CVE-2026-15911

Confluent Kafka Python client's HashiCorp Vault KMS integration could allow a remote attacker to obtain sensitive information due to improper TLS certificate validation...

Aegis

Aegis Authenticator Aegis Authenticator は、Android向けの無料・安全・オープンソースの2FAアプリです。 オンラインサービスのための安全な認証アプリを提供することを目指しており、既存の認証アプリに欠けている適切な暗号化やバックアップなどの機能も含まれています。Aegis は HOTP と TOTP に対応しており、数千ものサービスと互換性があります。 よくある質問の一覧については、FAQ を参照してください。 アプリのセキュリティ設計とボールト形式の詳細は、このドキュメント に記載されています。 機能 無料かつオープンソース 安全...

mimikatz

mimikatz mimikatz is a tool I've made to learn C and make somes experiments with Windows security. It's now well known to extract plaintexts passwords, hash, PIN code and kerberos tickets from memory. mimikatz can also perform pass-the-hash, pass-the-ticket or build Golden tickets. .. mimikatz 2....

CVE-2021-2175

概念実証はこちらで公開されています: https://databasesecurityninja.wordpress.com/2022/02/02/cve-2021-2175-database-vault-metadata-exposure-vulnerability/...

agent-vault

HTTP 인증 정보 프록시 및 볼트 Infisical이 제공하는 오픈소스 인증 정보 브로커로, 에이전트와 이들이 호출하는 API 사이에 위치합니다. 에이전트는 자격 증명을 보유해서는 안 됩니다. Agent Vault는 브로커된 접근을 통해 자격 증명 유출 위험을 제거합니다. 처음 오셨나요?런치 블로그 게시물에 Agent Vault의 전체 스토리가 있습니다. 문서 | 설치 | 튜토리얼 | 비디오 데모 | Slack 왜 Agent Vault인가 전통적인 시크릿 관리에서는 자격 증명을 다시 애플리케이션과 서비스로 반환합니다. 이는...

Shadow-Vault

Shadow Vault 🔐 Shadow Vault は、システム管理者 が共有ホスティング環境の shadow ファイルに新しいユーザー認証情報を安全に追加するために設計された、軽量な PHP Web ツールです。既存の shadow エージング形式を自動検出し、SHA-512 パスワードハッシュを使用し、複数の書き込みフォールバック方式に対応し、さらに cPanel Webmail（ポート 2096）へのワンクリック自動ログイン も提供します。 ⚠️ 免責事項 : このツールは正当なサーバー管理専用...

SecretsStalker

secretstalker / / / / / / / / / / / \ / - / - -/ /\ \ / / // / ' / -/ / // // / / / / /, /// /\// ╔╦╦╬╬╬╬╬╬╦╦╗ ╔╬╬╬╝╝┘ ╚╝╝╬╬╬┐ ╬╬╝╚╩╬╗╔ ╚╬╬╬ ╬╝ ╚╬╬╗╗ ╔ ╚╬╗ ╬╬ ╔╗ ╚╬╬╬╬╬╬╦ ╬╬ we found your secret... ╔╬┤ ╬╬╬ ╬╬╬╬╬╬╬╬╝╝╝╬╬╗ ...now let's see what it ╬╬┤ ╚╩┘ ╚╬╬╬╬╬╩ ╠╬╬ can REALLY do. oo=|= ╬╬┤ ╠╬╬ ╬╬...

The Vault by Focused Hunts

The Vault あなたの秘密。あなたのコントロール。 ほとんどのパスワードマネージャーは、あなたが知らない会社に機密データを預けて信頼することを求めます。彼らがサーバーと鍵を管理するため、あなたは何も問題が起きないことを願うしかありません。The Vaultはそのやり方を変えます。暗号化されたボールトファイルは、Google Drive、OneDrive、Dropboxなど、あなたがすでに使い信頼しているクラウドストレージ近い将来は、あなた自身のサーバーに置かれます。 Focused...

envy

快速开始 • 配置 • 命令 • 键绑定 • 常见问题 • 文档 一个安全的加密保险库，用于管理 API 密钥、机密和环境变量。专为终端开发人员打造。 Envy 是什么？ 我构建 Envy 是因为厌倦了处理 .env 文件，以及让机密散落在密码管理器、便利贴和 Slack 会话中。它是一个单一二进制文件，既提供用于浏览机密的流畅 TUI，也提供用于自动化的 CLI。 以下是它的功能： 真正的加密 — 采用 AES-256-GCM 与 Argon2id，而非仅仅是 base64 混淆 快速访问 — 模糊搜索可在毫秒级内找到机密 按项目组织 — 将相关机密分组在一起 多环境支持 —...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

lsPass

lsPass — ローカル暗号化パスワードマネージャー GTK4 / gtkmm-4 · C++23 · CMake · SQLite · libsodium lsPass は ログイン情報、セキュアノート、API キー をローカルの暗号化ボールトに保存します。ネットワークもクラウドもテレメトリもありません。秘密情報が平文でディスクに書き込まれることは決してありません。 ビルドとテスト sudo apt install libgtkmm-4.0-dev libsqlite3-dev libsodium-dev nlohmann-json3-dev cmake -B build cmake...

