#1Tools zum Scannen von API-Schlüsseln, Erkennung von Credential-Leaks und Secret-Management.
Kitploit empfohlen
sepehrdaddev/zap-scriptsZed Attack Proxy Skripte zum Auffinden von CVEs und Geheimnissen.
controlplaneio/truffleproctruffleproc — Geheimnisse im Prozessspeicher aufspüren (TruffleHog & gdb Mashup)
karim852/kumo-domain-recon-toolDomain-OSINT- und Sicherheits-Reconnaissance-Framework, das 26 parallele Module für DNS, Ports, Subdomains, geleakte Anmeldedaten, exponierte…
agentguard-ai/tealtigerLeistungsstarker Schutz für KI-Agenten - Open-Source-Sicherheit und Kostenverfolgung für KI-Anwendungen
h33tlit/jbin-website-secret-scraperJbin sammelt alle URLs von der Website und versucht dann, die darin enthaltenen geheimen Daten wie API-Schlüssel, API-Geheimnisse, API-Token und…
disruptops/cred_scannerEin einfacher dateibasierter Scanner, der nach potenziellen AWS-Zugriffs- und Geheimschlüsseln in Dateien sucht.
zomato/viniferaEin GitHub Recon-/Überwachungstool zum Auffinden interner Lecks in Ihrer Organisation.
owasp/sedatedSEDATED® Projekt (Sensitive Enterprise Data Analyzer To Eliminate Disclosure)
sebastian-mora/aws-lootDurchsucht AWS-Umgebungen nach Geheimnissen, indem es EC2-Benutzerdaten, Lambda-Umgebungsvariablen und Quellcode sowie CodeBuild-Instanzen auf…
amrudesh1/morfMobile Reconnaissance Framework ist ein leistungsstarkes, leichtgewichtiges und plattformunabhängiges Offensiv-Tool für mobile Sicherheit, das Hacker…
blacksky-algorithms/atprotoFork der AT Protocol-Referenzimplementierung mit leistungsoptimierter AppView, Rust-basiertem Firehose-Indexer, Redis-Caching und…
nccgroup/ccsRegex-basierter Scanner zur Erkennung von hartcodierten Anmeldeinformationen in Codebasen, entwickelt für CI/CD-Integration mit Unterstützung für…
c0axx/canaryhunterCanary Hunter soll ein schnelles PowerShell-Skript sein, um nach gängigen Canaries in verschiedenen Formaten zu suchen, die kostenlos auf…
chrilleweb/dotenv-diffValidieren der Umgebungsvariablen-Nutzung in der Codebasis
sleuthco/clawshield-publicSicherheits-Proxy für KI-Agenten. Scannt jede Nachricht auf Prompt-Injection, PII und Secrets. Defense-in-Depth: Go-Proxy + iptables-Firewall +…
liodeus/swaggerholeEin Python3-Skript zur Suche nach Geheimnissen auf swaggerhub.
pigyon/mcpwnerModel Context Protocol Server für autonome Schwachstellenerkennung
crissyfield/troll-aExtrahiert Geheimnisse (Passwörter, API-Schlüssel, Token) aus WARC-Webarchiven mittels Gitleaks-Regeln. Unterstützt HTTP, S3, lokale Dateien und…
