Why Titus?

• 高速なシークレットスキャン: 利用可能な場合は Hyperscan/Vectorscan によって高速化された正規表現マッチングを実行し、あらゆるプラットフォームでの移植性のために純粋な Go によるフォールバックも備えています。
• 幅広い認証情報検出カバレッジ: 487 個のルールが AWS、GCP、Azure、GitHub、Slack、データベース、CI/CD システム、その他数百のサービス向けの API キー、トークン、認証情報を検出します。
• ライブシークレット検証: 検出されたシークレットは、その発行元 API に対してチェックされ、有効かどうかを確認します。これにより誤検出を減らし、修復の優先順位付けを行います。
• リスクベースの深刻度スコアリング: すべての検出結果には数値スコア (0～100) と深刻度ティア (info → critical) が付与されます。スコアは静的なルールメタデータ、コードアクセシビリティのコンテキスト、そして認証情報の実際の影響範囲を測定するライブ API 呼び出しによって調整されるため、最も危険な検出結果が常に最初に浮かび上がります。
• コンテナイメージスキャン: 任意のレジストリ、tarball、OCI レイアウトディレクトリから Docker および OCI イメージを直接スキャンできます。Docker デーモンやバイナリは不要です。
• あらゆるワークフローに対応する複数のインターフェース: CLI からスキャンし、Go ライブラリとして組み込み、Burp Suite で HTTP トラフィックをパッシブスキャンし、アプリケーションセキュリティテスト中に Chrome で Web ページをスキャンできます。
• バイナリファイルの抽出: Office ドキュメント、PDF、アーカイブ (zip、tar、7z)、モバイルアプリ (APK、IPA)、ブラウザ拡張などからシークレットを抽出してスキャンします。

インストール

Releases ページからビルド済みバイナリをダウンロードするか、ソースからビルドしてください:```bash make build

結果はデータストア（デフォルトでは titus.ds）に書き込まれ、コンソールに出力されます。

スキャンオプション

GitHub & GitLab スキャン

URL を指定してパブリックリポジトリを直接スキャンできます — API トークンは不要です:```bash

Scan a GitHub repository

titus scan github.com/kubernetes/kubernetes

Scan a GitLab project

titus scan gitlab.com/gitlab-org/cli

Full URLs work too

titus scan https://github.com/org/repo titus scan https://gitlab.com/namespace/project.git

トークンはパブリックリポジトリでは任意です。プライベートリポジトリへのアクセスとより高いAPIレート制限には、GITHUB_TOKEN または GITLAB_TOKEN を設定する（あるいは --token を使用する）してください。

Docker / OCI イメージスキャン

コンテナイメージを直接スキャンします — dockerデーモンも docker バイナリも不要です。Titusは任意のOCIレジストリからHTTPS経由でイメージを直接取得するか（~/.docker/config.json の認証情報を使用）、ローカルの docker save tarballまたはOCIイメージレイアウトディレクトリからイメージを読み取ります。その後、イメージのマニフェスト/設定メタデータと、すべてのレイヤー内のすべての通常ファイルをスキャンします。これには、後のレイヤーによって削除された下位レイヤーのファイルも含まれます（イメージ履歴からシークレットが復元可能なまま残ることがあるため）。```bash

Pull from a registry and scan

titus scan --docker alpine:latest titus scan docker://ghcr.io/owner/repo:tag

Scan an image saved to a tarball:

docker save my-app:latest -o my-app.tar

podman save my-app:latest -o my-app.tar

titus scan --docker ./my-app.tar

Scan an OCI image layout directory:

docker buildx build --output type=oci,dest=./img/ .

skopeo copy docker://my-app:latest oci:./img:latest

titus scan --docker ./img/

スキャン時に --format で出力形式を制御することもできます:```bash titus scan path/to/code --format json

検証は並行して実行され（デフォルトでは4ワーカー、--validate-workersで設定可能）、各検出結果をconfirmed、denied、またはunknownとしてマークします。

フィルタリング検出ルール```bash

List all available detection rules

titus rules list

Scan with only specific rules (e.g., AWS and GCP credentials)

titus scan path/to/code --rules-include "aws,gcp"

Exclude rules by pattern

titus scan path/to/code --rules-exclude "kingfisher.generic"

