s3crets_scanner

S3cret Scanner: Caccia ai segreti caricati su bucket S3 pubblici Il tool S3cret Scanner è progettato per fornire un livello complementare alle Best Practices di sicurezza di Amazon S3 cacciando proattivamente i segreti nei bucket S3 pubblici. Può essere eseguito come attività programmata o...

zap-scripts

zap-scripts Scripts do Zed Attack Proxy para encontrar CVEs e segredos. Compilação Este projeto usa Gradle para compilar o add-on do ZAP, basta executar: root@kitploit: ./gradlew build no diretório principal do projeto, o add-on será colocado no diretório build/zapAddOn/bin/. Utilização A maneira...

DockerSpy

DockerSpy DockerSpy cerca immagini su Docker Hub ed estrae informazioni sensibili come segreti di autenticazione, chiavi private e altro. Cos'è Docker? Docker è una piattaforma open-source che automatizza la distribuzione, il ridimensionamento e la gestione delle applicazioni utilizzando la...

botb

Fuga dalla Scatola BOtB BOtB è uno strumento di analisi e sfruttamento dei container progettato per essere utilizzato da penetration tester e ingegneri, ed è anche compatibile con le comuni tecnologie CI/CD. Cosa fa? BOtB è uno strumento CLI che permette di: Sfruttare vulnerabilità comuni dei...

badsecrets

badsecrets Eine reine Python-Bibliothek zur Identifizierung der Verwendung bekannter oder sehr schwacher kryptografischer Geheimnisse auf einer Vielzahl von Plattformen. Das Projekt ist als Repository für verschiedene "bekannte Geheimnisse" z. B. ASP.NET-Maschinenkeys aus Beispielen in Tutorials...

barq

barq barq: O framework de pós-exploração na nuvem AWS! O que é? barq é um framework de pós-exploração que permite realizar ataques facilmente em uma infraestrutura AWS em execução. Ele permite atacar instâncias EC2 em execução sem ter os pares de chaves SSH originais da instância. Também permite...

EUVD-2026-63985

Incus has a project restriction bypass in instance copy across projects...

vibe-coding-security

Sicurezza del Vibe Coding Prima di twittare il tuo lancio, esegui questi 69 controlli. Corrispondono esattamente ai pattern alla base della CVE RLS di Lovable CVE-2025-48757, 170+ app, 2025, della fuga di Moltbook 1,5 milioni di token API, feb 2026 e della violazione della piattaforma Lovable...

Malicious code in mfa-js (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3afbd77114dc45ac9259720ffd355659d0442c917aff5a734d9ea0ca337cba77 On require'mfa-js', lib/cache.js executes a Windows-gated IIFE that downloads a JavaScript payload from...

git-wild-hunt

git-wild-hunt Uno strumento per cacciare le credenziali nel selvaggio GitHub, altrimenti noto come githunt Per iniziare 1. Installa lo strumento 2. Configura il tuo token GitHub 3. Cerca le credenziali 4. Vedi i risultati cat results.json | jq 📺 Demo Installazione requisiti: virtualenv, python3 1...

shhgit

🚨 shhgit is no longer maintained. If you need support or consultation for your secret scanning endeavours, drop me an e-mail [email protected] 🚨 shhgit helps secure forward-thinking development, operations, and security teams by finding secrets across their code before it leads to a security...

detect-secrets

detect-secrets Informazioni detect-secrets è un modulo giustamente chiamato per sorpresa, sorpresa rilevare segreti all'interno di una base di codice. Tuttavia, a differenza di altri pacchetti simili che si concentrano esclusivamente sulla ricerca di segreti, questo pacchetto è progettato pensand...

Malicious code in 3layerdipstackt3wr5f (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6c4a05b3c271fb16cbc32b977d3ec79f995e775a5c1a3d1583387784a8d8e2ef The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

Malicious code in 3layerdipstackru7mfn (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0881c571357484f968c509c3f05f0e3c49536125c0a71c5dc7e1efae558ef109 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

MAL-2026-14827 Malicious code in 3layerdipstackm7mock (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ac848ba661287ba28da0b3cc4784738bad4003683b89af912b65cdc636db9b5c The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

MAL-2026-14716 Malicious code in 3layerdipstackcyqc7o (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e2dac81f6b14c5ca28b7efb9aaaf366235cc732f031f8b2900f32b285519fc1f The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

MAL-2026-14791 Malicious code in 3layerdipstackjsuvtk (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9e7b60734ee5f3f5596286c56fd8a733d82214462041d72a5b539b63601542f3 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

Malicious code in 3layerdipstackm7mock (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ac848ba661287ba28da0b3cc4784738bad4003683b89af912b65cdc636db9b5c The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

Malicious code in 3layerdipstackcyqc7o (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e2dac81f6b14c5ca28b7efb9aaaf366235cc732f031f8b2900f32b285519fc1f The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...

Malicious code in 3layerdipstacktfieac (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7bf372a98946f7fce4deb5f9315c4755a76a5cca6d65bcdc0922607134098308 The package was found to contain malicious code or consuming dependency that contains malicious code Source: ghsa-malware...