troll-a

Troll-A Troll-A es una herramienta de línea de comandos para extraer secretos como contraseñas, claves API y tokens de archivos WARC Web ARChive. Troll-A es una solución fácil de usar , completa y rápida para encontrar secretos en archivos web. Características Protocolos: Soporta recuperar archiv...

JSScanner

JSScanner Puedes encontrar el artículo relacionado con este script aquí https://securityjunky.com/scanning-js-files-for-endpoint-and-secrets/ Para instalar las herramientas necesarias usa bash install.sh Cambia el archivo alive.txt con los dominios que necesitas probar. Deben tener el siguiente...

sccmsqlclient

sccmsqlclient Un cliente MSSQL dedicado para la exploración y explotación de bases de datos SCCM. Consultas de reconocimiento Ejecutar scripts de PowerShell en clientes administrados Extraer secretos Instalación PIPX $ pipx install git+https://github.com/synacktiv/sccmsqlclient/ PIP Puedes instal...

gitbleed_tools

GitBleed 工具 - 用于从镜像的 Git 仓库中提取数据 关于 此仓库包含可用于下载和分析克隆仓库与镜像 Git 仓库之间差异的 Shell 脚本。有关 Git 行为中底层特性的更多信息，请访问阅读我们的博文。 这些脚本的作用是什么？ 这些脚本将克隆给定的 Git 仓库，分别以常规克隆和镜像（"--mirror"）选项进行。然后，它会在两者之间创建差异，试图找出仅存在于镜像模式中的仓库部分。最后，将运行 gitleaks 检查差异部分是否存在任何秘密，并使用 "git log" 创建一个包含提交内容的单一文件，以便更轻松地进行分析。...

cve-2018-1002105

Esto fue modificado de https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/. Todo el crédito es para la amable gente de Gravitational. El código PoC original fue modificado para ir un poco más allá de comprobar la vulnerabilidad y ejecutar realmente un comando dentr...

secretsdump.py

secretsdump.py Descripción Esta es una versión personalizada del script secretsdump.py de la librería Python impacket. Permite extraer secretos NTDS.dit, SAM y las colmenas de registro .SYSTEM de múltiples sistemas Windows simultáneamente. Esta versión personalizada mejora la original al aceptar ...

KeePwn

一个帮助红队发现KeePass实例并提取秘密的Python脚本。 功能 KeePass 发现 通过 SMB C$ 共享查找 KeePass 安装文件。 接受多个目标来源（IP、CIDR、主机名、文件）。 检查 KeePass 元数据（版本、上次访问时间）。 通过基于 Impacket 的 RPC 检查正在运行的 KeePass 进程。 多线程实现以避免瓶颈主机。 将搜索结果导出为 CSV。 查找 KDBX 数据库。 KeePass 插件滥用 通过 SMB C$ 共享添加和删除 KeePass 插件（参见 KeeFarce Reborn）。 在远程主机上检索明文导出。 KeePass...

HTTPLoot

HTTPLoot 一款自动化工具，可同时进行爬取、填写表单、触发错误/调试页面，并从网站的客户端代码中"劫取"机密信息。 使用方法 要使用该工具，你可以从仓库的 Releases 部分获取任何一个预构建的二进制文件。如果你想自行编译源码，需要 Go 1.16 环境。直接运行 go build 即可生成可用的二进制文件。 此外，你还需要两个 JSON 文件（lootdb.json 和 regexes.json），它们可以与二进制文件一同从仓库获取。将所有三个文件放在同一文件夹后，即可启动工具。 视频演示： 以下是该工具的帮助使用信息： $ ./httploot --help = / \ H...

dumpscan

此工具的公共开发已暂停，但仍在私下进行。预计2024年第三/第四季度将有重大更新。 Dumpscan 是一个命令行工具，旨在从内核和Windows Minidump格式中提取和导出机密。内核转储解析由 volatility3 提供。 功能 x509 公钥和私钥PKCS 8/PKCS 1解析 SymCrypt 解析 支持的结构 SYMCRYPTRSAKEY - 确定密钥结构是否也包含私钥 与同一进程中找到的公共证书匹配 更多SymCrypt结构即将推出 环境变量 命令行参数 注意 ：仅对Windows 10和11 64位主机和进程进行了测试。欢迎提交针对其他版本的问题。Linux测试待定。...

jsluice

jsluice jsluice es un paquete de Go y una herramienta de línea de comandos para extraer URLs, rutas, secretos y otros datos interesantes del código fuente de JavaScript. Si quieres hacer estas cosas de inmediato: mira la herramienta de línea de comandos. Si quieres integrar las capacidades de...

CVE-2025-68664-LangGrinch-PoC

📑 Índice 🎯 Resumen Ejecutivo 📂 Estructura del Proyecto 🚀 Inicio Rápido 🐛 Análisis Profundo de la Vulnerabilidad 🔬 Análisis Técnico de Causa Raíz ⚔️ Metodología de Cadena de Ataque 💀 Arsenal de Payloads 55...

CVE-2026-46370 Fleet has observer-level enrollment secret extraction via ORDER BY oracle on labels host-listing endpoint

Fleet is an open-source device management platform built on osquery. In versions up to and including 4.84.1, the labels host-listing endpoint GET /api/v1/fleet/labels/id/hosts allowed an authenticated user with the lowest-privilege Observer role to extract host enrollment secrets through a...

XXE vulnerability in ivy-report

ivy-report 1.2 and earlier does not configure its XML parser to prevent XML external entity XXE attacks. This allows attackers able to control workspace contents to have Jenkins parse a crafted Ivy report XML file that uses external entities for extraction of secrets from the Jenkins controller o...

GO-2026-5099 ArgoCD ServerSideDiff is vulnerable to Kubernetes Secret Extraction in github.com/argoproj/argo-cd

ArgoCD ServerSideDiff is vulnerable to Kubernetes Secret Extraction in github.com/argoproj/argo-cd...

Jenkins Assembla Plugin has an XXE vulnerability

Jenkins Assembla Plugin 1.4 and earlier does not configure its XML parser to prevent XML external entity XXE attacks when parsing responses from the configured Assembla server. This allows attackers able to control the responses of the configured Assembla server to extract secrets from the Jenkin...

CVE-2026-57303

Jenkins Assembla Plugin 1.4 and earlier does not configure its XML parser to prevent XML external entity XXE attacks, allowing attackers able to control the responses of the configured Assembla server to extract secrets from the Jenkins controller or perform server-side request forgery...

CVE-2026-57303: Server-Side Request Forgery (SSRF)

Jenkins Assembla Plugin 1.4 and earlier does not configure its XML parser to prevent XML external entity XXE attacks, allowing attackers able to control the responses of the configured Assembla server to extract secrets from the Jenkins controller or perform server-side request forgery...

opencode-apk-forge

APKForge - The Dark Version of OpenCode ███╗ ███╗ ██╗...

MAL-2026-5525 Malicious code in @solana-labs/web3.js (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 91b0523027116b3981b0f1dfe925f01d8956eb19817aae6ea7d0022d5357fba4 Package @solana-labs/web3.js impersonates the legitimate @solana/web3.js and re-exports it as cover while running a malicious postinstall node...

BIT-ARGO-CD-2026-42880 ArgoCD ServerSideDiff is vulnerable to Kubernetes Secret Extraction

Argo CD is a declarative, GitOps continuous delivery tool for Kubernetes. From versions 3.2.0 to before 3.2.11 and 3.3.0 to before 3.3.9, there is a missing authorization and data-masking gap in Argo CD's ServerSideDiff endpoint that allows an attacker with read-only access to extract plaintext...