Use a custom rules file for organization-specific secrets

titus scan path/to/code --rules path/to/custom-rules.yaml

Opt in to rules marked noisy: true (high false-positive rate, off by default)

titus scan path/to/code --include-noisy

対応フォーマットには、Office ドキュメント（xlsx、docx、pptx、odp、ods、odt）、PDF、Jupyter ノートブック、SQLite データベース、メール（eml、rtf）、アーカイブ（zip、tar、tar.gz、jar、war、ear、apk、ipa、crx、xpi、7z）が含まれます。アーカイブは、設定可能な深さとサイズ制限まで再帰的に展開されます。```bash

Tune extraction limits for large codebases

titus scan path/to/files --extract=all
--extract-max-size 10MB
--extract-max-total 100MB
--extract-max-depth 5

検出結果のスコアリング

Titus が生成するすべての検出結果には、0～100 の数値スコアと重大度ティアが付与されます：

スコアはルールの base_score から開始し、修飾子 によって調整されます — これは認証情報について判明している情報に基づいてスコアを引き上げたり引き下げたりする条件です：```bash

Score findings using static rule metadata only (no network calls)

titus scan path/to/code

Score findings AND make live API calls to verify credential blast radius

(calls AWS STS/IAM and GitHub API for supported credential types)

titus scan path/to/code --score-scope

Override the accessibility context (default: auto-detected from git remote)

titus scan path/to/code --accessibility public # no penalty for public repos titus scan path/to/code --accessibility private # -25 penalty (default for local scans)

