#1API की स्कैनिंग, क्रेडेंशियल लीक डिटेक्शन और सीक्रेट मैनेजमेंट उपकरण।
Kitploit अनुशंसित

किसी भी GitHub रेपो (URL या स्थानीय पथ) का विश्लेषण करें → आर्किटेक्चर मैप, सत्यापित रन कमांड, जोखिम और कार्रवाई योग्य मुद्दे - मिनटों में।
CVE-2026-22038 का विस्तृत विश्लेषण, जो AutoGPT Stagehand ब्लॉक्स में एक उच्च-गंभीरता वाली भेद्यता है जो API कुंजियों को सादे पाठ (plaintext) में लॉग…

इस GitHub Action को जोड़ने से यह आपके रिपॉजिटरी को स्कैन करेगा और आपके सोर्स कोड में संवेदनशील डेटा की तलाश करेगा। हम पासवर्ड, सर्वर होस्ट स्ट्रिंग,…

किसी रिपॉजिटरी के .claude/ कॉन्फ़िग (settings.json hooks, MCP servers, env, allowed-tools) को RCE और API-कुंजी-निर्यात फुटगन्स (CVE-2025-59536,…

Miasma / Shai-Hulud वर्म और CVE-2026-35603 (AI-एजेंट/IDE कॉन्फ़िग इंजेक्शन) के लिए पता लगाने और सुधार टूलकिट

🛡️ CVE-2026-45321 के लिए एक-कमांड स्कैनर — TanStack npm आपूर्ति-श्रृंखला हमला

समझौता किए गए Linux बॉक्स पर /proc/self/environ को पार्स और विज़ुअलाइज़ करें — env वेरिएबल्स को टेक स्टैक (AWS, Django, Rails, NodeJS, MySQL, K8s,…

Zero-dependency CLI scanner npm/PyPI आपूर्ति श्रृंखला समझौतों के लिए। लॉकफाइलों और Mini Shai-Hulud (CVE-2026-45321) जैसे हमलों से सिस्टम-स्तरीय IOCs…

Bash स्क्रिप्ट CVE-2025-55182 (React2Shell) और Next.js प्रोजेक्ट्स में क्रेडेंशियल लीक का पता लगाने के लिए। शून्य निर्भरताएँ।

एक स्व-होस्टेड OpenClaw स्थापना के लिए ऑफ़लाइन, केवल-पढ़ने के लिए सख्तीकरण जाँच — गेटवे एक्सपोजर, प्रमाणीकरण, CVE-2026-25253। कभी भी गुप्त जानकारी…

Melange और apko के माध्यम से निर्मित हार्डन्ड dasel v3.3.1 पैकेज और इमेज। CVE-2026-33320 को पैच करना।

Hono v4 (TypeScript एज वेब फ्रेमवर्क) के लिए Cursor प्लगइन। BAD/CORRECT जोड़ियों के साथ 59 LLM रिग्रेशन। hono ^4.12.19 पर पिन किया गया…

OWASP cve-lite-cli को pi monorepo के विरुद्ध चला रहे हैं: स्कैन यात्रा और मुख्य निष्कर्ष (vitest CVE-2026-47429).

स्कैन करता है GitHub वर्कफ़्लो और लॉग्स को CVE-2025-30066 के संकेतकों के लिए, Checkmarx 2ms एकीकरण का उपयोग करके दुर्भावनापूर्ण एक्शन और उजागर…

कोडबेस और GCP प्रोजेक्ट्स में एक्सपोज़्ड API क्रेडेंशियल्स को स्कैन करें

हार्टब्लीड (CVE-2014-0160) विनाशकारी था क्योंकि यह आसन्न मेमोरी को लीक कर देता था। CTT-Heartbleed इससे आगे जाता है—यह समय के पार विशिष्ट मेमोरी…

MongoDB हीप मेमोरी प्रकटीकरण के लिए CVE-2025-14847 PoC एक्सप्लॉइट

BeHat कॉन्फ़िगरेशन फ़ाइल लीक