81 matches found
JSScanner
JSScanner Вы можете найти статью, связанную с этим скриптом, здесь https://securityjunky.com/scanning-js-files-for-endpoint-and-secrets/ Для установки необходимых инструментов используйте root@kitploit: bash install.sh Замените файл alive.txt на домены, которые необходимо протестировать. Они долж...
cve-2018-1002105
이 내용은 https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/에서 수정되었습니다. 모든 공로는 Gravitational의 친절한 분들께 있습니다. 원본 PoC 코드는 취약점 확인을 넘어서 실제로 첫 번째 네임스페이스의 첫 번째 컨테이너 내에서 명령을 실행하도록 수정되었습니다. 이 경우, 대부분의 클러스터에서 기본 네임스페이스의 첫 번째 파드/컨테이너 내에서 curl -s google.com을 실행합니다. 여기서부터 실제 도구를 만...
sccmsqlclient
sccmsqlclient SCCM 데이터베이스 탐색 및 공격을 위한 전용 MSSQL 클라이언트입니다. 정찰 쿼리 관리 대상 클라이언트에서 PowerShell 스크립트 실행 비밀 정보 추출 설치 PIPX root@kitploit: $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP 저장소를 클론하고 의존성을 설치하여 설치할 수 있습니다. root@kitploit: $ git clone https://github.com/synacktiv/sccmsqlclient ...
troll-a
Troll-A Troll-A — это инструмент командной строки для извлечения секретов, таких как пароли, ключи API и токены, из файлов WARC Web ARChive. Troll-A представляет собой простое в использовании , всеобъемлющее и быстрое решение для поиска секретов в веб-архивах. Возможности Протоколы: Поддерживает...
KeePwn
Python-скрипт для помощи red team-специалистам в обнаружении экземпляров KeePass и извлечении секретов. Возможности Обнаружение KeePass Поиск установочных файлов KeePass через SMB C$ share. Поддержка нескольких источников целей IP, CIDR, имя хоста, файл. Проверка метаданных KeePass версия, время...
gitbleed_tools
GitBleed 도구 - 미러링된 Git 저장소에서 데이터 추출 소개 이 저장소는 클론된 저장소와 미러 저장소 간의 차이를 다운로드하고 분석하는 데 사용할 수 있는 셸 스크립트를 포함합니다. Git 동작의 기본적인 특성에 대한 자세한 내용은 블로그 게시물을 방문해 주세요. 이 스크립트들은 무엇을 하나요? 이 스크립트들은 주어진 Git 저장소를 일반 클론과 미러"--mirror" 옵션 두 가지 방식으로 복제합니다. 그런 다음 두 복제본 간의 델타를 생성하여 미러 모드에서만 사용할 수 있는 저장소 부분을 찾습니다. 마지막으로...
secretsdump.py
secretsdump.py 설명 이것은 impacket Python 라이브러리의 secretsdump.py 스크립트를 사용자 정의한 버전입니다. 여러 Windows 시스템에서 동시에 시크릿NTDS.dit, SAM 및 .SYSTEM 레지스트리 하이브을 추출할 수 있습니다. 이 사용자 정의 버전은 대상 호스트 목록이 포함된 입력 파일을 받아들이고 더 빠른 작업을 위해 멀티스레딩을 지원하여 원본을 개선합니다. 사용법 스크립트를 실행하는 기본 구문은 다음과 같습니다: root@kitploit: python3 secretsdump.py...
HTTPLoot
HTTPLoot 사이트의 클라이언트 측 코드를 동시에 크롤링하고, 양식을 채우고, 오류/디버그 페이지를 트리거하고, 비밀 정보를 "약탈"할 수 있는 자동화 도구입니다. 사용법 도구를 사용하려면 저장소의 Releases 섹션에서 미리 빌드된 바이너리 중 하나를 가져오면 됩니다. 소스 코드를 직접 빌드하려면 Go 1.16 이상이 필요합니다. go build를 실행하면 사용 가능한 바이너리가 생성됩니다. 또한 바이너리와 함께 두 개의 JSON 파일lootdb.json 및 regexes.json이 필요하며, 이 파일들은 저장소 자체에...
dumpscan
Публичная разработка этого инструмента приостановлена, но работа над ним продолжается в частном порядке. Ожидайте масштабного обновления в Q3/Q4 2024. Dumpscan — это инструмент командной строки, предназначенный для извлечения и дампа секретов из ядра и форматов Windows Minidump. Анализ дампов ядр...
jsluice
jsluice jsluice는 JavaScript 소스 코드에서 URL, 경로, 비밀키secret 및 기타 흥미로운 데이터를 추출하기 위한 Go 패키지이자 명령줄 도구입니다. 바로 사용해보고 싶다면: 명령줄 도구를 살펴보세요. jsluice의 기능을 자신의 프로젝트에 통합하려면: examples를 살펴보고 패키지 문서를 읽어보세요. 설치 명령줄 도구를 설치하려면 다음을 실행하세요: root@kitploit: ▶ go install github.com/BishopFox/jsluice/cmd/jsluice@latest 패키지를...
CVE-2025-68664-LangGrinch-PoC
📑 Содержание 🎯 Исполнительное резюме 📂 Структура проекта 🚀 Быстрый старт...
XXE vulnerability in ivy-report
ivy-report 1.2 and earlier does not configure its XML parser to prevent XML external entity XXE attacks. This allows attackers able to control workspace contents to have Jenkins parse a crafted Ivy report XML file that uses external entities for extraction of secrets from the Jenkins controller o...
GO-2026-5099 ArgoCD ServerSideDiff is vulnerable to Kubernetes Secret Extraction in github.com/argoproj/argo-cd
ArgoCD ServerSideDiff is vulnerable to Kubernetes Secret Extraction in github.com/argoproj/argo-cd...
CVE-2026-57303
Jenkins Assembla Plugin 1.4 and earlier does not configure its XML parser to prevent XML external entity XXE attacks, allowing attackers able to control the responses of the configured Assembla server to extract secrets from the Jenkins controller or perform server-side request forgery...
opencode-apk-forge
APKForge - The Dark Version of OpenCode ███╗ ███╗ ██╗...
MAL-2026-5525 Malicious code in @solana-labs/web3.js (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 91b0523027116b3981b0f1dfe925f01d8956eb19817aae6ea7d0022d5357fba4 Package @solana-labs/web3.js impersonates the legitimate @solana/web3.js and re-exports it as cover while running a malicious postinstall node...
BIT-ARGO-CD-2026-42880 ArgoCD ServerSideDiff is vulnerable to Kubernetes Secret Extraction
Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From versions 3.2.0 to before 3.2.11 and 3.3.0 to before 3.3.9, there is a missing authorization and data-masking gap in Argo CD's ServerSideDiff endpoint that allows an attacker with read-only access to extract plaintext...
CVE-2026-42880 ArgoCD ServerSideDiff is vulnerable to Kubernetes Secret Extraction
Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From versions 3.2.0 to before 3.2.11 and 3.3.0 to before 3.3.9, there is a missing authorization and data-masking gap in Argo CD's ServerSideDiff endpoint that allows an attacker with read-only access to extract plaintext...
CVE-2026-42880
CVE-2026-42880 (Argo CD) : A missing authorization/data-masking gap in Argo CD’s ServerSideDiff endpoint allows an attacker with read-only access to extract plaintext Secret data from etcd via the Kubernetes API server’s Server-Side Apply dry-run. Affected versions are 3.2.0–3.2.10 and 3.3.0–3.3....