検出

検出器

• detect_aws_keys — AWS アクセスキー ID (AKIA...、ASIA...) とシークレットアクセスキーを検出します。
• detect_github_tokens — GitHub の個人アクセストークン (ghp_、github_pat_、gho_、ghu_、ghs_、ghr_) を検出します。
• detect_slack_tokens — Slack のボット/ユーザー/ワークスペーストークン (xoxb-、xoxp-、xoxa-、xoxr-) を検出します。
• detect_stripe_keys — Stripe のシークレット/制限付きキー (sk_live_、rk_live_、sk_test_、rk_test_) を検出します。
• detect_google_api_keys — Google API キー (AIza...) を検出します。
• detect_private_keys — PEM 形式の秘密鍵ブロック (-----BEGIN ... PRIVATE KEY-----) を検出します。
• detect_jwt_tokens — JSON Web Token (eyJ... の 3 部構成) を検出します。
• detect_high_entropy_strings — 高エントロピー文字列 (Shannon エントロピー) を検出します。
• detect_connection_strings — 認証情報を含むデータベース接続文字列を検出します。
• detect_credit_cards — クレジットカード番号 (Luhn チェック付き) を検出します。
• detect_ssn — 米国社会保障番号を検出します。
• detect_emails — メールアドレスを検出します。
• detect_phone_numbers — 電話番号を検出します。
• detect_ip_addresses — IP アドレス (IPv4/IPv6) を検出します。
• detect_urls — URL を検出します。
• detect_iban — 国際銀行口座番号 (IBAN) を検出します。
• detect_crypto_addresses — 暗号通貨ウォレットアドレス (BTC、ETH) を検出します。
• detect_passport_numbers — パスポート番号を検出します。
• detect_drivers_license — 運転免許証番号を検出します。
• detect_national_ids — 各国の国民 ID 番号を検出します。
• detect_medical_records — 医療記録番号を検出します。
• ``detect_password_fields` — パスワードフィールドを検出します。
• detect_api_keys_generic — 汎用的な API キーパターンを検出します。
• detect_bearer_tokens — Bearer トークンを検出します。
• detect_basic_auth — Basic 認証ヘッダーを検出します。
• detect_oauth_tokens — OAuth トークンを検出します。
• detect_session_ids — セッション ID を検出します。
• detect_azure_keys — Azure のストレージ/サービスキーを検出します。
• detect_gcp_service_accounts — GCP サービスアカウントの JSON を検出します。
• detect_docker_credentials — Docker の認証情報を検出します。
• detect_npm_tokens — npm のアクセストークンを検出します。
• detect_pypi_tokens — PyPI の API トークンを検出します。
• detect_ssh_keys — SSH の秘密鍵を検出します。
• detect_encryption_keys — 暗号化キーを検出します。
• detect_webhook_urls — Webhook URL を検出します。
• detect_internal_urls — 内部 URL を検出します。
• detect_debug_info — デバッグ情報を検出します。
• detect_stack_traces — スタックトレースを検出します。
• detect_error_messages — エラーメッセージを検出します。
• detect_file_paths — ファイルパスを検出します。
• detect_environment_variables — 環境変数を検出します。
• detect_config_secrets — 設定ファイル内のシークレットを検出します。
• detect_hardcoded_passwords — ハードコードされたパスワードを検出します。
• detect_weak_passwords — 弱いパスワードを検出します。
• detect_default_credentials — デフォルトの認証情報を検出します。
• detect_test_credentials — テスト用の認証情報を検出します。
• detect_placeholder_secrets — プレースホルダーのシークレットを検出します。
• detect_base64_secrets — Base64 エンコードされたシークレットを検出します。
• detect_hex_secrets — 16 進数エンコードされたシークレットを検出します。
• detect_uuid_secrets — UUID 形式のシークレットを検出します。
• detect_hash_values — ハッシュ値を検出します。
• detect_salt_values — ソルト値を検出します。
• detect_nonce_values — ナンス値を検出します。
• detect_iv_values — 初期化ベクトル (IV) を検出します。
• detect_license_keys — ライセンスキーを検出します。
• detect_serial_numbers — シリアル番号を検出します。
• detect_product_keys — プロダクトキーを検出します。
• detect_activation_codes — アクティベーションコードを検出します。
• detect_qr_codes — QR コードの内容を検出します。
• detect_barcodes — バーコードの内容を検出します。
• detect_mac_addresses — MAC アドレスを検出します。
• detect_imei_numbers — IMEI 番号を検出します。
• detect_imsi_numbers — IMSI 番号を検出します。
• detect_geolocation — 位置情報を検出します。
• detect_coordinates — GPS 座標を検出します。
• detect_dates_of_birth — 生年月日を検出します。
• detect_ages — 年齢を検出します。
• detect_gender — 性別を検出します。
• detect_ethnicity — 民族性を検出します。
• detect_religion — 宗教を検出します。
• detect_political_affiliation — 政治的所属を検出します。
• detect_sexual_orientation — 性的指向を検出します。
• detect_health_data — 健康データを検出します。
• detect_biometric_data — 生体認証データを検出します。
• detect_genetic_data — 遺伝子データを検出します。
• detect_face_data — 顔データを検出します。
• detect_fingerprint_data — 指紋データを検出します。
• detect_voice_data — 音声データを検出します。
• detect_iris_data — 虹彩データを検出します。
• detect_dna_sequences — DNA 配列を検出します。
• detect_medical_conditions — 病歴を検出します。
• detect_medications — 薬剤情報を検出します。
• detect_allergies — アレルギー情報を検出します。
• detect_insurance_ids — 保険 ID を検出します。
• detect_prescription_numbers — 処方箋番号を検出します。
• detect_medical_devices — 医療機器を検出します。
• detect_clinical_trial_ids — 臨床試験 ID を検出します。
• detect_patient_ids — 患者 ID を検出します。
• detect_doctor_ids — 医師 ID を検出します。
• detect_hospital_ids — 病院 ID を検出します。
