#1Tools zum Scannen von API-Schlüsseln, Erkennung von Credential-Leaks und Secret-Management.
Kitploit empfohlen
byt3hx/jsleakGleichzeitiges CLI-Tool zum Aufspüren von Geheimnissen, API-Schlüsseln und Links in JavaScript-Dateien während der Web-Reconnaissance mit…
bishopfox/dufflebagDurchsuche exponierte EBS-Volumes nach Geheimnissen
manuelschipper/naha guard that blocks catastrophic agent actions
boostsecurityio/smokedmeatEin CI/CD Red Team Framework zur Demonstration von Sicherheitsrisiken in der Build-Pipeline.
cybertix-pvt-ltd/one-liner-collectionsDiese Repositories enthält eine Liste von One-Linern mit Beschreibungen und Installationsanforderungen.
watchdogsecurity/porch-piratePorch Pirate ist der umfassendste Postman-Recon-/OSINT-Client und das dazugehörige Framework, das die automatisierte Entdeckung und Nutzung von…
papermtn/slack-watchmanSlack-Enumeration und Erkennung offengelegter Secrets
akha-security/akcaEvidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.
undeadsec/swaggerspyAutomatisiertes OSINT-Tool, das SwaggerHub-API-Dokumentationen scannt, um exponierte Geheimnisse, Anmeldeinformationen und sensible Informationen…
rderaison/bromureAngemessenes Sandboxing für agentisches Codieren und Web-Browsing
synacktiv/nord-streamNord Stream ist ein Tool, mit dem du Geheimnisse extrahieren kannst, die in CI/CD-Umgebungen gespeichert sind, indem du bösartige Pipelines…
corgea/sighthoundTree-sitter basierter statischer Schwachstellenscanner mit Mustererkennung und Taint-Flow-Analyse für mehrsprachigen Quellcode. Gibt Ergebnisse als…
cynative/cynativeSchreibgeschützter KI-Agent, der Ihre Cloud-, Code- und Laufzeitinfrastruktur abfragt, um Fehlkonfigurationen, geleakte Secrets und…
bountystrike/bountystrike-shPoor (rich?) man's Bug-Bounty-Pipeline https://dubell.io
ewenquim/entropyCLI-Tool, das Codebasen nach Zeilen mit hoher Entropie durchsucht, um potenzielle Geheimnisse zu erkennen, mit anpassbarer Dateierweiterung und…
0sec-labs/foxguardA fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum audits,…
liamg/dismember:knife: Durchsuche den Speicher nach Geheimnissen und mehr. Vielleicht irgendwann ein vollständiges /proc-Toolkit.
rynosec/leakeyValidates durchgesickerte API-Token und Schlüssel mit anpassbaren JSON-basierten Signaturprüfungen. Entwickelt für Pentester und Bug Hunter, um die…
