CVE-2021-34824

CVE-2021-34824 पुनरुत्पादन एक पुराने Istio बग का पुनरुत्पादन स्क्रिप्ट्स और मेनिफेस्ट्स का यह सेट एक पुराने Istio सुरक्षा मुद्दे का अन्वेषण करने में सहायता करेगा, जिसने दुर्भावनापूर्ण Istio उपयोगकर्ताओं को उन Kubernetes secrets तक पहुँचने की अनुमति दी, जिन तक उनकी पहुँच नहीं होनी चाहिए थी। यह...

gh-hijack-runner

gh-hijack-runner Uno script Python per creare un runner GitHub finto e dirottare i job della pipeline per rubare i segreti CI/CD. Maggiori dettagli nel seguente articolo: https://www.synacktiv.com/publications/hijacking-github-runners-to-compromise-the-organization Sfruttamento Se riesci a ottene...

Damn-Vulnerable-Bank

Damn Vulnerable Bank Guida: https://rewanthtammana.com/damn-vulnerable-bank/ Informazioni sull'applicazione Damn Vulnerable Bank è progettata per essere un'applicazione Android intenzionalmente vulnerabile. Tutti i dettagli sono documentati nella guida, qui. Prossime sessioni NoNameCon...

CVE-2026-43867

camel-pqc AWS Secrets Manager Key-Metadata Riproduttore di Deserializzazione Non Sicura CVE-2026-43867 Questo progetto dimostra una vulnerabilità di deserializzazione Java nel componente camel-pqc di Apache Camel, tracciata come CVE-2026-43867...

MicroburstSecretsHunter

MicroBurst Secrets Hunter Ein PowerShell-Scanner, der MicroBurst-Ausgaben von Get-AzDomainInfo nach Klartext-Passwörtern, Schlüsseln, Verbindungszeichenfolgen und anderen Geheimnissen durchsucht, die niemals unverschlüsselt in einer Azure-Umgebung liegen sollten. Entwickelt für...

nord-stream

नॉर्ड स्ट्रीम नॉर्ड स्ट्रीम एक ऐसा टूल है जो आपको CI/CD वातावरण में संग्रहीत सीक्रेट्स को दुर्भावनापूर्ण पाइपलाइनों को तैनात करके निकालने की अनुमति देता है। यह वर्तमान में Azure DevOps, GitHub और GitLab का समर्थन करता है। निम्नलिखित ब्लॉगपोस्ट में और अधिक जानें:...

envsec

envsec Gestione sicura dei segreti d'ambiente utilizzando i depositi nativi del sistema operativo. Demo Funzionalità Memorizza i segreti nel deposito nativo del sistema operativo non in file di testo semplice Multipiattaforma: macOS, Linux, Windows Organizza i segreti per contesto es. myapp.dev,...

secrets-manager-rs

secs-man secs-man ist ein Werkzeug zur Verwaltung von Backups von Geheimnissen mit dem Gedanken der Werkzeugunabhängigkeit: Wenn Sie Ihre Geheimnisse mit dieser Software verschlüsseln, sollten Sie in der Lage sein, sie ohne diese Software zu entschlüsseln und wiederherzustellen. Selbst wenn...

wrongsecrets-binaries

wrongsecrets-binaries...

trufflehog-explorer

TruffleHog Explorer 🕵️‍♂️ Benvenuto in TruffleHog Explorer, uno strumento web intuitivo per visualizzare e analizzare i dati estratti utilizzando TruffleHog. TruffleHog è uno dei più potenti strumenti open source per la scoperta, classificazione, validazione e analisi di segreti. In questo...

cottage

cott age is a GitOps tool for teams to manage age-encrypted secrets in git repositories. It provides a simple workflow to encrypt/decrypt secrets, manage recipients, and keep secrets out of the repo while still allowing for easy sharing via VCS. cottage also generates redacted previews of encrypt...

PT-2026-82767

Ceph is an open-source distributed storage platform providing object, block, and file storage. In versions prior to 20.2.4 and 19.2.6, the Monitor subscription handler fails to properly authorize access to the configuration-key store, allowing any CephX user with only mon allow r capabilities to...

silph

SILPH: Coletor Furtivo de Senhas Locais em Memória SILPH é uma ferramenta de red team de código aberto projetada para despejar segredos LSA, hashes SAM e credenciais DCC2 inteiramente em memória, sem gravar nenhum arquivo em disco. Diferentemente do projeto upstream go-secdump , o SILPH é criado...

hulak

Client API nativo Git con segreti crittografati. REST · GraphQL · OAuth Avvio rapido • Esploratore GraphQL • Struttura del progetto • Documentazione Esegui una richiesta, un'intera directory o resta in modalità interattiva root@kitploit: hulak run ./requests/ Hulak esegue i file di richiesta...

CVE-2025-55183

CVE-2025-55183 Scanner per la vulnerabilità di esposizione del codice sorgente delle React Server Functions. Cos'è? CVE-2025-55183: Le Server Actions di React 19.0.0-19.2.1 possono essere sfruttate per esporre il loro codice sorgente completo, inclusi segreti hardcoded, chiavi API e credenziali d...

MAL-2026-14550 Malicious code in tset_racie (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 73385958282f9bf88c54065467759596364447d221f34f4c349adb1a849c4871 [email protected] ships a single 45KB obfuscator.io-style payload as its main entry index.js. The file consists of a 551-entry RC4-encrypted string...

enject

enject Nascondi i segreti del tuo .env dagli occhi delle AI. Nota: questo progetto in precedenza si chiamava enveil ed è stato rinominato in enject Strumenti di AI per la scrittura di codice come Claude Code, Copilot, Cursor e altri possono leggere i file nella directory del tuo progetto, il che...

foxguard

foxguard Scansione di sicurezza locale veloce per codice, segreti, dipendenze e rischio crittografico. root@kitploit: npx foxguard...

go-secdump

go-secdump Description Package go-secdump is a tool built to remotely extract hashes from the SAM registry hive as well as LSA secrets and cached hashes from the SECURITY hive without any remote agent and without touching disk. The tool is built on top of the library go-smb and use it to...

go-secdump

go-secdump Descrizione Il pacchetto go-secdump è uno strumento progettato per estrarre da remoto gli hash dal registro SAM, nonché i segreti LSA e gli hash memorizzati nella cache dell'hive SECURITY, senza alcun agente remoto e senza toccare il disco. Lo strumento si basa sulla libreria go-smb e ...