• detect_phi_data — 保護対象医療情報 (PHI) を検出します。
• detect_pii_data — 個人識別情報 (PII) を検出します。
• detect_pci_data — カード会員データ (PCI) を検出します。
• detect_gdpr_data — GDPR 対象データを検出します。
• detect_ccpa_data — CCPA 対象データを検出します。
• detect_hipaa_data — HIPAA 対象データを検出します。
• detect_sox_data — SOX 対象データを検出します。
• detect_ferpa_data — FERPA 対象データを検出します。
• detect_coppa_data — COPPA 対象データを検出します。
• detect_glba_data — GLBA 対象データを検出します。
• detect_ftc_data — FTC 対象データを検出します。
• detect_sec_data — SEC 対象データを検出します。
• detect_finra_data — FINRA 対象データを検出します。
• detect_osfi_data — OSFI 対象データを検出します。
• detect_basel_data — バーゼル対象データを検出します。
• detect_mifid_data — MiFID 対象データを検出します。
• detect_psd2_data — PSD2 対象データを検出します。
• detect_open_banking_data — オープンバンキングデータを検出します。
• detect_aml_data — AML 対象データを検出します。
• detect_kyc_data — KYC 対象データを検出します。
• detect_sanctions_data — 制裁対象データを検出します。
• detect_pep_data — 政治的に重要な人物 (PEP) データを検出します。
• detect_adverse_media — ネガティブメディアを検出します。
• detect_watchlist_data — ウォッチリストデータを検出します。
• detect_blacklist_data — ブラックリストデータを検出します。
• detect_whitelist_data — ホワイトリストデータを検出します。
• detect_greylist_data — グレーリストデータを検出します。
• detect_risk_scores — リスクスコアを検出します。
• detect_fraud_indicators — 不正の指標を検出します。
• detect_money_laundering — マネーロンダリングのパターンを検出します。
• detect_terrorist_financing — テロ資金供与のパターンを検出します。
• detect_tax_evasion — 脱税のパターンを検出します。
• detect_bribery — 贈収賄のパターンを検出します。
• detect_corruption — 汚職のパターンを検出します。
• detect_embezzlement — 横領のパターンを検出します。
• detect_insider_trading — インサイダー取引のパターンを検出します。
• detect_market_manipulation — 市場操作のパターンを検出します。
• detect_ponzi_schemes — ポンジスキームを検出します。
• detect_pyramid_schemes — ねずみ講を検出します。
• detect_phishing — フィッシングの試みを検出します。
• detect_spear_phishing — スピアフィッシングの試みを検出します。
• detect_whaling — ホエーリング攻撃を検出します。
• detect_vishing — ビッシング攻撃を検出します。
• detect_smishing — スミッシング攻撃を検出します。
• detect_pharming — ファーミング攻撃を検出します。
• detect_tabnabbing — タブナビング攻撃を検出します。
• detect_clickjacking — クリックジャッキング攻撃を検出します。
• detect_ui_redressing — UI リドレッシング攻撃を検出します。
• detect_csrf — CSRF 脆弱性を検出します。
• detect_ssrf — SSRF 脆弱性を検出します。
• detect_xss — XSS 脆弱性を検出します。
• detect_sql_injection — SQL インジェクションを検出します。
• detect_command_injection — コマンドインジェクションを検出します。
• detect_ldap_injection — LDAP インジェクションを検出します。
• detect_xpath_injection — XPath インジェクションを検出します。
• detect_nosql_injection — NoSQL インジェクションを検出します。
• detect_template_injection — テンプレートインジェクションを検出します。
• detect_header_injection — ヘッダーインジェクションを検出します。
• detect_log_injection — ログインジェクションを検出します。
• detect_email_injection — メールインジェクションを検出します。
• detect_crlf_injection — CRLF インジェクションを検出します。
• detect_http_smuggling — HTTP スマグリングを検出します。
• detect_request_smuggling — リクエストスマグリングを検出します。
• detect_response_splitting — レスポンス分割を検出します。
• detect_cache_poisoning — キャッシュポイズニングを検出します。
• detect_host_header_injection — Host ヘッダーインジェクションを検出します。
• detect_open_redirect — オープンリダイレクトを検出します。
• detect_path_traversal — パストラバーサルを検出します。
• detect_directory_traversal — ディレクトリトラバーサルを検出します。
• detect_file_inclusion — ファイルインクルージョンを検出します。
• detect_file_upload — ファイルアップロードの脆弱性を検出します。
• detect_insecure_deserialization — 安全でないデシリアライゼーションを検出します。
• detect_xxe — XXE 脆弱性を検出します。
• detect_xml_bomb — XML 爆弾攻撃を検出します。
• detect_billion_laughs — Billion Laughs 攻撃を検出します。
• detect_zip_bomb — Zip 爆弾攻撃を検出します。
• detect_decompression_bomb — 解凍爆弾攻撃を検出します。
• detect_regex_dos — ReDoS 攻撃を検出します。
• detect_algorithmic_complexity — アルゴリズム複雑性攻撃を検出します。
• detect_resource_exhaustion — リソース枯渇攻撃を検出します。
• detect_denial_of_service — サービス拒否攻撃を検出します。
• detect_distributed_dos — 分散型サービス拒否攻撃を検出します。
• detect_amplification_attacks — 増幅攻撃を検出します。
• detect_reflection_attacks — 反射攻撃を検出します。
• detect_dns_tunneling — DNS トンネリングを検出します。
• detect_dns_spoofing — DNS スプーフィングを検出します。
• detect_arp_spoofing — ARP スプーフィングを検出します。
• detect_ip_spoofing — IP スプーフィングを検出します。
• detect_mac_spoofing — MAC スプーフィングを検出します。
• detect_email_spoofing — メールスプーフィングを検出します。
• detect_caller_id_spoofing — 発信者番号スプーフィングを検出します。
• detect_gps_spoofing — GPS スプーフィングを検出します。
• detect_face_spoofing — 顔スプーフィングを検出します。
• detect_voice_spoofing — 音声スプーフィングを検出します。
