kalix127/secret-stripperएक छोटा Rust CLI जो आपके क्लिपबोर्ड से मांग पर रहस्यों को हटा देता है।
एक छोटा Rust CLI जो आपके क्लिपबोर्ड से सीक्रेट्स को माँग पर हटा देता है। एक हॉटकी बाँधें, टेक्स्ट हाइलाइट करें, कॉर्ड दबाएँ - क्लिपबोर्ड में एक संशोधित संस्करण होगा। सामान्य Ctrl+C / Ctrl+V को कभी इंटरसेप्ट नहीं किया जाता।
Linux - एक कमांड, कोई अतिरिक्त सेटअप नहीं:
curl -sSf https://secretstripper.download/install.sh | bash
डिफ़ॉल्ट कॉर्ड: Ctrl+Alt+X।
macOS - एक बार की ग्लोबल-हॉटकी हेल्पर (skhd या Hammerspoon) की आवश्यकता है। अनुमतियों और समस्या निवारण के लिए macOS सेटअप देखें।
brew install koekeishiya/formulae/skhd
curl -sSf https://secretstripper.download/install.sh | bash
# skhd को Accessibility अनुमति दें: सिस्टम सेटिंग्स -> प्राइवेसी और सुरक्षा -> Accessibility
skhd --restart-service
डिफ़ॉल्ट कॉर्ड: Cmd+Shift+C।
Windows (PowerShell) - AutoHotkey v2 की आवश्यकता है। पूरी प्रक्रिया के लिए Windows सेटअप देखें।
winget install AutoHotkey.AutoHotkey
iwr -useb https://secretstripper.download/install.ps1 | iex
डिफ़ॉल्ट कॉर्ड: Ctrl+Alt+C।
crates.io (Rust) से - समान OS-पूर्वापेक्षाएँ लागू होती हैं (macOS पर skhd, Windows पर AutoHotkey):
cargo install secret-stripper && secret-stripper init
स्रोत (git) से:
cargo install --git https://github.com/kalix127/secret-stripper.git --locked && secret-stripper init
इंस्टॉल करने के बाद, टेक्स्ट हाइलाइट करें और अपना कॉर्ड दबाएँ। Linux पर PRIMARY सिलेक्शन सीधे पढ़ा जाता है, इसलिए आप Ctrl+C को छोड़ सकते हैं। Ctrl+V (macOS पर Cmd+V`) से पेस्ट करें।
secret-stripper menu चलाकर सेटिंग्स समायोजित करें, या सभी कमांड के लिए secret-stripper --help देखें।
| OS | स्थिति | हॉटकी बैकएंड |
|---|---|---|
| Linux | ✅ समर्थित | gsettings (GNOME / Cinnamon / Unity / Budgie / Pantheon), gsettings (MATE schema), xfconf-query (XFCE), kwriteconfig + qdbus (KDE Plasma 5/6) |
| macOS | ✅ समर्थित | skhd (~/.skhdrc) या Hammerspoon (~/.hammerspoon/init.lua); यदि कोई स्थापित नहीं है तो मैन्युअल निर्देश |
| Windows | ✅ समर्थित | AutoHotkey v2 (%APPDATA%\secret-stripper\secret-stripper.ahk) - winget install AutoHotkey.AutoHotkey के माध्यम से स्थापित करें |
macOS पर बिना किसी रेजिडेंट प्रक्रिया के एक सच्ची ग्लोबल हॉटकी पंजीकृत करने का कोई शून्य-स्थापना तरीका नहीं है। Secret Stripper स्वयं एक-शॉट रहता है, इसलिए यह हॉटकी कैप्चर को दो प्रसिद्ध सहायकों में से एक को सौंपता है: skhd (हल्का, अनुशंसित) या Hammerspoon (भारी, स्क्रिप्ट करने योग्य)। यदि दोनों में से कोई भी स्थापित नहीं है, तो init मैन्युअल बाइंडिंग निर्देश प्रिंट करने पर वापस आ जाता है।
Homebrew के माध्यम से skhd स्थापित करें:
brew install koekeishiya/formulae/skhd
secret-stripper init चलाएँ। यह ~/.skhdrc, दैनिक अपडेट जाँच के लिए launchd LaunchAgent, और कॉन्फ़िग फ़ाइल लिखता है। आउटपुट में एक "DE binding" लाइन शामिल है: OK यदि skhd / Hammerspoon का पता चला है, FAILED यदि नहीं तो इंस्टॉल संकेतों के साथ।
skhd को Accessibility अनुमति दें। skhd को ग्लोबल हॉटकी को इंटरसेप्ट करने के लिए इसकी आवश्यकता है, अन्यथा यह चुपचाप कुछ भी कैप्चर नहीं करेगा। सिस्टम सेटिंग्स -> प्राइवेसी और सुरक्षा -> Accessibility खोलें, + पर क्लिक करें, /usr/local/bin/skhd जोड़ें, और इसे टॉगल करें। यदि skhd पहले से चल रहा था, तो इसे पुनरारंभ करें ताकि नई अनुमति प्रभावी हो:
