GitMonitor

GitMonitor GitMonitor GitHub上で漏洩する可能性のある機密情報を継続的に監視する一つの方法 概要 GitHub上で現在漏洩している機密情報を見つけるためのツールは他にもたくさんあることを知っています。私自身もいくつかを使っています。しかし、それらにはまだいくつかの機能が欠けていると思います。例えば：...

keyhacks

KeyHacks shows methods to validate different API keys found on a Bug Bounty Program or a pentest. @Gwen001 has scripted the entire process available here and it can be found here Table of Contents ABTasty API Key Algolia API key Amplitude API Keys Asana Access token AWS Access Key ID and Secret...

vinifera

Vinifera - GitHub上の内部リーク監視 GitHub監視ツール 🤖 私たちは2019年12月から本番環境でViniferaを使用しており、セキュリティインシデントの防止に役立っています。Viniferaは、公開コントリビューションのセキュリティ衛生を確保し、GitHub上の潜在的なリークを監視するための内部プロジェクトとして始まりました。これは、GitHubのような公開ソースに関して、他の企業がセキュリティ衛生を強化するのに役立つと信じています。 Viniferaとは？...

gitGraber

gitGraberについて gitGraberはPython3で開発されたツールで、GitHubを監視して、Google、Amazon（AWS）、Paypal、Github、Mailgun、Facebook、Twitter、Heroku、Stripe、Twilioなどのさまざまなオンラインサービスに関連する機密データをリアルタイムで検索・発見します。 しくみ...

RTTM - Real Time Threat Monitoring Tool

Monitoring possible threats of your company on Internet is an impossible task to be achieved manually. Hence many threats of the company goes unnoticed until it becomes viral in public. Thus causing monetary/reputation damage. This is where RTTM comes into action. RTTM Real Time Threat Monitoring...