GitMonitor

GitMonitor GitMonitor 一种持续监控可能在 Github 上暴露的敏感信息的方法 概述 我知道有很多其他工具可以用于查找当前泄露在 Github 上的敏感信息，我自己也在使用其中一些。但我认为它们仍然缺少一些功能，例如： 其他工具更侧重于查找已传入 Git 地址的仓库中存在的敏感信息。在我开发 GitMonitor 时，只有极少数类似工具专注于先发现 需要关注的仓库、找到所有相关仓库，然后检查 这些仓库中是否存在敏感信息。 除了用于检查敏感信息 的规则外，该工具还需要用于搜索感兴趣仓库 的规则。需要考虑的仓库可能是那些包含公司或项目相关关键字的仓库。...

keyhacks

KeyHacks shows methods to validate different API keys found on a Bug Bounty Program or a pentest. @Gwen001 has scripted the entire process available here and it can be found here Table of Contents ABTasty API Key Algolia API key Amplitude API Keys Asana Access token AWS Access Key ID and Secret...

gitGraber

关于 gitGraber gitGraber 是一款用 Python3 开发的工具，用于实时监控 GitHub，搜索并发现针对不同在线服务的敏感数据，例如：Google、Amazon AWS、Paypal、Github、Mailgun、Facebook、Twitter、Heroku、Stripe、Twilio…… 它是如何工作的？ 需要明确的是，gitGraber 并非设计用于检查仓库的提交历史，许多工具已经能够很好地做到这一点。gitGraber 最初是为了监控和解析 GitHub 上最新索引的文件而开发的。如果 gitGraber 发现了有趣的内容，你将通过 Slack...

vinifera

Vinifera - 监控 GitHub 上的内部泄露 GitHub 监控工具 🤖 自 2019 年 12 月以来，我们一直在生产环境中使用 Vinifera，它帮助我们阻止了安全事故。 Vinifera 最初是一个内部项目，旨在确保我们公开贡献的安全卫生，并监控 GitHub 上的潜在泄露。 我们相信，这将帮助其他公司在涉及像 GitHub 这样的公共来源时加强其安全卫生。 Vinifera 是什么？ Vinifera 允许公司/组织监控公开资产，以查找内部代码泄露和潜在违规的引用。 有时开发人员可能会意外泄露内部代码和凭据。Vinifera 旨在帮助公司及时检测这些违规行为并响应事件...

RTTM - Real Time Threat Monitoring Tool

Monitoring possible threats of your company on Internet is an impossible task to be achieved manually. Hence many threats of the company goes unnoticed until it becomes viral in public. Thus causing monetary/reputation damage. This is where RTTM comes into action. RTTM Real Time Threat Monitoring...