#1Outils d'analyse de clés API, détection de fuites de credentials et gestion des secrets.
Recommandé par Kitploit
godaddy/tartufoParcourt les dépôts git à la recherche de chaînes à haute entropie et de secrets, en fouillant profondément dans l'historique des commits.
amrudesh1/morfMobile Reconnaissance Framework est un outil de sécurité mobile offensif puissant, léger et indépendant de la plateforme, conçu pour aider les…
oxsecurity/codetotalAnalysez n'importe quel extrait, fichier ou dépôt pour détecter d'éventuelles failles de sécurité telles que des secrets dans le code, des…
d78ui98/apkdeeplensAperçus complets de la sécurité Android.
undeadsec/swaggerspyOutil OSINT automatisé qui scanne la documentation d'API SwaggerHub pour découvrir des secrets, des identifiants et des informations sensibles…
brosck/mantra「🔑」Un outil utilisé pour traquer les fuites de clés API dans les fichiers JS et les pages
0xdsm/pinkerton🕵️ Projet Python pour crawler des fichiers JavaScript et rechercher des secrets comme des clés API, des jetons d'autorisation, des identifiants…
mindersec/minderPlateforme de sécurité de la chaîne d'approvisionnement logicielle
ewenquim/entropyOutil CLI qui analyse les bases de code pour détecter les lignes à haute entropie, révélant des secrets potentiels, avec filtrage personnalisable par…
secretlint/secretlintOutil de linting enfichable pour éviter de commiter des identifiants.
freelabz/secatorsecator - le couteau suisse du pentester
boringtools/git-alertsOutil pour détecter et surveiller les dépôts publics des utilisateurs d'une organisation GitHub à la recherche de secrets et de fichiers sensibles
snyk/cliSnyk CLI analyse et surveille vos projets pour détecter les vulnérabilités de sécurité.
ustayready/golddiggerRecherche récursivement dans les fichiers des informations sensibles à l'aide de motifs regex personnalisables, conçu pour les testeurs d'intrusion…
sepehrdaddev/zap-scriptsZed Attack Proxy Scripts pour trouver des CVE et des secrets.
sajibuu/burp_collectorOutil multi-processus pour collecter et extraire des informations vers un fichier Excel à partir d'un fichier de sortie Burp Suite.
nccgroup/ccsScanner basé sur des expressions régulières pour détecter les identifiants codés en dur dans les bases de code, conçu pour l'intégration CI/CD avec…
utkusen/shotlooterun outil de reconnaissance qui trouve des données sensibles dans les captures d'écran téléchargées sur prnt.sc
