Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
SecretSifter — Projeto OWASP Incubator: detecta credenciais expostas em conteúdo entregue pelo navegador (JavaScript, respostas de configuração, tráfego ao vivo). | Kitploit
Ferramentas/GitHubGitHub/owasp/secretsifter
Ferramentas DefensivasScanners de VulnerabilidadesExploração de Aplicações WebColeta de InformaçõesSegurança WebTestes de PenetraçãoDetecção de SegredosPapers e PesquisaSegurança de APISegurança de IA
GitHub
55há 1 diaAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
owasp/secretsifter

SecretSifter

Projeto OWASP Incubator: detecta credenciais expostas em conteúdo entregue pelo navegador (JavaScript, respostas de configuração, tráfego ao vivo).

Ver RepositórioSite
Compartilhar

OWASP SecretSifter

OWASP SecretSifter

SecretSifter é um projeto OWASP Incubator que encontra credenciais expostas naquilo que as aplicações web realmente entregam ao navegador: pacotes JavaScript, respostas de configuração e outros conteúdos em tempo real.

A verificação de segredos antes da implantação analisa o código-fonte. Algumas credenciais só são introduzidas em tempo de compilação ou de execução, pelo que nunca aparecem no repositório a ser analisado. O SecretSifter inspeciona o tráfego à medida que este chega ao navegador e reporta cada descoberta com a sua localização e evidência para um testador avaliar.

Edições

EdiçãoObterCódigo-fonte
Extensão para Burp SuiteCompilar a partir do código-fonteburp-extension/ (MIT)
Extensão para Burp Suite com triagem por IA e MCPCompilar a partir do código-fonteburp-mcp/ (MIT)
Extensão para ChromeChrome Web StoreEm breve (MIT, no roteiro)
Extensão para FirefoxFirefox Add-onsEm breve (MIT, no roteiro)
Aplicação de ambiente de trabalho (macOS, Windows)ReleasesEm breve (MIT, no roteiro)
Alvo de prática InsecureShield (apenas credenciais sintéticas)secretsifter/insecureshield-demoMIT

Ambas as edições para Burp são compiladas com ./gradlew shadowJar (Java 17+). Cada pasta tem o seu próprio README com os passos de compilação e instalação.

Investigação

  • H. Gorijala, "Secrets That Survive Everything: Runtime Credential Exposure in Production Web Applications," IEEE Access, 2026. https://doi.org/10.1109/ACCESS.2026.3734984
  • H. Gorijala, "SecretSifter: A Runtime Secret-Detection Engine for Live Web Traffic," SoftwareX, vol. 36, 103087, 2026. https://doi.org/10.1016/j.softx.2026.103087

Utilização responsável

Apenas analise aplicações que lhe pertencem ou que está autorizado a testar. Se encontrar uma credencial ativa, reporte-a para que possa ser renovada e nunca publique o seu valor.

Contribuir

Issues e pull requests são bem-vindos, especialmente novas regras de deteção com casos de teste para verdadeiros e falsos positivos.

As contribuições são aceites ao abrigo do Developer Certificate of Origin. Assine cada commit com git commit -s.

Líderes do projeto

  • Hemanth Gorijala ([email protected])

Página do projeto: owasp.org/projects/secretsifter

Licença

O código-fonte está licenciado sob MIT (ver LICENSE). A documentação está licenciada sob CC BY-SA 4.0.

Baixar ferramenta