#1Herramientas de escaneo de API keys, detección de fugas de credenciales y gestión de secretos.
Recomendado por Kitploit
checkmarx/checkmarx-cve-2025-30066-detection-toolEscanea flujos de trabajo y registros de GitHub en busca de indicadores de CVE-2025-30066, detectando acciones maliciosas y secretos expuestos…
dark-warlord14/jsscannerPuedes leer el informe sobre este script aquí
nccgroup/ccsEscáner basado en expresiones regulares para detectar credenciales codificadas en bases de código, diseñado para integración en CI/CD con soporte de…
josue87/givemesecretsUsa expresiones regulares para obtener información sensible de un repositorio dado (GitHub, pip o npm).
golab-arch/synaptic-sentinelEl centinela de seguridad de vibe-coding. Kit de herramientas de seguridad agentivo con licencia Apache-2.0 para proyectos asistidos por IA: 5…
utkusen/shotlooteruna herramienta de reconocimiento que encuentra datos sensibles dentro de las capturas de pantalla subidas a prnt.sc
cybertechajju/cve-2025-14847_expolituna vulnerabilidad crítica de divulgación de memoria en el manejo de compresión zlib de MongoDB. Esta herramienta permite a los investigadores de…
gitlab-com/gl-security/security-operations/redteam/redteam-public/tools/gitrobEste es un espejo de un repositorio bifurcado. Añade varias funciones a gitrob, incluido soporte para GitLab, búsqueda de contenido de commits,…
mhaggis/package-infernoUn escáner público de paquetes para la comunidad.
michaeladamgroberman/cve-2025-10681CVE-2025-10681: Clave de cuenta de Azure Blob Storage embebida en el código — Gardyn Home Kit (ICSA-26-055-03)
nihilor/cve-2025-54313Verifica proyectos en busca de paquetes comprometidos, archivos sospechosos y declaraciones de importación.
im-hanzou/mongobleedCVE-2025-14847 exploit PoC para la divulgación de memoria del heap en MongoDB
gwen001/github-searchUna colección de herramientas para realizar búsquedas en GitHub.
anshumanbh/git-all-secretsUna herramienta para capturar todos los secretos de git aprovechando múltiples herramientas de búsqueda de git de código abierto.
byt3hx/jsleakHerramienta CLI concurrente para descubrir secretos, claves de API y enlaces en archivos JavaScript durante el reconocimiento web, con soporte de…
disruptops/cred_scannerUn escáner simple basado en archivos para buscar posibles claves de acceso y secretas de AWS en archivos.
404tk/cve-2022-46463detección no autorizada de harbor
pirafrank/vault-conductorUn agente SSH que proporciona claves SSH almacenadas en Bitwarden Secrets Manager
