlab-cve-2020-10977

GitLab CVE2020-10977 简介 该脚本可针对 GitLab 社区版（CE）和企业版（EE）实现远程代码执行。该 CVE 是一个任意文件读取漏洞，通过下载 GitLab 的 secrets.yaml 文件，可以提取 Rails 的 secretkeybase。进而，你可以通过签名 GitLab 内部用于 A/B 测试的 experimentationsubjectid cookie 来获得代码执行能力。cookie 中嵌入的 payload 包含一个反序列化漏洞，允许在 GitLab 实例上运行代码。 任意文件读取漏洞存在于 GitLab EE/CE 8.5...

CVE-2026-104960 Plane: Authorization bypass in workspace-scoped asset download endpoint exposes secret project file assets to non-project workspace users

Plane is an open-source project management tool. Prior to 1.4.0, Plane exposes the workspace-scoped GET /api/assets/v2/workspaces/workspaceslug/download/assetid/ endpoint for project-bound FileAsset objects without enforcing access to the asset's owning project. An authenticated user who belongs ...

CVE-2026-104960

The project management tool Plane contains an authorization bypass in the workspace-scoped GET /api/assets/v2/workspaces/{workspace_slug}/download/{asset_id}/ endpoint. Prior to version 1.4.0 , the application fails to enforce project-level access controls for project-bound FileAsset objects. Con...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks 功能已完整。我不会在 Gitleaks 中合并新功能。未来版本仅包含安全补丁。我的工作重点已转向 Betterleaks license: https://raw.githubusercontent.com/gitleaks/gitleaks/master/LICENSE badge-license: https://img.shields.io/github/license/gitleaks/gitleaks.svg go-docs-badge:...

rack-bug

Rack::Bug Code Climate 仓库: http://github.com/brynary/rack-bug 描述 Rack::Bug为Rack应用添加一个诊断工具栏。启用后，它会注入一个浮动的div，允许浏览日志、数据库查询、模板渲染时间等。 特性 基于密码的安全 基于IP的安全 Rack::Bug的检测/报告被分解为面板。 默认配置中的面板： Rails Info 计时器 请求变量 SQL Active Record 缓存 模板 日志 内存 其他捆绑的面板： Redis Sphinx 添加自定义面板的API简单而强大 Rails快速入门 script/plugin...

DumpTheGit

DumpTheGit DumpTheGit 搜索公共仓库，以查找上传到 Github 仓库的敏感信息。 该工具将标记可能包含敏感文件（如凭据、密钥、令牌等）的匹配项，这些文件被开发者意外上传。DumpTheGit 只需要你的 GitHub 访问令牌 即可获取信息。 安装 1. 将 DumpTheGit 仓库下载到你的系统中。 2. 将仓库文件移动至你的 Web 服务器（例如：Tomcat、XAMPP、LAMP、默认的 MAC Apache 等）。 3. 打开 index.html 以访问该工具。 屏幕截图 关键词搜索 输出 合作者 Malkit Singh Shubham...

layerleak

layerleak Layerleak 是一个只读的 OCI 镜像密钥扫描器。它无需 Docker 守护进程即可解析公共镜像引用，根据 OCI 摘要验证下载的内容，重建层状态，检查已删除的构件和镜像元数据，并返回经过脱敏、带有来源信息的发现结果。 它支持 Docker Hub、GHCR、Quay、GCR、MCR、Amazon ECR Public 以及其他兼容 OCI 的注册表。结果可以保存为 JSON，并持久化到 PostgreSQL 中供捆绑的 API 使用。 文档 OpenAPI 规范 变更日志 安全策略 贡献指南 此开发树记录了...

rusty-hog

Rusty Hog 是一个用 Rust 构建的高性能秘密扫描器，基于用 Python 编写的 TruffleHog。Rusty Hog 提供以下二进制文件： Ankamali Hog: 扫描 Google 文档中的秘密。 Berkshire Hog: 扫描 S3 存储桶中的秘密。 Choctaw Hog: 扫描 Git 仓库中的秘密。 Duroc Hog: 扫描目录、文件和归档中的秘密。 Essex Hog: 扫描 Confluence Wiki 页面中的秘密。 Gottingen Hog: 扫描 JIRA 议题中的秘密。 Slack Hog: 扫描 Slack 频道中的秘密。 目录...

Malicious code in css-yhpodl-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 5936fc65b4eba7b461c0eef7b66dfeecdc2da412f54fd667873e3e6950b0a857 css-yhpodl-polyfill ships thunderboltRegistry.js which, as an IIFE executed on require, runs shell reconnaissance id, whoami, env, ifconfig/ip addr,...

vault-conductor

🗝️ vault-conductor 一个 SSH Agent，用于提供以密钥形式存储在 Bitwarden Secrets Manager 中的 SSH 密钥。 支持 SSH 认证和 Git 提交签名。 演示 功能特性 它以 Unix 域套接字服务器形式实现 SSH Agent 协议，作为你的 SSH 客户端与 Bitwarden Secrets Manager 之间的安全桥梁。 其特性包括： Agent 生命周期 ：以守护进程（后台）或前台进程方式运行，监听位于 /tmp/vc-$whoami-ssh-agent.sock 的 Unix 套接字 密钥懒加载 ：SSH 密钥仅在请求时通过...

sccmsqlclient

sccmsqlclient 专用于 SCCM 数据库探索与利用的 MSSQL 客户端。 侦察查询 在受管客户端上运行 PowerShell 脚本 提取机密 安装 PIPX $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP 您可以通过克隆仓库并安装依赖项来安装。 $ git clone https://github.com/synacktiv/sccmsqlclient $ cd sccmsqlclient $ python3 -m venv .venv && source .venv/bin/activa...

cariddi

输入域名列表，爬取 URL 并扫描端点、密钥、API 密钥、文件扩展名、令牌等 由 edoardottt 用 💙 编写 分享到 Twitter！ 安装 • 用法 • 快速开始 • 更新日志 • 贡献 • 许可证 安装 📡 Homebrew brew install cariddi Snap sudo snap install cariddi Golang go install -v github.com/edoardottt/cariddi/cmd/cariddi@latest Pacman pacman -Syu cariddi NixOS nix-shell -p cariddi...

reposcanner

Reposcanner Reposcanner 是一个 Python 脚本，用于搜索 Git 仓库的提交历史，寻找 API 密钥等有趣字符串，灵感来源于 truffleHog。 安装 需要 Python Git 模块（Debian 上为 python3-git）。 Docker docker build -t reposcanner . docker run -it --rm reposcanner -h docker run -it --rm reposcanner -r 用法 ./reposcanner -r 选项： optional arguments: -h, --help...