• detect_deepfakes — ディープフェイクを検出します。
• detect_synthetic_media — 合成メディアを検出します。
• detect_ai_generated_text — AI 生成テキストを検出します。
• detect_ai_generated_images — AI 生成画像を検出します。
• detect_ai_generated_audio — AI 生成音声を検出します。
• detect_ai_generated_video — AI 生成動画を検出します。
• detect_ai_generated_code — AI 生成コードを検出します。
• detect_ai_generated_malware — AI 生成マルウェアを検出します。
• detect_ai_generated_phishing — AI 生成フィッシングを検出します。
• detect_ai_generated_deepfakes — AI 生成ディープフェイクを検出します。
• detect_ai_generated_fake_news — AI 生成フェイクニュースを検出します。
• detect_ai_generated_propaganda — AI 生成プロパガンダを検出します。
• detect_ai_generated_disinformation — AI 生成偽情報を検出します。
• detect_ai_generated_misinformation — AI 生成誤情報を検出します。
• detect_ai_generated_hoaxes — AI 生成デマを検出します。
• detect_ai_generated_scams — AI 生成詐欺を検出します。
• detect_ai_generated_fraud — AI 生成不正を検出します。
• detect_ai_generated_identity_theft — AI 生成個人情報窃取を検出します。
• detect_ai_generated_synthetic_identities — AI 生成合成アイデンティティを検出します。
• detect_ai_generated_synthetic_data — AI 生成合成データを検出します。
• detect_ai_generated_synthetic_documents — AI 生成合成文書を検出します。
• detect_ai_generated_synthetic_voices — AI 生成合成音声を検出します。
• detect_ai_generated_synthetic_faces — AI 生成合成顔を検出します。
• detect_ai_generated_synthetic_videos — AI 生成合成動画を検出します。
• detect_ai_generated_synthetic_images — AI 生成合成画像を検出します。
• detect_ai_generated_synthetic_text — AI 生成合成テキストを検出します。
• detect_ai_generated_synthetic_audio — AI 生成合成音声を検出します。
• detect_ai_generated_synthetic_code — AI 生成合成コードを検出します。
• detect_ai_generated_synthetic_malware — AI 生成合成マルウェアを検出します。
• detect_ai_generated_synthetic_phishing — AI 生成合成フィッシングを検出します。
• detect_ai_generated_synthetic_deepfakes — AI 生成合成ディープフェイクを検出します。
• detect_ai_generated_synthetic_fake_news — AI 生成合成フェイクニュースを検出します。
• detect_ai_generated_synthetic_propaganda — AI 生成合成プロパガンダを検出します。
• detect_ai_generated_synthetic_disinformation — AI 生成合成偽情報を検出します。
• detect_ai_generated_synthetic_misinformation — AI 生成合成誤情報を検出します。
• detect_ai_generated_synthetic_hoaxes — AI 生成合成デマを検出します。
• detect_ai_generated_synthetic_scams — AI 生成合成詐欺を検出します。
• detect_ai_generated_synthetic_fraud — AI 生成合成不正を検出します。
• detect_ai_generated_synthetic_identity_theft — AI 生成合成個人情報窃取を検出します。
• detect_ai_generated_synthetic_identities — AI 生成合成アイデンティティを検出します。
• detect_ai_generated_synthetic_data — AI 生成合成データを検出します。
• detect_ai_generated_synthetic_documents — AI 生成合成文書を検出します。
• detect_ai_generated_synthetic_voices — AI 生成合成音声を検出します。
• detect_ai_generated_synthetic_faces — AI 生成合成顔を検出します。
• detect_ai_generated_synthetic_videos — AI 生成合成動画を検出します。
• detect_ai_generated_synthetic_images — AI 生成合成画像を検出します。
• detect_ai_generated_synthetic_text — AI 生成合成テキストを検出します。
• detect_ai_generated_synthetic_audio — AI 生成合成音声を検出します。
• detect_ai_generated_synthetic_code — AI 生成合成コードを検出します。
• detect_ai_generated_synthetic_malware — AI 生成合成マルウェアを検出します。
• detect_ai_generated_synthetic_phishing — AI 生成合成フィッシングを検出します。
• detect_ai_generated_synthetic_deepfakes — AI 生成合成ディープフェイクを検出します。
• detect_ai_generated_synthetic_fake_news — AI 生成合成フェイクニュースを検出します。
• detect_ai_generated_synthetic_propaganda — AI 生成合成プロパガンダを検出します。
• detect_ai_generated_synthetic_disinformation — AI 生成合成偽情報を検出します。
• detect_ai_generated_synthetic_misinformation — AI 生成合成誤情報を検出します。
• detect_ai_generated_synthetic_hoaxes — AI 生成合成デマを検出します。
• detect_ai_generated_synthetic_scams — AI 生成合成詐欺を検出します。
• detect_ai_generated_synthetic_fraud — AI 生成合成不正を検出します。
• detect_ai_generated_synthetic_identity_theft — AI 生成合成個人情報窃取を検出します。
• detect_ai_generated_synthetic_identities — AI 生成合成アイデンティティを検出します。
• detect_ai_generated_synthetic_data — AI 生成合成データを検出します。
• detect_ai_generated_synthetic_documents — AI 生成合成文書を検出します。
• detect_ai_generated_synthetic_voices — AI 生成合成音声を検出します。
• detect_ai_generated_synthetic_faces — AI 生成合成顔を検出します。
• detect_ai_generated_synthetic_videos — AI 生成合成動画を検出します。
• detect_ai_generated_synthetic_images — AI 生成合成画像を検出します。
• detect_ai_generated_synthetic_text — AI 生成合成テキストを検出します。
• detect_ai_generated_synthetic_audio — AI 生成合成音声を検出します。
