trufflesecurity/driftwoodVerificação de uso da chave privada
Driftwood é uma ferramenta que permite verificar se uma chave privada é usada para coisas como TLS ou como uma chave SSH do GitHub para um usuário.
Driftwood realiza consultas com a chave pública calculada, de modo que a chave privada nunca sai de onde você executa a ferramenta. Além disso, suporta algumas quebras básicas de senha para chaves criptografadas.
Você pode ler mais sobre isso aqui
Três maneiras fáceis de começar.
cat private.key | docker run --rm -i trufflesecurity/driftwood --pretty-json -
Faça o download do binário na página de releases e execute-o.
go install github.com/trufflesecurity/driftwood@latest
O uso mínimo é
$ driftwood path/to/privatekey.pem
Execute com --help para ver mais opções.
Pacotes em pkg/ são bibliotecas que podem ser usadas para consumo externo. Pacotes em pkg/exp/ são considerados de status experimental e podem ter alterações que quebram compatibilidade.