😈 Инструмент для поиска конфиденциальной информации в открытых источниках

TruffleHog — инструмент для обнаружения, классификации, проверки и анализа секретов

— Он сканирует различные источники данных, чтобы находить конфиденциальную информацию, которая не должна быть доступна публично

Основные преимущества:
1. Широкий спектр сканирования — проверяет репозитории Git (локальные и удалённые), файловые системы, облачные хранилища, образы Docker и другие ресурсы.
2. Большая библиотека детекторов — обнаруживает более 800 типов секретов, охватывающих широкий спектр сервисов и технологий.
3. Активная проверка секретов — пытается подтвердить обнаруженные секреты с помощью живых API, что снижает количество ложных срабатываний и позволяет сосредоточиться на реальных проблемах.

🗣 Ссылка на GitHub
🗣 Обзор утилиты для поиска секретов TruffleHog
🗣 Официальный сайт
🗣 Небольшое руководство на Kali Tools
🗣 TruffleHog — инструмент, который находит секретные ключи в Git-репозитории

🧑‍💻 Этичный хакер