Обнаружение Секретов

brosck/mantra

「🔑」Инструмент для поиска утечек API-ключей в JS-файлах и страницах

0xdsm/pinkerton

🕵️ Проект на Python для сканирования JavaScript-файлов и поиска секретов, таких как ключи API, токены авторизации, жёстко закодированные учётные…

mindersec/minder

Платформа безопасности цепочки поставок ПО

ewenquim/entropy

CLI-инструмент для сканирования кодовых баз на предмет строк с высокой энтропией с целью выявления потенциальных секретов, поддерживающий…

secretlint/secretlint

Подключаемый инструмент линтинга для предотвращения коммита учетных данных.

freelabz/secator

secator - швейцарский нож пентестера

boringtools/git-alerts

Инструмент для обнаружения и мониторинга секретов и конфиденциальных файлов в публичных репозиториях пользователей GitHub-организаций.

snyk/cli

Snyk CLI сканирует и отслеживает ваши проекты на предмет уязвимостей безопасности.

ustayready/golddigger

Рекурсивно ищет в файлах конфиденциальную информацию, используя настраиваемые регулярные выражения, предназначен для пентестеров, чтобы быстро…

sepehrdaddev/zap-scripts

Скрипты Zed Attack Proxy для поиска CVE и секретов.

sajibuu/burp_collector

Многопроцессорный инструмент для сбора и извлечения информации в файл Excel из выходного файла Burp Suite.

nccgroup/ccs

Сканер на основе регулярных выражений для обнаружения жёстко закодированных учётных данных в кодовых базах, предназначенный для интеграции в CI/CD с…

utkusen/shotlooter

инструмент разведки, который находит конфиденциальные данные на скриншотах, загруженных на prnt.sc

sdushantha/dora

Находит раскрытые API-ключи на основе регулярных выражений и предоставляет методы эксплуатации для некоторых из найденных ключей.

blacklanternsecurity/badsecrets

Библиотека для обнаружения известных секретов во многих веб-фреймворках

h33tlit/jbin-website-secret-scraper

Jbin будет собирать все URL-адреса с веб-сайта, а затем попытается обнаружить секретные данные в них, такие как API keys, API secrets, API tokens и…