Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
jit — Trova i segreti in chiaro sul tuo Mac e spostali dietro Touch ID, iniettandoli al momento giusto senza rompere gli strumenti che li leggono. Gratuito e local-first. | Kitploit
Strumenti/GitHubGitHub/jitpass/jit
Autenticazione e AutorizzazioneStrumenti di Crittografia/DecrittografiaAudit di ConfigurazioneDevSecOpsRilevamento SegretiSicurezza della Supply Chain
GitHubjitpass/jit

jit

Trova i segreti in chiaro sul tuo Mac e spostali dietro Touch ID, iniettandoli al momento giusto senza rompere gli strumenti che li leggono. Gratuito e local-first.

Vedi Repository
16144715 giorni faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
Sito web

Il marchio JitPass: un punto verde dentro un anello morbido

JitPass

Hai chiavi API e token in chiaro sul tuo Mac.
Usa JitPass per proteggerli.

Ultima release macOS 14+ su Apple Silicon Firmato e autenticato da Apple Licenza: PolyForm Perimeter 1.0.0, source-available

Scarica per Mac · brew install jitpass/tap/jitpass · Documentazione · jitpass.com

Gratuito per uso personale e aziendale interno · Source-available · Nessun account · Nessuna telemetria · Nulla lascia il tuo Mac · Pronto per Secure Enclave · Ogni modifica può essere annullata

La scansione di configurazione di JitPass: 23 segreti in testo in chiaro, trovati in ~/.aws/credentials, in un .env di progetto, in ~/.npmrc e in ~/.zshrc, con valori mascherati e un pulsante Proteggi 18 segreti. Accanto, la finestra di dialogo Touch ID: JitPass sta cercando di consentire ad aws di usare la tua credenziale aws, tramite claude.
Qual è il numero sul tuo Mac? La scansione legge soltanto e non cambia nulla finché non lo dici tu.

Per iniziare   Il problema · Tre passaggi · Installazione · La barra dei menu
Proteggi   Risultati e esche · I tuoi strumenti continuano a funzionare · Annulla qualsiasi cosa
Approva   Due momenti con Touch ID · Autorizzazioni · Il registro di controllo
Agenti AI   Progettato per agenti AI · Attività AI · Un'autorizzazione o un'attività AI?
Altro   Come si confronta · Come funziona · Cosa non fa · Documentazione

I tuoi segreti sono in file in chiaro. Qualsiasi cosa tu esegua può leggerli.

Chiavi API in .env, credenziali cloud in ~/.aws/credentials, token in .npmrc, export in ~/.zshrc, la cronologia della shell, le configurazioni MCP che i tuoi agenti leggono. Non serve alcun attacco informatico perché trapelino. Un pacchetto npm compromesso, un'estensione IDE trojanizzata o un agente vittima di prompt injection viene eseguito come te, quindi può semplicemente aprire il file.

JitPass sposta ogni segreto in un vault locale che si apre con Touch ID, e lascia un'esca dove prima c'era il testo in chiaro.

Un terminale. cat .env stampa STRIPE_API_KEY=jit-hidden-STRIPE_API_KEY e DATABASE_URL=jit-hidden-DATABASE_URL. Poi jit scan --deep segnala 18 segreti nel vault, 2 file che jit può ancora proteggere, e copie che un agente ha conservato.

Tre passaggi, circa due minuti

La finestra Risultati: 18 segreti nel tuo vault, 4 hanno ancora copie in chiaro, 2 file che jit può proteggere, 9 righe segnalate nelle trascrizioni di Claude Code, ciascuna con l'unica cosa da fare.

1. Trova

La configurazione scansiona il tuo Mac e non cambia nulla. Riconosce oltre 100 formati di token (OpenAI, Anthropic, AWS, GitHub, Stripe e altri), più chiavi private e URL di database.
Configurazione completata: 78% protetto, 18 dei 23 segreti nel vault, con opzioni per salvare un file di recupero, aprire all'accesso e ricevere notifiche sulle letture delle esche.

2. Proteggi

Un clic sposta ogni segreto nel vault e lascia un'esca al suo posto. Ogni file viene prima sottoposto a backup, e i tuoi strumenti continuano a funzionare.
La finestra di dialogo Touch ID di macOS: JitPass sta cercando di consentire ad aws di usare la tua credenziale aws, tramite claude. Usa Password o Annulla.

3. Approva

Quando un programma cerca una chiave reale, JitPass ne indica il nome e cosa l'ha avviato nella finestra di dialogo Touch ID. Tocca per consentire, oppure annulla.

Nessun terminale necessario: apri JitPass e la configurazione ti guida attraverso i passaggi 1 e 2.

Preferisci il terminale? Gli stessi tre passaggi come comandi
jit scan                 # read-only: every exposed secret, file and line
jit migrate --dry-run    # preview the whole fix plan
jit migrate              # apply it: shows the plan, asks [y/N], one Touch ID
jit audit                # afterwards: every request, and what you answered

jit scan senza un percorso analizza la tua cartella home; puntalo da qualche parte per andare più veloce (jit scan ~/.aws). Tutto ciò che fa l'app è uno di questi comandi.

Download per Mac · brew install jitpass/tap/jitpass
Gratuito · Nessun account · Ogni modifica può essere annullata

Cosa ottieni

Scarica lo strumento