lazywarden

안전하고, 자동화된, 멀티클라우드 Bitwarden 백업 및 가져오기 시스템 Lazywarden은 Bitwarden 첨부 파일을 포함하여 볼트의 데이터를 백업하고 복원하도록 설계된 Python 자동화 도구입니다. 여러 클라우드 스토리지 서비스에 백업을 업로드하고 여러 플랫폼에서 알림을 받을 수 있습니다. 또한 AES 암호화 백업과 Argon2 키 유도 방식을 제공하여 데이터의 최대 보안을 보장합니다. 기능 🔒 최대 보안: AES-256 암호화 및 Argon2 키 유도로 데이터 보호. 🔄 자동화된 백업 및 가져오기:...

APEX

APEX 旧 AzurePwn- Azure ポストエクスプロイテーションフレームワーク Azure 関連アカウントの何らかの資格情報にアクセスできた後のポストエクスプロイトタスクを楽にするための試みです。 正直に言うと、何か新しいものや特別なものがあるわけではありません。必要になるコマンドを毎回覚えておかなくて済むように、怠け者の私が作ったショートカットにすぎません。 アーキテクチャ APEX は、以下を組み合わせたモジュール式アーキテクチャで構築されています： Microsoft Graph PowerShell モジュール：Azure AD...

BIT-OPENBAO-2026-63131 OpenBao LIST ACL bypass: a trailing-slash LIST request skips a more-specific deny rule (unported Vault v2.0.3 fix)

OpenBao is an open source identity-based secrets management system. Prior to 2.6.0, OpenBao's vault/policy/acl.go could evaluate a broader wildcard ACL grant before more-specific trailing-wildcard ACL paths with capabilities = "deny" for a LIST operation. When a parent path permitted LIST and a...

keeweb

비밀번호 관리자 KeeWeb 비밀번호 관리자🔑 KeeWeb는 기존 KeePass 데이터베이스 kdbx 파일을 열거나 중요한 자격 증명을 저장할 새로운 볼트를 생성할 수 있는 브라우저 및 데스크톱 비밀번호 관리자입니다. !Versiongithub-version-imggithub-version-uri !Testsgithub-tests-imggithub-tests-uri !Downloadsgithub-downloads-imggithub-downloads-uri !Sizegithub-size-imggithub-size-img !Las...

wrongsecrets

OWASP WrongSecrets !Test minikube script \k8s&vault\https://github.com/OWASP/wrongsecrets/actions/workflows/m...

vault

Vault 참고 : 저희는 Vault의 보안과 사용자 신뢰를 매우 중요하게 생각합니다. Vault에서 보안 문제를 발견하셨다고 생각되면 [email protected]으로 연락하여 책임 있는 방식으로 공개해 주시기 바랍니다. 웹사이트: developer.hashicorp.com/vault 공지 목록: Google Groups 토론 포럼: Discuss 문서: https://developer.hashicorp.com/vault/docs 튜토리얼:...

vault

Vault Please note : We take Vault's security and our users' trust very seriously. If you believe you have found a security issue in Vault, please responsibly disclose by contacting us at [email protected]. Website: developer.hashicorp.com/vault Announcement list: Google Groups Discussion...

vault-conductor

🗝️ vault-conductor Bitwarden Secret Manager에 시크릿으로 저장된 SSH 키를 제공하는 SSH 에이전트입니다. SSH 인증 및 Git 커밋 서명을 지원합니다. 데모 기능 SSH 클라이언트와 Bitwarden Secrets Manager 사이의 안전한 브리지 역할을 하는 Unix 도메인 소켓 서버로 SSH 에이전트 프로토콜을 구현합니다. 주요 기능: 에이전트 수명 주기 : 데몬백그라운드 또는 포그라운드 프로세스로 실행되며 /tmp/vc-$whoami-ssh-agent.sock의 Unix 소켓에서 수...

bramble

Bramble 비밀 정보를 자신의 기기에 보관하는 비밀번호 관리자입니다. 계정도 없고, 보관함을 보관하는 서버도 없고, 유출되어 모든 것을 털어갈 회사도 없습니다. 보관함은 당신이 보관하고, 비밀번호도 당신이 보관합니다. 그게 전부입니다. Bramble은 당신이 있는 곳에서 실행됩니다: 브라우저 확장 프로그램 - Chromium 기반 브라우저Brave, Vivaldi, Chrome, Arc 등용. 설치하면 1분 만에 바로 사용할 수 있습니다. 데스크톱 앱 - macOS 및 Linux용. 전역 빠른 접근 패널, 상시 동기화...