Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
jit — Encuentra los secretos en texto plano en tu Mac y muévelos detrás de Touch ID, inyectados justo a tiempo sin romper las herramientas que los leen. Gratuito y local-first. | Kitploit
Herramientas/GitHubGitHub/jitpass/jit
Autenticación y AutorizaciónHerramientas de Cifrado/DescifradoAuditoría de ConfiguraciónDevSecOpsDetección de SecretosSeguridad de Cadena de Suministro
GitHubjitpass/jit

jit

Encuentra los secretos en texto plano en tu Mac y muévelos detrás de Touch ID, inyectados justo a tiempo sin romper las herramientas que los leen. Gratuito y local-first.

Ver Repositorio
161447hace 15 díasRevisado por Kitploit

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir
Sitio web

La marca de JitPass: un punto verde dentro de un anillo suave

JitPass

Tienes claves de API y tokens en texto plano en tu Mac.
Usa JitPass para protegerlos.

Latest release macOS 14+ on Apple Silicon Signed and notarized by Apple License: PolyForm Perimeter 1.0.0, source-available

Descargar para Mac · brew install jitpass/tap/jitpass · Docs · jitpass.com

Gratis para uso personal e interno de empresa · Código disponible · Sin cuenta · Sin telemetría · Nada sale de tu Mac · Compatible con Secure Enclave · Cada cambio se puede deshacer

El escaneo de configuración de JitPass: 23 secretos en texto plano, encontrados en ~/.aws/credentials, un .env de proyecto, ~/.npmrc y ~/.zshrc, con valores enmascarados y un botón Protect 18 Secrets. Junto a él, el diálogo de Touch ID: JitPass is trying to let aws use your aws credential, via claude.
¿Cuál es el número en tu Mac? El escaneo solo lee, y no cambia nada hasta que tú lo digas.

Primeros pasos   El problema · Tres pasos · Instalación · La barra de menús
Protege   Hallazgos y señuelos · Tus herramientas siguen funcionando · Deshaz cualquier cosa
Aprueba   Dos momentos de Touch ID · Concesiones · La auditoría
Agentes de IA   Diseñado para agentes de IA · Trabajos de IA · ¿Una concesión o un trabajo de IA?
Más   Cómo se compara · Cómo funciona · Lo que no hace · Docs

Tus secretos están en archivos de texto plano. Cualquier cosa que ejecutes puede leerlos.

Claves de API en .env, credenciales de la nube en ~/.aws/credentials, tokens en .npmrc, exports en ~/.zshrc, tu historial de shell, las configuraciones de MCP que leen tus agentes. No hace falta que hackeen nada para que se filtren. Un paquete npm comprometido, una extensión de IDE troyanizada o un agente con inyección de prompt se ejecuta como tú, así que puede simplemente abrir el archivo.

JitPass mueve cada secreto a una bóveda local que se abre con Touch ID, y deja un señuelo donde estaba el texto plano.

Una terminal. cat .env imprime STRIPE_API_KEY=jit-hidden-STRIPE_API_KEY y DATABASE_URL=jit-hidden-DATABASE_URL. Luego jit scan --deep informa 18 secretos en la bóveda, 2 archivos que jit aún puede proteger, y copias que un agente conservó.

Tres pasos, unos dos minutos

La ventana de hallazgos: 18 secretos en tu bóveda, 4 aún tienen copias en texto plano, 2 archivos que jit puede proteger, 9 líneas marcadas en las transcripciones de Claude Code, cada una con la única cosa que hacer.

1. Encuentra

La configuración escanea tu Mac y no cambia nada. Reconoce más de 100 formatos de tokens (OpenAI, Anthropic, AWS, GitHub, Stripe y más), además de claves privadas y URLs de bases de datos.
Configuración, terminada: 78% protegido, 18 de 23 secretos en la bóveda, con opciones para guardar un archivo de recuperación, abrir al iniciar sesión, y recibir notificaciones de lecturas de señuelos.

2. Protege

Un clic mueve cada secreto a la bóveda y deja un señuelo en su lugar. Cada archivo se respalda primero, y tus herramientas siguen funcionando.
El diálogo de Touch ID de macOS: JitPass is trying to let aws use your aws credential, via claude. Use Password or Cancel.

3. Aprueba

Cuando un programa busca una clave real, JitPass lo nombra a él y a lo que lo lanzó en el diálogo de Touch ID. Toca para permitir, o cancela.

No hace falta terminal: abre JitPass y la configuración te guía por los pasos 1 y 2.

¿Prefieres la terminal? Los mismos tres pasos como comandos
jit scan                 # read-only: every exposed secret, file and line
jit migrate --dry-run    # preview the whole fix plan
jit migrate              # apply it: shows the plan, asks [y/N], one Touch ID
jit audit                # afterwards: every request, and what you answered

jit scan sin una ruta recorre tu carpeta personal; apúntalo a algún sitio para ir más rápido (jit scan ~/.aws). Todo lo que hace la aplicación es uno de estos comandos.

Descargar para Mac · brew install jitpass/tap/jitpass
Gratis · Sin cuenta · Todo cambio se puede deshacer

Lo que obtienes

Descargar herramienta