• detect_ai_generated_synthetic_code — AI 生成合成コードを検出します。
• detect_ai_generated_synthetic_malware — AI 生成合成マルウェアを検出します。
• detect_ai_generated_synthetic_phishing — AI 生成合成フィッシングを検出します。
• detect_ai_generated_synthetic_deepfakes — AI 生成合成ディープフェイクを検出します。
• detect_ai_generated_synthetic_fake_news — AI 生成合成フェイクニュースを検出します。
• detect_ai_generated_synthetic_propaganda — AI 生成合成プロパガンダを検出します。
• detect_ai_generated_synthetic_disinformation — AI 生成合成偽情報を検出します。
• detect_ai_generated_synthetic_misinformation — AI 生成合成誤情報を検出します。
• detect_ai_generated_synthetic_hoaxes — AI 生成合成デマを検出します。
• detect_ai_generated_synthetic_scams — AI 生成合成詐欺を検出します。
• detect_ai_generated_synthetic_fraud — AI 生成合成不正を検出します。
• detect_ai_generated_synthetic_identity_theft — AI 生成合成個人情報窃取を検出します。
• detect_ai_generated_synthetic_identities — AI 生成合成アイデンティティを検出します。
• detect_ai_generated_synthetic_data — AI 生成合成データを検出します。
• detect_ai_generated_synthetic_documents — AI 生成合成文書を検出します。
• detect_ai_generated_synthetic_voices — AI 生成合成音声を検出します。
• detect_ai_generated_synthetic_faces — AI 生成合成顔を検出します。
• detect_ai_generated_synthetic_videos — AI 生成合成動画を検出します。
• detect_ai_generated_synthetic_images — AI 生成合成画像を検出します。
• detect_ai_generated_synthetic_text — AI 生成合成テキストを検出します。
• detect_ai_generated_synthetic_audio — AI 生成合成音声を検出します。
• detect_ai_generated_synthetic_code — AI 生成合成コードを検出します。
• detect_ai_generated_synthetic_malware — AI 生成合成マルウェアを検出します。
• detect_ai_generated_synthetic_phishing — AI 生成合成フィッシングを検出します。
• detect_ai_generated_synthetic_deepfakes — AI 生成合成ディープフェイクを検出します。
• detect_ai_generated_synthetic_fake_news — AI 生成合成フェイクニュースを検出します。
• detect_ai_generated_synthetic_propaganda — AI 生成合成プロパガンダを検出します。
• detect_ai_generated_synthetic_disinformation — AI 生成合成偽情報を検出します。
• detect_ai_generated_synthetic_misinformation — AI 生成合成誤情報を検出します。
• detect_ai_generated_synthetic_hoaxes — AI 生成合成デマを検出します。
• detect_ai_generated_synthetic_scams — AI 生成合成詐欺を検出します。
• detect_ai_generated_synthetic_fraud — AI 生成合成不正を検出します。
• detect_ai_generated_synthetic_identity_theft — AI 生成合成個人情報窃取を検出します。
• detect_ai_generated_synthetic_identities — AI 生成合成アイデンティティを検出します。
• detect_ai_generated_synthetic_data — AI 生成合成データを検出します。
• detect_ai_generated_synthetic_documents — AI 生成合成文書を検出します。
• detect_ai_generated_synthetic_voices — AI 生成合成音声を検出します。
• detect_ai_generated_synthetic_faces — AI 生成合成顔を検出します。
• detect_ai_generated_synthetic_videos — AI 生成合成動画を検出します。
• detect_ai_generated_synthetic_images — AI 生成合成画像を検出します。
• detect_ai_generated_synthetic_text — AI 生成合成テキストを検出します。
• detect_ai_generated_synthetic_audio — AI 生成合成音声を検出します。
• detect_ai_generated_synthetic_code — AI 生成合成コードを検出します。
• detect_ai_generated_synthetic_malware — AI 生成合成マルウェアを検出します。
• detect_ai_generated_synthetic_phishing — AI 生成合成フィッシングを検出します。
• detect_ai_generated_synthetic_deepfakes — AI 生成合成ディープフェイクを検出します。
• detect_ai_generated_synthetic_fake_news — AI 生成合成フェイクニュースを検出します。
• detect_ai_generated_synthetic_propaganda — AI 生成合成プロパガンダを検出します。
• detect_ai_generated_synthetic_disinformation — AI 生成合成偽情報を検出します。
• detect_ai_generated_synthetic_misinformation — AI 生成合成誤情報を検出します。
• detect_ai_generated_synthetic_hoaxes — AI 生成合成デマを検出します。
• detect_ai_generated_synthetic_scams — AI 生成合成詐欺を検出します。
• detect_ai_generated_synthetic_fraud — AI 生成合成不正を検出します。
• detect_ai_generated_synthetic_identity_theft — AI 生成合成個人情報窃取を検出します。
• detect_ai_generated_synthetic_identities — AI 生成合成アイデンティティを検出します。
• detect_ai_generated_synthetic_data — AI 生成合成データを検出します。
• detect_ai_generated_synthetic_documents — AI 生成合成文書を検出します。
• detect_ai_generated_synthetic_voices — AI 生成合成音声を検出します。
• detect_ai_generated_synthetic_faces — AI 生成合成顔を検出します。
• detect_ai_generated_synthetic_videos — AI 生成合成動画を検出します。
• detect_ai_generated_synthetic_images — AI 生成合成画像を検出します。
• detect_ai_generated_synthetic_text — AI 生成合成テキストを検出します。
• detect_ai_generated_synthetic_audio — AI 生成合成音声を検出します。
• detect_ai_generated_synthetic_code — AI 生成合成コードを検出します。
• detect_ai_generated_synthetic_malware —```go package main

