
AWS-Loot
AWS環境を列挙し、EC2のユーザーデータ、Lambdaの環境変数とソースコード、CodeBuildインスタンスをスキャンして高エントロピー文字列(シークレット)を探します。
information-gatheringpenetration-testingcloud-security+1
65

正規表現を使用して、指定されたリポジトリ(GitHub、pip、npm)から機密情報を取得します。

複数のオープンソースのGit検索ツールを活用して、すべてのGitシークレットをキャプチャするツール

公開GitHubリポジトリをスキャンし、パーソナルアクセストークンを使用して、誤ってアップロードされた資格情報、秘密鍵、トークンなどの機密データを検出します。

Jackhammer - セキュリティ脆弱性の評価・管理を1つのツールで行い、セキュリティチームのあらゆる問題を解決します。

ファイル内の潜在的なAWSアクセスキーとシークレットキーを探すためのシンプルなファイルベースのスキャナー

リポジトリとソースコードのためのセキュリティテストフレームワーク

gitにおける透過的なファイル暗号化
