credactor

Credactor Encuentra el secreto. Corrígelo. Haz commit limpio. Los escáneres de secretos son buenos para dar la alarma y no ayudan mucho a apagarla. Te entregan una lista de credenciales filtradas y te dejan la limpieza a ti. Credactor cierra el ciclo: encuentra un secreto codificado y lo reescrib...

terragoat

TerraGoat - Vulnerable Terraform Infrastructure TerraGoat is Bridgecrew's "Vulnerable by Design" Terraform repository. TerraGoat is Bridgecrew's "Vulnerable by Design" Terraform repository. TerraGoat is a learning and training project that demonstrates how common configuration errors can find the...

zizmor

🌈 zizmor zizmor es una herramienta de análisis estático para sistemas CI/CD. Puede encontrar y corregir problemas de seguridad en configuraciones comunes de CI/CD, incluyendo GitHub Actions, Dependabot y pre-commit. Algunas de las cosas que zizmor encuentra: Vulnerabilidades de inyección de...

vcamper

VCamper VCamper "Version Camper" es un CLI de prueba de concepto que revisa un rango de commits de Git en busca de posibles correcciones de seguridad silenciosas. Las correcciones de seguridad a menudo llegan al historial público de Git antes de que el aviso de seguridad se publique. Un commit de...

vault-conductor

🗝️ vault-conductor Un agente SSH que proporciona claves SSH almacenadas como secretos en Bitwarden Secret Manager. Admite autenticación SSH y firma de commits de Git. Demostración Características Implementa el Protocolo de Agente SSH como servidor de socket de dominio Unix, actuando como un puente...

trustlock

trustlock Un controlador de admisión de dependencias nativo de Git. Evalúa señales de confianza en cada cambio de dependencia. Cómo funciona trustlock se ejecuta como un hook pre-commit de Git modo consultivo y una verificación de CI modo forzado: Consultivo pre-commit: advierte sobre infraccione...

git-secrets

=========== git-secrets Evita que comprometas contraseñas y otra información sensible en un repositorio de git. .. contents:: :depth: 2 Sinopsis :: git secrets --scan -r|--recursive --cached --no-index --untracked ... git secrets --scan-history git secrets --install -f|--force git secrets --list...

secretlint

Secretlint Secretlint 是一款可插拔的 linting 工具，用于防止提交凭据。 特性 扫描器 ：在项目中查找凭据并报告 项目 友好：轻松设置你的项目并集成 CI 服务 提交前钩子 ：防止提交凭据文件 可插拔 ：允许创建自定义规则和灵活配置 文档 ：描述规则将其检测为机密的理由 快速演示 你可以在 https://secretlint.github.io/ 上查看 secretlint 的 linting 结果。 快速开始 你可以通过一条命令在项目中尝试使用 Secretlint。 如果你已经安装了 Docker： docker run -v pwd:pwd -w p...

Vitest Browser Mode - Local File Read

Vitest is a testing framework powered by Vite. The screenshot-error handler on the browser mode HTTP server that responds any file on the file system. Especially if the server is exposed on the network by browser.api.host- true, an attacker can send a request to that handler from remote to get th...

AnythingLLM - Username Enumeration via Password Recovery

AnythingLLM is an application that turns pieces of content into context that any LLM can use as references during chatting. Prior to commit e287fab56089cf8fcea9ba579a3ecdeca0daa313, the password recovery endpoint returns different error messages depending on whether a username exists, so enabling...

gitrecon

gitrecon OSINT 工具，用于从 Github 或 Gitlab 个人资料获取信息，并查找在提交中泄露的用户电子邮件地址。 📚 这是如何工作的？ GitHub 使用与 GitHub 帐户关联的电子邮件地址将提交和其他活动链接到 GitHub 个人资料。当用户对公共仓库进行提交时，他们的电子邮件地址通常会出现在提交中，如果你知道在哪里查找，这些信息就会公开可访问。 GitHub 提供了一些说明，介绍如何防止这种情况发生，但似乎大多数 GitHub 用户要么不知道，要么不关心他们的电子邮件地址可能会被暴露。 查找 GitHub 用户的电子邮件地址通常就像通过 GitHub API...

scorecard

OpenSSF Scorecard Overview What Is Scorecard? Prominent Scorecard Users View a Project's Score Scorecard's Public Data Using Scorecard Scorecard GitHub Action Scorecard REST API Scorecard Badges Scorecard Command Line Interface Prerequisites Installation Authentication Basic Usage Checks Default...

ProcDump-for-Linux

ProcDump ProcDump is a Linux and Mac reimagining of the classic ProcDump tool from the Sysinternals suite of tools for Windows. ProcDump provides a convenient way for Linux and Mac developers to create core dumps of their application based on performance triggers. ProcDump for Linux and Mac is pa...

talisman

Talisman 检测并防止机密被提交进入版本控制的工具 目录 什么是Talisman？ 安装 安装到路径（推荐方法） 作为全局钩子模板安装 配置项目 与钩子框架一起使用 Pre-commit Husky 直接调用Talisman 升级 Talisman实战 验证 忽略文件 交互模式 忽略特定检测器 忽略特定关键词 忽略同一类型的多个文件（使用通配符） 通过指定语言范围忽略文件 自定义搜索模式 配置严重性阈值 作为CLI工具使用Talisman 交互模式 Git历史扫描器 校验和计算器 Talisman HTML报告 示例截图 卸载 从全局钩子模板卸载 从单个仓库卸载...

talisman

Talisman A tool to detect and prevent secrets from getting checked in Table of Contents What is Talisman? Installation Install onto path recommended approach Installation as a global hook template Configuring a project Using with hook frameworks Pre-commit Husky Directly invoking talisman Upgradi...

githubFind3r

githubFind3r githubFind3r es una herramienta de búsqueda de repositorios/usuarios/commits por línea de comandos muy rápida enter image description here Instalación git clone https://github.com/atmoner/githubFind3r.git cd githubFind3r npm install Ejecutarlo node githubFind3r.js...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem is a python-based binary emulation platform. One use of zelos is to quickly assess the dynamic behavior of binaries via command-line or python scripts. All syscalls are emulated to isolate the target binary. Linux x8664 32- and...

reposcanner

Reposcanner Reposcanner es un script en Python para buscar a través del historial de commits de repositorios Git cadenas interesantes como claves API, inspirado en truffleHog. Instalación El módulo Git de Python es necesario python3-git en Debian. Docker docker build -t reposcanner . docker run -...

git-vuln-finder

git-vuln-finder gitのコミットメッセージから潜在的なソフトウェア脆弱性を見つけます。 出力形式はJSONで、関連するコミットとそのコミットに含まれる可能性のあるソフトウェア脆弱性の修正情報が含まれます。 検索はコミットメッセージのみに対する正規表現のセットに基づいています。 CVE IDが存在する場合、それらは自動的に出力に追加されます。 入力には任意のgitリポジトリまたはGHアーカイブソースを使用できます。 必要条件 jq sudo apt install jq Python poetry インストール ライブラリとして使用する...

gitrob

Gitrob: Poniendo el Código Abierto en OSINT Gitrob es una herramienta para ayudar a encontrar información potencialmente sensible enviada a repositorios en GitLab o GitHub. Gitrob clonará repositorios pertenecientes a un usuario o grupo/organización hasta una profundidad configurable e iterará a...