keyhacks

KeyHacks shows methods to validate different API keys found on a Bug Bounty Program or a pentest. @Gwen001 has scripted the entire process available here and it can be found here Table of Contents ABTasty API Key Algolia API key Amplitude API Keys Asana Access token AWS Access Key ID and Secret...

gitGraber

gitGraber 소개 gitGraber는 Python3로 개발된 도구로, GitHub를 모니터링하여 Google, Amazon AWS, Paypal, Github, Mailgun, Facebook, Twitter, Heroku, Stripe, Twilio 등의 다양한 온라인 서비스에서 실시간으로 민감한 데이터를 검색하고 찾습니다. 작동 방식 gitGraber는 리포지토리의 기록을 확인하도록 설계되지 않았다는 점을 이해하는 것이 중요합니다. 많은 도구가 이미 이를 훌륭하게 수행할 수 있습니다. gitGraber는 원래...

GitMonitor

GitMonitor GitMonitor Github에 노출될 수 있는 민감한 정보를 지속적으로 모니터링하는 한 가지 방법 요약 현재 Github에 유출된 민감한 정보를 찾기 위한 많은 다른 도구들이 있다는 것을 알고 있으며, 저도 여전히 그 중 일부를 사용하고 있습니다. 하지만 제 생각에는 여전히 다음과 같은 기능이 부족합니다: 다른 도구들은 Git 주소를 도구에 전달한 저장소에 존재하는 민감한 정보를 찾는 데 더 중점을 둡니다. 제가 GitMonitor를 개발할 당시에는 먼저 찾아야 할 저장소에 중점을 두고, 모든 관련 저장...

vinifera

Vinifera - GitHub 내부 유출 모니터링 GitHub 모니터링 도구 🤖 우리는 2019년 12월부터 프로덕션에서 Vinifera를 사용해 왔으며, 이를 통해 보안 사고를 예방할 수 있었습니다. Vinifera는 공개 기여의 보안 위생을 보장하고 GitHub에서 잠재적인 유출을 모니터링하기 위해 내부 프로젝트로 시작되었습니다. 우리는 이것이 다른 기업들이 GitHub와 같은 공개 출처에 대한 보안 위생을 강화하는 데 도움이 될 것이라고 믿습니다. Vinifera란 무엇인가요? Vinifera는 기업/조직이 공개 자산을...

RTTM - Real Time Threat Monitoring Tool

Monitoring possible threats of your company on Internet is an impossible task to be achieved manually. Hence many threats of the company goes unnoticed until it becomes viral in public. Thus causing monetary/reputation damage. This is where RTTM comes into action. RTTM Real Time Threat Monitoring...