#1Tools zum Scannen von API-Schlüsseln, Erkennung von Credential-Leaks und Secret-Management.
Kitploit empfohlen
t3l3machus/eviltreeEine Python3-Neufassung des klassischen 'tree'-Befehls mit der zusätzlichen Funktion, nach benutzerdefinierten Schlüsselwörtern/Regex in Dateien zu…
agent-field/sec-afAI-nativer Code-Sicherheitsauditor auf AgentField, der die Ausnutzbarkeit mit Urteilen, Spuren und handlungsrelevanten Beweisen nachweist.
sdushantha/doraFinde exponierte API-Schlüssel basierend auf RegEx und erhalte Exploitation-Methoden für einige der gefundenen Schlüssel.
josehelps/git-wild-huntEin Tool zur Jagd nach Anmeldeinformationen im GitHub-Wild, AKA git*hunt
redhuntlabs/bucketlootBucketLoot ist ein automatischer S3-kompatibler Bucket-Inspektor, der Benutzern dabei helfen kann, Assets zu extrahieren, Sicherheitslücken (Secret…
dark-warlord14/jsscannerSie können den Writeup zu diesem Skript hier lesen.
sourcecode-ai/auraPython-Quellcode-Audit und statische Analyse in großem Maßstab
owasp/secure-agent-playbookOWASP Secure Agent Playbook Project
threatunknown/jsubfinderGo-basiertes Tool, das Webseiten und JavaScript-Dateien scannt, um versteckte Subdomains und Secrets zu entdecken, mit optionalem Crawling und…
0xdsm/pinkerton🕵️ Python-Projekt zum Durchsuchen von JavaScript-Dateien und Suchen nach Geheimnissen wie API-Schlüsseln, Autorisierungstoken, hartcodierten…
projectdiscovery/depxSchadpakete & Supply-Chain-Intelligence
safedep/gryphSecurity layer for AI coding agents. Works with Claude Code, Cursor, Windsurf, Gemini CLI, OpenCode, Pi Agent and more.
praetorian-inc/trajanEin plattformübergreifendes CI/CD-Schwachstellenerkennungs- und Angriffsautomatisierungswerkzeug zur Identifizierung von Sicherheitsschwächen in…
node9-ai/node9-proxyZugriffskontrolle für KI-Agenten. Legen Sie fest, was Claude Code, Codex, Gemini, Cursor und jeder MCP-Server tun dürfen, prüfen Sie riskante…
shipsecai/studioWorkflow-Automatisierung für Sicherheitsteams
redhuntlabs/httplootEin automatisiertes Werkzeug, das gleichzeitig crawlen, Formulare ausfüllen, Fehler-/Debug-Seiten auslösen und Geheimnisse aus dem clientseitigen…
0x999-x/jsluiceppjsluice++ ist eine Burp-Suite-Erweiterung, die für das passive und aktive Scannen von JavaScript-Datenverkehr mithilfe des CLI-Tools jsluice…
arnica/depsguardHärten Sie Ihre Paketmanager-Konfigurationen gegen Lieferkettenangriffe ab.
