#1Strumenti per scansione chiavi API, rilevamento fughe di credenziali e gestione segreti.
Raccomandato da Kitploit
byt3hx/jsleakStrumento CLI concorrente per la scoperta di segreti, chiavi API e collegamenti nei file JavaScript durante la ricognizione web, con supporto per…
bishopfox/dufflebagCerca segreti nei volumi EBS esposti
manuelschipper/naha guard that blocks catastrophic agent actions
boostsecurityio/smokedmeatUn framework Red Team per CI/CD per dimostrare i rischi di sicurezza delle pipeline di build.
cybertix-pvt-ltd/one-liner-collectionsQuesto repository contiene un elenco di One Liner con descrizioni e requisiti di installazione.
watchdogsecurity/porch-piratePorch Pirate è il client e framework più completo per il riconoscimento (recon) e OSINT di Postman, che facilita la scoperta automatizzata e lo…
papermtn/slack-watchmanStrumento di enumerazione di Slack e rilevamento di segreti esposti
akha-security/akcaEvidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.
undeadsec/swaggerspyStrumento OSINT automatizzato che analizza la documentazione API di SwaggerHub per scoprire segreti esposti, credenziali e informazioni sensibili…
rderaison/bromureSandboxing appropriato per la codifica agentica e la navigazione web
synacktiv/nord-streamNord Stream è uno strumento che consente di estrarre i segreti memorizzati all'interno degli ambienti CI/CD distribuendo pipeline dannose.…
corgea/sighthoundScanner di vulnerabilità statico basato su Tree-sitter con pattern matching e analisi del flusso di taint per codice sorgente multi-linguaggio.…
cynative/cynativeAgente IA di sola lettura che interroga la tua infrastruttura cloud, codice e runtime per far emergere configurazioni errate, segreti divulgati e…
bountystrike/bountystrike-shPipeline bug bounty per poveri (ricchi?) https://dubell.io
ewenquim/entropyStrumento da riga di comando che analizza i codebase alla ricerca di righe ad alta entropia per rilevare potenziali segreti, con estensione file…
0sec-labs/foxguardA fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum audits,…
liamg/dismember:knife: Scansiona la memoria alla ricerca di segreti e altro. Forse alla fine un toolkit /proc completo.
rynosec/leakeyValida i token e le chiavi API trapelati utilizzando controlli di firma personalizzabili basati su JSON. Progettato per pentester e bug hunter per…
