reposcanner

Reposcanner Reposcanner is a python script to search through the commit history of Git repositories looking for interesting strings such as API keys, inspired by truffleHog. Installation The python Git module is required python3-git on Debian. Docker root@kitploit: docker build -t reposcanner...

mantra

「🔑」 Mantraについて このツールはGoで作成されており、主な目的はJavaScriptファイルやHTMLページ内のAPIキーを検索することです。 動作原理は、Webページやスクリプトファイルのソースコードをチェックし、APIキーと同一または類似した文字列を探します。これらのキーは、サードパーティAPIなどのオンラインサービスへの認証に使用されることが多く、機密情報であり、公開すべきではありません。...

keyFinder

KeyFinder Chrome と Firefox 向けの受動的 API キー・シークレット発見ツール KeyFinder は Chrome と Firefox 向けのブラウザ拡張機能で、アクセスしたすべてのページで漏洩した API キー、トークン、シークレット、認証情報を受動的にスキャンします。設定不要でバックグラウンドで静かに動作します。 検出対象 KeyFinder には 80 以上の検出パターン が組み込まれており、以下のカテゴリのシークレットをカバーしています: 動作の仕組み KeyFinder は各ページで 10 の異なる攻撃面 をスキャンします: 1. スクリプトsrc...

cariddi

输入域名列表，爬取 URL 并扫描端点、密钥、API 密钥、文件扩展名、令牌等 由 edoardottt 用 💙 编写 在 Twitter 上分享！ 安装 • 用法 • 快速开始 • 更新日志 • 贡献 • 许可证 安装 📡 Homebrew root@kitploit: brew install cariddi Snap root@kitploit: sudo snap install cariddi Golang root@kitploit: go install -v github.com/edoardottt/cariddi/cmd/cariddi@latest Pacman...

secret-regex-list

秘密正则表达式列表 用于抓取秘密 API 密钥和敏感信息的正则表达式列表。你可以直接复制此列表并放入你的 Python 代码中，有些正则表达式可能需要三个引号，否则会破坏代码。 root@kitploit: "Cloudinary" : "cloudinary://.", "Firebase URL": ".firebaseio.com", "Slack Token": "xoxp|b|o|a-0-912-0-912-0-912-a-z0-932", "RSA private key": "-----BEGIN RSA PRIVATE KEY-----", "SSH DSA privat...

Git-Secret

Git-Secret リポジトリ内のAPIキーやキーワードを見つけるためのGoスクリプト アップデート V1.0.2 🚀 一部のチェッカーを削除 GitHubドークを含むサンプルファイルを追加 go installコマンドのサポートを追加 issue 5 スクリーンショット 📷 インストール方法 最新バージョンをインストールするには： root@kitploit: go install github.com/daffainfo/Git-Secret@latest または、このリポジトリをクローンして、クローンしたリポジトリ内で go build...

clan-nxt-toolkit

🔴 CLAN NXT Toolkit ██████╗██╗ █████╗ ███╗ ██╗...

Git-Hound v1.1 - GitHound Pinpoints Exposed API Keys On GitHub Using Pattern Matching, Commit History Searching, And A Unique Result Scoring System

A batch-catching, pattern-matching, patch-attacking secret snatcher. GitHound pinpoints exposed API keys and other sensitive information on GitHub using pattern matching, commit history searching, and a unique result scoring system. GitHound has earned me over $7500 applied to Bug Bounty research...