trufflesecurity/driftwoodVerificación del uso de la clave privada
Driftwood es una herramienta que te permite verificar si una clave privada se utiliza para cosas como TLS o como clave SSH de GitHub para un usuario.
Driftwood realiza búsquedas con la clave pública calculada, por lo que la clave privada nunca sale del lugar donde ejecutas la herramienta. Además, admite algunas capacidades básicas de descifrado de contraseñas para claves encriptadas.
Puedes leer más al respecto aquí
Tres formas sencillas de empezar.
cat private.key | docker run --rm -i trufflesecurity/driftwood --pretty-json -
Descarga el binario desde la página de lanzamientos y ejecútalo.
go install github.com/trufflesecurity/driftwood@latest
El uso mínimo es
$ driftwood path/to/privatekey.pem
Ejecuta con --help para ver más opciones.
Los paquetes en pkg/ son librerías que se pueden utilizar para consumo externo. Los paquetes en pkg/exp/ se consideran en estado experimental y pueden tener cambios importantes.