#1Инструменты сканирования API-ключей, обнаружения утечек учетных данных и управления секретами.
Рекомендация Kitploit
agentguard-ai/tealtigerМощная защита для AI-агентов - Открытое обеспечение безопасности и отслеживание затрат для AI-приложений
sepehrdaddev/zap-scriptsСкрипты Zed Attack Proxy для поиска CVE и секретов.
controlplaneio/truffleproctruffleproc — охота за секретами в памяти процессов (гибрид TruffleHog и gdb)
karim852/kumo-domain-recon-toolФреймворк для OSINT и разведки безопасности в домене, запускающий 26 параллельных модулей для DNS, портов, поддоменов, утекших учётных данных,…
h33tlit/jbin-website-secret-scraperJbin будет собирать все URL-адреса с веб-сайта, а затем попытается обнаружить секретные данные в них, такие как API keys, API secrets, API tokens и…
disruptops/cred_scannerПростой файловый сканер для поиска потенциальных ключей доступа и секретных ключей AWS в файлах
zomato/viniferaИнструмент разведки/мониторинга GitHub для поиска внутренних утечек, принадлежащих вашей организации.
owasp/sedatedПроект SEDATED® (Анализатор конфиденциальных корпоративных данных для устранения раскрытия информации)
sebastian-mora/aws-lootПеречисляет окружения AWS в поисках секретов, сканируя пользовательские данные EC2, переменные окружения и исходный код Lambda, а также экземпляры…
amrudesh1/morfMobile Reconnaissance Framework — это мощный, легковесный и независимый от платформы инструмент для атакующей мобильной безопасности, предназначенный…
blacksky-algorithms/atprotoФорк эталонной реализации AT Protocol с оптимизированным по производительности AppView, индексером firehose на Rust, кэшированием Redis и функциями…
nccgroup/ccsСканер на основе регулярных выражений для обнаружения жёстко закодированных учётных данных в кодовых базах, предназначенный для интеграции в CI/CD с…
c0axx/canaryhunterCanary Hunter — это быстрый PowerShell-скрипт для проверки распространённых канареек (Canaries) в различных форматах, создаваемых бесплатно на…
sleuthco/clawshield-publicПрокси безопасности для ИИ-агентов. Сканирует каждое сообщение на предмет промпт-инъекций, PII и секретов. Эшелонированная защита: Go-прокси +…
liodeus/swaggerholeСкрипт на python3 для поиска секретов на SwaggerHub.
chrilleweb/dotenv-diffПроверка использования переменных окружения в кодовой базе
pigyon/mcpwnerСервер Model Context Protocol для автономного обнаружения уязвимостей
coffinxp/gemini-api-key-hunterСканирует веб-сайты и JS-файлы на предмет раскрытых ключей Gemini API, проверяет их в реальном времени, перечисляет доступные сервисы и предоставляет…