skhd --restart-service
कॉर्ड का परीक्षण करें:
echo "[email protected]" | pbcopy
# अपना कॉर्ड दबाएँ (डिफ़ॉल्ट: Cmd+Shift+C)
pbpaste # अपेक्षा: [REDACTED]
Hammerspoon विकल्प: brew install --cask hammerspoon, इसे एक बार खोलें ताकि Accessibility अनुदान मिल सके, फिर secret-stripper init चलाएँ - यह बाइंडिंग को ~/.skhdrc के बजाय ~/.hammerspoon/init.lua में लिखता है।
डिफ़ॉल्ट कॉर्ड: Cmd+Shift+C। macOS ऐप्स अक्सर Cmd-मॉडिफ़ायर कॉर्ड का दावा करते हैं, इसलिए यदि यह आपके द्वारा उपयोग की जाने वाली किसी चीज़ (ब्राउज़र DevTools, Finder "Copy Path", आदि) से टकराता है, तो secret-stripper menu -> Rebind Hotkey से पुनः बाइंड करें। यदि आप पहले से योजना बनाना चाहते हैं तो दो सुरक्षित विकल्प: Cmd+Option+X या Cmd+Ctrl+X।
Windows में एक सच्ची ग्लोबल हॉटकी पंजीकृत करने का कोई शून्य-स्थापना तरीका नहीं है। macOS के समान ही बाधा - Secret Stripper हॉटकी कैप्चर को AutoHotkey v2 (skhd का Windows समकक्ष) को सौंपता है। AutoHotkey अंतर्निहित रूप से Win32 RegisterHotKey API का उपयोग करता है और एकमात्र तंत्र है जो फ़ोकस्ड विंडो, फ़ुल-स्क्रीन ऐप्स और उच्च प्रक्रियाओं में विश्वसनीय रूप से कॉर्ड प्रदान करता है। AutoHotkey आवश्यक है - init एक इंस्टॉल संकेत के साथ समाप्त होता है यदि वह इसे नहीं ढूंढ पाता है।
winget के माध्यम से AutoHotkey स्थापित करें:
winget install AutoHotkey.AutoHotkey
पैकेज AutoHotkey v2 को C:\Program Files\AutoHotkey\v2\ में स्थापित करता है।
secret-stripper init चलाएँ। यह %APPDATA%\secret-stripper\secret-stripper.ahk लिखता है, एक स्टार्टअप .lnk डालता है ताकि AHK प्रत्येक लॉगिन पर स्क्रिप्ट को फिर से लॉन्च करे, और AHK प्रक्रिया को तुरंत शुरू करता है ताकि लॉगआउट के बिना कॉर्ड सक्रिय हो।
कॉर्ड का परीक्षण करें:
Set-Clipboard "[email protected]"
# अपना कॉर्ड दबाएँ (डिफ़ॉल्ट: Ctrl+Alt+C)
Get-Clipboard # अपेक्षा: [REDACTED]
Ctrl+Alt+<key> (वैकल्पिक रूप से Shift के साथ) तक सीमित है; अन्य कॉर्ड अस्वीकार कर दिए जाते हैं।Ctrl+C, फिर आपका कॉर्ड)।schtasks दैनिक कार्य के रूप में चलती है।.ahk फ़ाइल और स्टार्टअप .lnk को हटा देता है। आपके द्वारा चलाए जा रहे अन्य AHK स्क्रिप्ट अप्रभावित रहते हैं।| श्रेणी | उदाहरण |
|---|---|
| 🔴 क्लाउड सीक्रेट्स | AWS कुंजियाँ, Google API कुंजियाँ, Azure क्रेडेंशियल, OpenAI टोकन, Stripe कुंजियाँ, Heroku API कुंजियाँ |
| 🔴 प्रमाणीकरण टोकन | GitHub टोकन, GitLab टोकन, Slack टोकन, Discord टोकन, JWT, बियरर टोकन, NPM टोकन |
| 🔴 क्रिप्टोग्राफ़िक कुंजियाँ | RSA/EC/OpenSSH निजी कुंजियाँ, PGP निजी कुंजियाँ, SSH सार्वजनिक कुंजियाँ |
| 🔴 PII | क्रेडिट कार्ड नंबर, SSN, फ़ोन नंबर, ईमेल पते, पासपोर्ट नंबर |
| 🟠 कनेक्शन स्ट्रिंग्स | PostgreSQL, MongoDB, Redis, MySQL, क्रेडेंशियल के साथ JDBC URL |
| 🟡 अनुमानात्मक | असामान्य स्ट्रिंग्स, सीक्रेट वाली एनवी फ़ाइलें, पासवर्ड फ़ील्ड वाला JSON, base64-एन्कोडेड सामग्री |
| 🟢 सुरक्षित | सामान्य टेक्स्ट, ईमेल, दस्तावेज़ - कोई झूठी चेतावनी नहीं |
बकेट, गंभीरता स्तर और पैटर्न की पूरी सूची के लिए DETECTION_COVERAGE.md देखें।
चुनें कि पाए गए सीक्रेट्स को secret-stripper menu -> Redaction Style से कैसे बदला जाता है: