Skip to content
KitploitKITPLOIT
ИнструментыЭксплойтыБлог
Log in
Отправить
ИнструментыЭксплойтыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

ЛентыКонтактыКонфиденциальность© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
SecretSifter — Проект OWASP Incubator: обнаруживает учётные данные, раскрытые в контенте, доставляемом браузеру (JavaScript, ответы конфигурации, живой трафик). | Kitploit
Инструменты/GitHubGitHub/owasp/secretsifter
Оборонительные ИнструментыСканеры уязвимостейЭксплуатация веб-приложенийСбор информацииВеб-безопасностьТестирование на ПроникновениеОбнаружение СекретовСтатьи и ИсследованияБезопасность APIБезопасность ИИ
GitHub
551 день назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
owasp/secretsifter

SecretSifter

Проект OWASP Incubator: обнаруживает учётные данные, раскрытые в контенте, доставляемом браузеру (JavaScript, ответы конфигурации, живой трафик).

РепозиторийСайт
Поделиться

OWASP SecretSifter

OWASP SecretSifter

SecretSifter — это проект OWASP Incubator, который находит учётные данные, раскрытые в том, что веб-приложения фактически передают браузеру: в JavaScript-бандлах, конфигурационных ответах и другом живом контенте.

Сканирование секретов перед развёртыванием работает с исходным кодом. Некоторые учётные данные появляются только на этапе сборки или во время выполнения, поэтому они никогда не попадают в сканируемый репозиторий. SecretSifter анализирует трафик по мере его поступления в браузер и сообщает о каждой находке с указанием её местоположения и доказательств для оценки тестировщиком.

Редакции

РедакцияГде взятьИсходный код
Расширение для Burp SuiteСобрать из исходного кодаburp-extension/ (MIT)
Расширение для Burp Suite с AI-триажем и MCPСобрать из исходного кодаburp-mcp/ (MIT)
Расширение для ChromeChrome Web StoreСкоро (MIT, в планах)
Расширение для FirefoxFirefox Add-onsСкоро (MIT, в планах)
Настольное приложение (macOS, Windows)ReleasesСкоро (MIT, в планах)
Учебная цель InsecureShield (только синтетические учётные данные)secretsifter/insecureshield-demoMIT

Обе редакции для Burp собираются командой ./gradlew shadowJar (Java 17+). В каждой папке есть собственный README с шагами сборки и установки.

Исследования

  • H. Gorijala, "Secrets That Survive Everything: Runtime Credential Exposure in Production Web Applications," IEEE Access, 2026. https://doi.org/10.1109/ACCESS.2026.3734984
  • H. Gorijala, "SecretSifter: A Runtime Secret-Detection Engine for Live Web Traffic," SoftwareX, vol. 36, 103087, 2026. https://doi.org/10.1016/j.softx.2026.103087

Ответственное использование

Сканируйте только те приложения, которыми вы владеете или которые вам разрешено тестировать. Если вы обнаружите действующие учётные данные, сообщите о них, чтобы их можно было сменить, и никогда не публикуйте их значение.

Участие в проекте

Issues и pull requests приветствуются, особенно новые правила обнаружения с тестовыми случаями как для истинных, так и для ложных срабатываний.

Вклад принимается в соответствии с Developer Certificate of Origin. Подписывайте каждый коммит с помощью git commit -s.

Руководители проекта

  • Hemanth Gorijala ([email protected])

Страница проекта: owasp.org/projects/secretsifter

Лицензия

Исходный код лицензирован под MIT (см. LICENSE). Документация лицензирована под CC BY-SA 4.0.

Скачать инструмент