sentrymcp
zaydmulani09/sentrymcpMCP（Model Context Protocol）サーバー向けの静的＋ランタイムセキュリティスキャナー
static-analysisvulnerability-scannerssecret-detection+3
wattocyber/masqAIエージェント基盤のライブ偵察とセキュリティ態勢監査：MCP設定、セッションログ、APIをスキャンし、シークレット、ポイズニングされたカタログ、CoTリークを検出します。
jitpass/jitMac上の平文シークレットを検出し、Touch IDの保護下に移し、それらを読み取るツールを壊すことなくジャストインタイムで注入します。無料で、ローカルファーストです。
cybertix-pvt-ltd/one-liner-collectionsこのリポジトリには、ワンライナーのリストとその説明、およびインストール要件が含まれています。
gmh5225/actions-secretsこのGitHub Actionを追加すると、リポジトリ内のソースコードで機密データをスキャンできます。パスワード、サーバーホスト文字列、APIキー、.envファイル、設定ファイルなどが検出されます。
hotstartlabs/siftファイル共有における認証情報および機密データ露出のトリアージ
phpboyscout/go/redactStrip credential-like content from free-form strings before they reach logs or telemetry. Part of the phpboyscout Go toolkit. ·…
boxed-dev/vibe-coding-securityAI生成アプリ（Lovable、v0、Bolt、Cursor）向けのリリース前セキュリティチェックリスト。Supabase RLS、露出したキー、プロンプトインジェクションをカバーする69件のチェック項目。CVE-2025-48757（170件のアプリ）とMoltbookの流出（150万件のAPIト…
sam00/poc-cve-2026-42826-2026-42826-microsoft-azure-devops-information-disclosure-vulnerabilityCVE-2026-42826を悪用し、未認証のREST APIリクエストを介して、パイプラインYAML、変数グループ、サービス接続、ビルドログなどの機密性の高いAzure DevOpsデータを列挙および抽出します。
daffainfo/oneliner-bugbountyA collection oneliner scripts for bug bounty
h33tlit/secret-regex-list秘密のAPIキーや有益な情報をスクレイピングするための正規表現のリスト。
nheiniger/snaffpointSharePoint でキャンディを見つけるためのペンテスター向けツール
zephrfish/azureattackkit環境を攻撃するためにダウンロードすべきAzureツール集 + クイックヒントとその他の有用な情報
proviesec/google-dorksWebセキュリティとバグバウンティの偵察（リコナサンス）のための厳選されたGoogle Dork検索パターン。高度な検索オペレーターを使用して、露出したファイル、管理パネル、CMSインスタンス、ログ、AWSシークレットを網羅します。
controlplaneio/truffleproctruffleproc — hunt secrets in process memory (TruffleHog & gdb mashup)
shieldfy/api-security-checklistAPIを設計、テスト、リリースする際の最も重要なセキュリティ対策のチェックリスト
c0axx/canaryhunterCanary Hunterは、canarytokens.org上で無料で生成されたさまざまな形式の一般的なカナリーをチェックするための、手軽なPowerShellスクリプトを目指しています。