#1API key scanning, credential leak detection, and secret management tools.
Kitploit 추천
jenish-sojitra/jsanalyzer웹 보안 테스트를 위해 노이즈 필터링을 적용하여 API 엔드포인트, URL, 비밀 정보, 이메일을 추출하는 JavaScript 정적 분석용 Burp Suite 확장 프로그램입니다.
jonrau1/electriceyeElectricEye는 자산 관리, 보안 태세 관리 및 공격 표면 모니터링을 위한 멀티 클라우드, 멀티 SaaS Python CLI 도구로, 100여 개의 서비스 및 평가를 지원하여 CSP 및 SaaS 환경을 강화하며, 20개 이상의 산업, 규제 및 모범 사례 컨트롤…
asamassekou10/ship-safeAI가 작성한 소프트웨어를 위한 독립형 보안 에이전트. 문제를 찾아내고, 그것이 실제인지 조사하며, 증거를 보여줍니다. 결정론적 코어, API 키 불필요, JSON 및 SARIF 출력.
behisecc/vibesec-skill이 스킬은 Claude가 안전한 코드를 작성하고 일반적인 취약점을 방지하는 데 도움을 줍니다.
h4x0r-dz/leaked-credentials유출된 자격 증명을 찾는 방법!
zupit/horusecHorusec은 단 하나의 명령어로 프로젝트의 취약점 식별을 개선해 주는 오픈 소스 도구입니다.
blacklanternsecurity/badsecrets다양한 웹 프레임워크에서 알려진 비밀을 탐지하는 라이브러리
repplus/rep-chromerep+ — 요청을 설명하고 공격을 제안하는 내장 AI를 갖춘 Chrome DevTools용 Burp 스타일 HTTP Repeater
chaitin/veinmind-toolsveinmind-tools는 长亭科技가 자체 개발하고, veinmind-sdk를 기반으로 구축된 컨테이너 보안 도구 모음입니다.
gwen001/github-searchGitHub에서 검색을 수행하기 위한 도구 모음입니다.
lunasec-io/lunasecLunaSec - 의존성 보안 스캐너로, Pull Request 및 빌드에서 Log4Shell 또는 node-ipc와 같은 취약점을 자동으로 알려줍니다. LunaTrace GitHub 앱을 사용하면 30초 안에 자신을 보호할 수 있습니다:…
tugcantopaloglu/openclaw-dashboard🔐 OpenClaw AI 에이전트를 위한 안전한 실시간 모니터링 대시보드. 인증, TOTP MFA, 비용 추적, 라이브 피드, 메모리 브라우저 등.
xnl-h4ck3r/xnlinkfinder주어진 대상에 대해 엔드포인트, 잠재적 매개변수, 대상 특정 단어 목록 및 시크릿을 발견하는 데 사용되는 Python 도구입니다.
stelligent/cfn_nagCloudFormation 템플릿용 린팅 도구
tillson/git-hound빠른 GitHub 정찰 도구. GitHub 전체에서 유출된 비밀을 스캔하며, 알려진 리포지토리 및 조직에 국한되지 않습니다. GitHub dorks를 지원합니다.
praetorian-inc/titus고성능 비밀 정보 스캐너. CLI, Go 라이브러리, Burp Suite 확장 기능 및 Chrome 확장 프로그램. 실시간 자격 증명 검증이 포함된 487개의 탐지 규칙.
cyberark/kubiscanKubernetes 클러스터에서 위험한 권한을 스캔하는 도구