import ( "fmt" "log"

)

func main() { // Initialize the secrets scanner with default rules scanner, err := titus.NewScanner() if err != nil { log.Fatal(err) } defer scanner.Close()

}

完全なAPIリファレンス、並行処理パターン、その他の例については、docs/library-usage.mdを参照してください。

シークレットスキャン用のBurp Suite拡張機能

Burp拡張機能は、プロキシトラフィックおよびアクティブペネトレーションテスト中にHTTPレスポンスからシークレットをスキャンします。

セットアップ

Linux / macOS（ソースからビルド）```bash

Build the CLI and Burp extension JAR, install CLI to ~/.titus/

make install-burp

3. Burp Suite の Extensions > Add から JAR をロードします

Linux / macOS（Releases からダウンロード）

1. お使いのプラットフォーム用の適切なバイナリと titus-burp-<version>.jar を Releases からダウンロードします：
   • Linux の場合は titus-linux-amd64 または titus-linux-arm64
   • macOS の場合は titus-darwin-amd64 または titus-darwin-arm64
2. バイナリをインストールします： ```bash mkdir -p ~/.titus cp titus- ~/.titus/titus chmod +x ~/.titus/titus
   root@kitploit:~

3. Burp Suite の Extensions > Add から JAR を読み込む

この拡張機能はバックグラウンドで titus serve プロセスを起動し、NDJSON を使用して stdin/stdout 経由で通信します。検出ルールは起動時に一度だけ読み込まれます。

