SharpSecDump

SharpSecDump .Net port of the remote SAM + LSA Secrets dumping functionality of impacket's secretsdump.py. By default runs in the context of the current user. Please only use in environments you own or have permission to test against : Usage SharpSecDump.exe -target=192.168.1.15 -u=admin...

nord-stream

Nord Stream Nord Stream 是一款工具，允许你通过部署恶意流水线来提取存储在 CI/CD 环境中的机密。 它目前支持 Azure DevOps、GitHub 和 GitLab。 在以下博文中了解更多信息：https://www.synacktiv.com/publications/cicd-secrets-extraction-tips-and-tricks 目录 Nord Stream 目录 安装 用法 共享参数 描述令牌 构建 YAML YAML 清理日志 签名提交 Azure DevOps 服务连接 SSH 列出组织 帮助 GitHub 列出保护 禁用保护 强制...

aws_exposable_resources

AWS Exposable Resources The goal of this repo is to maintain a list of all AWS resources that can be publicly exposed, and eventually, those that can be shared with untrusted accounts that section is still in development and not included here yet. The following concepts are applied in this list:...

go-secdump

go-secdump 説明 パッケージ go-secdump は、リモートエージェントを必要とせず、ディスクに触れることなく、SAM レジストリハイブからハッシュを、また SECURITY ハイブから LSA シークレットとキャッシュされたハッシュをリモートで抽出するために構築されたツールです。 このツールはライブラリ go-smb 上に構築されており、それを使用して Windows リモート レジストリと通信し、レジストリキーをメモリから直接取得します。 学習体験および概念実証として構築され、SAM ハイブから NT ハッシュ、LSA...

CVE-2019-6693

CVE-2019-6693 Decrypt FortiGate configuration secrets Original advisory Vendor advisory For Fortigate VM/appliances below versions 6.2.0, 6.0.0 to 6.0.6, 5.6.10 configuration secrets are stored encrypted with a unique key. For versions above the non-default private-data-encryption parameter lets...

nhi-zero-trust-bypass

Project: Exploiting Protocol Vulnerabilities to Manipulate NHI Secrets and Bypass Zero-Trust Policies Screenshots Below are real screenshots from the demonstration. For more, see screenshots/README.md. 1. DNS Exploit BIND Crash A. Exploit Packet Sent Scapy sends a malformed TSIG DNS packet to BIN...

titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

enject

enject 将 .env 机密隐藏，远离 AI 的窥探。 （注意：该项目原先名为 enveil，现已更名为 enject） AI 编码工具（如 Claude Code、Copilot、Cursor 等）可以读取项目目录中的文件，这意味着纯文本格式的 .env 文件就像一颗随时可能引爆的秘密泄露炸弹。这并非理论上的问题。这是一个已知问题，我曾多次遇到（即使在 Claude Code 的 settings.json 中明确告诉 Claude 不要偷看）。enject 通过确保明文的秘密绝不被存储在磁盘上 来解决这个问题。你的 .env...

MAL-2026-16025 Malicious code in bmc-i18n-extract-cli (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware 6567fe3822e10873e7be53d7b830f525aa2fc5efc3083c0fe2b713bd896220eb Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

barq

barq barq: The AWS Cloud Post Exploitation framework! What is it? barq is a post-exploitation framework that allows you to easily perform attacks on a running AWS infrastructure. It allows you to attack running EC2 instances without having the original instance SSH keypairs. It also allows you to...

jwt-cracker

jwt-cracker HS256、HS384、HS512 JWTトークンのブルートフォースクラッカー。 脆弱なシークレットを持つJWTトークンのみをクラックするのに効果的です。 推奨 : 強力で長いシークレット、またはRS256トークンを使用してください。 インストール npmを使用: root@kitploit: npm install --global jwt-cracker 使用方法 コマンドラインから: root@kitploit: jwt-cracker -t -a --max -d -f ここで: token : クラックする完全なHS256-512 JWTトークン文字列...

vault

Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...

vuln-bank-mobile

💳 Aplicación Móvil de Vulnerable Bank Vulnerable Bank es una aplicación móvil intencionalmente insegura construida para ingenieros de seguridad, testers de penetración y estudiantes de seguridad de aplicaciones móviles para practicar y demostrar la explotación de prácticas de codificación insegur...

botb

Break out the Box BOtB BOtB は、ペネトレーションテスターやエンジニア向けに設計されたコンテナ分析および悪用ツールであり、一般的な CI/CD 技術と連携して使用できます。 機能 BOtB は CLI ツールであり、以下のことが可能です： 一般的なコンテナ脆弱性の悪用 一般的なコンテナ事後悪用アクションの実行 コンテナ内で特定のツールやバイナリが利用できない場合の機能提供 CI/CD 技術を使用した BOtB の機能をコンテナデプロイのテストに活用 上記を手動または自動のアプローチで実行 現在の機能 露出した Docker...

eviltree

EvilTree A standalone python3 remake of the classic "tree" command with the additional feature of searching for user provided keywords/regex in files, highlighting those that contain matches. Created for two main reasons: While searching for secrets in files of nested directory structures, being...

POC_CVE-2026-42880

CVE-2026-42880 — 通过 ServerSideDiff 泄露 ArgoCD Secret 一个用于复现和检测 CVE-2026-42880 的实验室环境。该漏洞是 Argo CD 中的一个严重漏洞，其 ServerSideDiff gRPC 处理器会将 Kubernetes Secret 数据暴露给只读用户。 漏洞概述 字段| 详情 ---|--- CVE ID| CVE-2026-42880 GHSA| GHSA-3v3m-wc6v-x4x3 CVSS| 9.6（严重） — AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:N 受影响版本| ArgoCD...

swaggerHole

一个用于在 SwaggerHub 上搜索秘密的 Python3 脚本 引言 • 依赖 • 安装 • 用法 • 输出说明 • 鸣谢 由 Liodeus 创建 引言 该工具旨在自动化从 SwaggerHub 上的公共 API 中检索秘密的过程。此工具支持多线程，并且可以使用管道模式 : 依赖 python3（sudo apt install python3） pip3（sudo apt install python3-pip） 安装 root@kitploit: pip3 install swaggerhole 或克隆此仓库并运行 root@kitploit: git clone...

CVE-2026-86332

A flaw was found in odh-dashboard in Red Hat OpenShift AI. The backend-for-frontend route GET /api/nim-serving/:nimResource reads Kubernetes Secrets using the dashboard service account and returns the full Secret object, including .data, without an authorization check. Any authenticated dashboard...

CVE-2026-86332

A flaw was found in odh-dashboard in Red Hat OpenShift AI. The backend-for-frontend route GET /api/nim-serving/:nimResource reads Kubernetes Secrets using the dashboard service account and returns the full Secret object, including .data, without an authorization check. Any authenticated dashboard...

CVE-2026-86332

A flaw was found in odh-dashboard in Red Hat OpenShift AI. The backend-for-frontend route GET /api/nim-serving/:nimResource reads Kubernetes Secrets using the dashboard service account and returns the full Secret object, including .data, without an authorization check. Any authenticated dashboard...