⚙️ Pinkerton – поиск секретов в JavaScript

Pinkerton – Python-инструмент для сбора JavaScript-файлов с веб-сайта и поиска в них чувствительных данных: API-ключей, токенов авторизации, захардкоженных паролей и других секретов.

Pinkerton автоматически обходит JavaScript-код и применяет набор регулярных выражений для обнаружения потенциально утекших секретов. Проект использует наработки SecretFinder и Gitleaks, а запускать его можно напрямую на Python или через Docker.

— Инструмент может пригодиться при пентесте, bug bounty и аудите собственных веб-приложений, особенно для проверки клиентского JavaScript на случайно опубликованные credentials и API-токены.

🖥 Репозиторий на GitHub