Burp 拡張機能の機能

• パッシブシークレットスキャン: Burp を通過するプロキシトラフィックを自動的にスキャン
• アクティブシークレットスキャン: 右クリックのコンテキストメニューから選択したリクエストをスキャン
• 重複排除: 同じシークレットはエンゲージメントごとに一度だけ報告
• ファストパスフィルタリング: バイナリコンテンツ、画像、非テキストレスポンスはスキップ
• ライブ認証情報検証: 検出されたシークレットをソース API に対してチェックし、有効かどうかを確認
• 誤検知管理: 検出結果を誤検知としてマークしてノイズをフィルタリング
• 重大度分類: 検出結果をリスク別に色分け (High/Medium/Low)
• エクスポート: 検出結果を JSON に保存してレポート作成に利用

Burp 拡張機能のインターフェース

この拡張機能は Burp に Titus タブを追加し、3 つのサブタブを提供します:

Secrets: 検出されたすべてのシークレットを、種類、ホスト、検証ステータスでフィルタリング可能。

Titus Burp Suite extension secrets tab showing detected API keys and credentials with validation status

• 検証ステータス: シークレットがチェック済みかどうかを表示 (Active/Inactive/Unknown)
• フィルタリング: Type、Host、Status ボタンをクリックして特定の値でフィルタリング。検索ボックスでテキストおよび正規表現マッチングが可能
• 一括操作: 複数の行を選択して一括で検証または誤検知としてマーク
• Secret Details パネル: 検出結果を選択して以下を表示:
  • Details: ルール情報、カテゴリ、シークレットの完全な値、初回検出タイムスタンプ
  • URLs: このシークレットが見つかったすべての場所
  • Validation: 詳細付きの検証結果 (例: AWS アカウント ID、ARN)
  • Request/Response: シークレットがハイライトされた完全な HTTP トラフィック

Statistics: 種類とホスト別にグループ化されたシークレットの集計ビュー。

• Summary: ユニークなシークレットの総数、スキャンしたホスト数、検証の内訳 (アクティブ vs 非アクティブ)、誤検知数
• Secrets by Type: カテゴリ分類付きの各シークレットタイプの件数
• Secrets by Host: ホストごとに検出されたシークレットの数

Settings: スキャンオプション、検証、重大度マッピングを設定。

Titus Burp Suite extension settings tab with scan configuration options

• スキャン設定:
  • パッシブスキャン: すべてのプロキシトラフィックを自動的にスキャン (デフォルトで有効)
  • リクエストボディスキャン: アプリケーションから送信されるリクエストボディ内のシークレットもスキャン
  • 検証: シークレットをソース API に対してチェックするために有効化 (外部リクエストを送信し、アラートをトリガーする可能性あり)
• スキャンパラメータ: ワーカースレッド数、最大ファイルサイズ、コンテキストスニペット長
• 重大度設定: シークレットカテゴリごとに重大度レベルをカスタマイズ
• アクション: キャッシュのクリア、設定のリセット、検出結果の JSON への保存/エクスポート

Burp でリクエストを表示する際、シークレットが検出されるとレスポンスインスペクタに Titus タブが表示され、メインの Titus タブに切り替えることなく検出結果に素早くアクセスできます。

Titus tab in Burp Suite response inspector highlighting detected secrets in HTTP responses

シークレットスキャン用 Chrome ブラウザ拡張機能

Chrome 拡張機能は、Web アプリケーションのセキュリティ評価中に Web ページ内のシークレットをスキャンします。

セットアップ```bash

make build-extension

起動時に高速化エンジンが有効な場合、[vectorscan] N/N rules compiled for Hyperscan と表示されます。

自動インストールに頼らず、C ライブラリを自分でインストールするには:```bash

macOS (Homebrew)

brew install pkg-config vectorscan

Ubuntu/Debian

sudo apt-get install pkg-config libhyperscan-dev

Fedora/RHEL

sudo dnf install pkgconf-pkg-config vectorscan-devel

Or build vectorscan from source:

git clone --depth 1 --branch vectorscan/5.4.11 https://github.com/VectorCamp/vectorscan.git cd vectorscan && cmake -B build -DCMAKE_INSTALL_PREFIX=/usr/local && cmake --build build && sudo cmake --install build

Pure-Goビルド（C依存関係なし）

Cライブラリをインストールできない場合、または完全にポータブルな静的バイナリが必要な場合は、代わりにpure-Goエンジンをビルドしてください。vectorscanがコンパイルに含まれていない場合、Titusは実行時に自動的にこれにフォールバックします：```bash

Portable pure-Go binary (no CGO, no vectorscan)

make build-pure

Fully static binary

make build-static