डिफ्टवुड

⚠️ Driftwood CLI उपकरण अब समर्थित नहीं है। कृपया इसके बजाय TruffleHog का उपयोग करें! ⚠️

Driftwood एक उपकरण है जो आपको यह जांचने में सक्षम बनाता है कि क्या कोई निजी कुंजी TLS जैसी चीजों के लिए या किसी उपयोगकर्ता के GitHub SSH कुंजी के रूप में उपयोग की जाती है।

Driftwood गणना की गई सार्वजनिक कुंजी के साथ लुकअप करता है, इसलिए निजी कुंजी कभी भी वहां से नहीं निकलती जहां आप उपकरण चलाते हैं। इसके अतिरिक्त यह एन्क्रिप्टेड कुंजियों के लिए कुछ बुनियादी पासवर्ड क्रैकिंग का समर्थन करता है।

आप इसके बारे में यहाँ और अधिक पढ़ सकते हैं।

स्थापना

आरंभ करने के तीन आसान तरीके।

Docker के साथ चलाएं

cat private.key | docker run --rm -i trufflesecurity/driftwood --pretty-json -

पूर्व-निर्मित बाइनरी चलाएं

बाइनरी को रिलीज़ पेज से डाउनलोड करें और इसे चलाएं।

स्वयं बनाएं

go install github.com/trufflesecurity/driftwood@latest

उपयोग

न्यूनतम उपयोग है

$ driftwood path/to/privatekey.pem

अधिक विकल्प देखने के लिए --help के साथ चलाएं।

लाइब्रेरी उपयोग

pkg/ के अंतर्गत पैकेज ऐसे लाइब्रेरी हैं जिनका उपयोग बाहरी उपभोग के लिए किया जा सकता है। pkg/exp/ के अंतर्गत पैकेज प्रयोगात्मक स्थिति माने जाते हैं और इनमें ब्रेकिंग परिवर्तन हो सकते हैं।