#1API key scanning, credential leak detection, and secret management tools.
Kitploit 추천
pantheon-security/medusaAI 우선 보안 스캐너. v2026.7의 새로운 기능: Claude Code 손상 탐지 — 클론하기 전에 .claude/ 훅, 권한 및 스킬을 검증 — 그리고 항상 켜져 있는 AI 공격 시그니처 스캐너와 네이티브 Rust 및 PHP 규칙. 또한: medusa scan…
gal-nagli/shockwave-oss리콘, 퍼징, 웹 익스플로잇을 위한 버그 바운티 팁, 원라이너, 자동화 워크플로우의 선별 컬렉션으로, 비공개 nuclei 템플릿과 HackerOne 보고서 핵심 요약을 포함합니다.
mogenius/renovate-operatorKubernetes에서 renovate 실행을 간소화하는 Operator
safedep/pmgPMG protects developers, AI agents from malicious open source packages using proxy, sandbox and SafeDep's threat intelligence feed.
godaddy/tartufogit 저장소를 검색하여 높은 엔트로피 문자열과 시크릿을 찾고, 커밋 기록을 깊이 파고듭니다.
cc1a2b/jshunterjshunter는 JavaScript 파일을 분석하고 엔드포인트를 추출하도록 설계된 명령줄 도구입니다. 이 도구는 API 엔드포인트 및 잠재적 보안 취약점과 같은 민감한 데이터를 식별하는 데 특화되어 있어, 버그 바운티 헌터와 보안 연구자에게 필수적인 리소스입니다.
shiftleftsecurity/sast-scanScan은 애플리케이션과 그 종속성에 대해 정적 분석 기반 보안 테스트를 수행하는 무료 및 오픈 소스 DevSecOps 도구입니다. CI 및 Git에 친숙합니다.
prismorsec/prismorSelf-hosted runtime control plane for AI agents. Observe or HITL approve or Block rogue tool calls before it executes: secret leaks, prompt…
olacabs/jackhammerJackhammer - 보안 취약점 평가/관리 도구로, 보안 팀의 모든 문제를 해결하는 하나의 도구입니다.
h33tlit/secret-regex-list비밀 API 키와 유용한 정보를 스크래핑하기 위한 정규식 목록.
momenbasel/keyfinderChrome 및 Firefox용 수동적 API 키 및 비밀 탐지 브라우저 확장 프로그램. 80개 이상의 탐지 패턴, 설정 불필요.
newrelic/rusty-hog여러 소스에서 비밀 키를 스캔하는 도구로, API 키, 비밀번호, PII를 Git 리포지토리, S3 버킷, 파일시스템, Confluence, JIRA, Slack, Google Docs에서 정규식 및 엔트로피 분석을 통해 탐지합니다.
utkusen/shotlooterprnt.sc에 업로드된 스크린샷 내부에서 민감한 데이터를 찾는 정찰 도구
brosck/mantra「🔑」JS 파일과 페이지에서 API 키 누출을 찾아내는 도구
eilonh/s3crets_scanner공개 S3 버킷에 실수로 업로드된 비밀(API 키, 자격 증명)을 사냥하는 자동 스캐너로, truffleHog3를 탐지에 사용하며 정기 또는 요청 시 스캔을 지원합니다.
flythenimbus/brambleLocal-first password manager with direct device-to-device sync
jingkaihe/matchlock에페머럴 마이크로VM 샌드박스로, AI 에이전트를 위한 네트워크 허용 목록, MITM 프록시를 통한 비밀 주입, VM 수준 격리를 제공합니다. 1초 미만으로 부팅되며, Go/Python/TypeScript SDK를 지원합니다.
