CVE-2019-6693

CVE-2019-6693 解密 FortiGate 配置密钥 原始公告 厂商公告 对于版本低于 6.2.0、6.0.0 至 6.0.6、5.6.10 的 FortiGate VM/设备，配置密钥使用唯一密钥加密存储。 对于更高版本，非默认的 private-data-encryption 参数允许用户使用自定义密钥。这种做法即使今天也极少使用。 此脚本可从导出的配置中解密密钥。...

vuln-bank-mobile

💳 易受攻击的银行移动应用 易受攻击的银行 是一款故意设计为不安全的移动应用，面向安全工程师、渗透测试人员以及移动应用安全学习者，用于练习和演示现实中不安全编码实践的利用。 该移动应用是 易受攻击的银行 API 的前端，后者是一个刻意包含漏洞的 Web API，具有典型的银行功能。 📥 立即下载并运行（推荐） 🆕 你现在可以直接从 GitHub Releases 下载编译好的 .apk 文件。 📦 下载最新 APK ⚠️ 在你的 Android 设备上启用安装未知应用 🚫 无需自行构建 —— 直接安装即可开始测试！ 此 APK 包含所有易受攻击的功能、静态密钥，并且可与你自己托管的 API...

vault

Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...

checkov

...

wrongsecrets

OWASP WrongSecrets !Docker container testhttps://github.com/OWASP/wrongsecrets/actions/workflows/c...

deepsecrets

DeepSecrets - シークレットスキャンのためのより良いツール !WARNING アクティブな開発は作成者のフォーク（https://github.com/ntoskernel/deepsecrets）に移行しました。このリポジトリは今後更新されません。...

SMBSR

やめてください！このツールはメンテナンスされていません！ SMBSRとRSMBIの機能を統合することにしました。SMBATを参照してください。 SMBSR - それは何ですか？...

git-secrets

=========== git-secrets Prevents you from committing passwords and other sensitive information to a git repository. .. contents:: :depth: 2 Synopsis :: root@kitploit: git secrets --scan -r|--recursive --cached --no-index --untracked ... git secrets --scan-history git secrets --install -f|--force...

git-secrets

============ git-secrets 防止你将密码和其他敏感信息提交到 git 仓库中。 .. contents:: :depth: 2 简介 :: root@kitploit: git secrets --scan -r|--recursive --cached --no-index --untracked ... git secrets --scan-history git secrets --install -f|--force git secrets --list --global git secrets --add -a|--allowed -l|--literal...

peetch

peetch peetch is a collection of tools aimed at experimenting with different aspects of eBPF to bypass TLS protocol protections. Currently, peetch includes three subcommands. The first called dump aims to sniff network traffic by associating information about the source process with each packet...

gitbleed_tools

GitBleed Tools - for extracting data from mirrorred git repositories About This repo contains shell scripts that can be used to download and analyze differences between cloned and mirror Git repositories. For more information about the underlying quirk in Git behavior, please visit read our blog...

dismember

🔪 Dismember Dismemberは、Linux用のコマンドラインツールキットで、すべてのプロセス（または特定のプロセス）のメモリをスキャンして、一般的な秘密情報やカスタム正規表現などを検出するために使用できます。 最終的には完全な /proc ツールキットになる予定です。 grep コマンドを使用すると、すべての（アクセス可能な）プロセスの全メモリに対して正規表現のマッチングを行うことができます。これは、メモリ内の機密データを見つけたり、メモリに含まれる情報からプロセスを特定したり、プロセスのメモリを調査して興味深い情報を得るために使用できます。 scan...

dismember

🔪 Dismember Dismember is a command-line toolkit for Linux that can be used to scan the memory of all processes or particular ones for common secrets and custom regular expressions, among other things. It will eventually become a full /proc toolkit. Using the grep command, it can match a regular...

SharpSecDump

SharpSecDump .Net ポート版のリモートSAM + LSAシークレットダンプ機能（impacketのsecretsdump.pyの移植）。デフォルトでは現在のユーザーのコンテキストで実行されます。所有している環境またはテスト許可がある環境でのみ使用してください : 使い方 SharpSecDump.exe -target=192.168.1.15 -u=admin -p=Password123 -d=test.local 必須フラグ -target -...

swaggerHole

一个用于在 SwaggerHub 上搜索秘密的 Python3 脚本 引言 • 依赖 • 安装 • 用法 • 输出说明 • 鸣谢 由 Liodeus 创建 引言 该工具旨在自动化从 SwaggerHub 上的公共 API 中检索秘密的过程。此工具支持多线程，并且可以使用管道模式 : 依赖 python3（sudo apt install python3） pip3（sudo apt install python3-pip） 安装 root@kitploit: pip3 install swaggerhole 或克隆此仓库并运行 root@kitploit: git clone...

serverless-prey

Puma Security Serverless Prey Serverless Prey is a collection of serverless functions FaaS, that, once launched to a cloud environment and invoked, establish a TCP reverse shell, enabling the user to introspect the underlying container: Panther: AWS Lambda written in Node.js Cougar: Azure Functio...

jwt-cracker

jwt-cracker 简单的 HS256、HS384 和 HS512 JWT 令牌暴力破解工具。 仅对弱密钥的 JWT 令牌有效。 建议 ：使用强长密钥或 RS256 令牌。 安装 通过 npm： root@kitploit: npm install --global jwt-cracker 用法 通过命令行： root@kitploit: jwt-cracker -t -a --max -d -f...

GitGot

描述 GitGot 是一款半自动化、反馈驱动的工具，旨在帮助用户快速搜索 GitHub 上的大量公开数据，寻找敏感密钥。 工作原理 在搜索会话期间，用户可以向 GitGot 提供关于忽略哪些搜索结果的反馈，GitGot 则会裁剪结果集。用户可以通过文件名、仓库名、用户名或文件内容的模糊匹配来屏蔽文件。 之前会话生成的屏蔽列表可以保存并用于类似查询（例如，example.com 对比 subdomain.example.com 对比 Example Org）。会话也可以随时暂停和恢复。...

poc_CVE-2018-1002105

CVE-2018-1002105 PoC PoC autenticado Demostración Uso PoC no autenticado Demostración Uso PoC autenticado Exploit de prueba de concepto para CVE-2018-1002105. El exploit actual requiere privilegios create y get en pods y pods/exec. Se ha añadido soporte para portforward y attach, que requieren...

aws_exposable_resources

AWS Exposable Resources The goal of this repo is to maintain a list of all AWS resources that can be publicly exposed, and eventually, those that can be shared with untrusted accounts that section is still in development and not included here yet. The following concepts are applied in this list:...