😈 Инструмент для поиска конфиденциальной информации в открытых источниках TruffleHog — инструмент для обнаружения, клас
TruffleHog — инструмент для обнаружения, классификации, проверки и анализа секретов
— Он сканирует различные источники данных, чтобы находить конфиденциальную информацию, которая не должна быть доступна публично
Основные преимущества:
1. Широкий спектр сканирования — проверяет репозитории Git (локальные и удалённые), файловые системы, облачные хранилища, образы Docker и другие ресурсы.
2. Большая библиотека детекторов — обнаруживает более 800 типов секретов, охватывающих широкий спектр сервисов и технологий.
3. Активная проверка секретов — пытается подтвердить обнаруженные секреты с помощью живых API, что снижает количество ложных срабатываний и позволяет сосредоточиться на реальных проблемах.
🗣 Ссылка на GitHub
🗣 Обзор утилиты для поиска секретов TruffleHog
🗣 Официальный сайт
🗣 Небольшое руководство на Kali Tools
🗣 TruffleHog — инструмент, который находит секретные ключи в Git-репозитории
🧑💻 Этичный хакер