TGViewer
RMRF Official Channel 🇺🇦 RMRF Official Channel 🇺🇦 @rmrfgroup · 3.56K subscribers
Post #333 1.57K
Сьогодні в рамках Hackademy Day ми знову розказуємо про корисні інструменти

**🔇 Whispers — секрети у конфігах**

Часто секрети ховаються не в коді, а в конфігах. YAML, JSON, XML, .env — Whispers спеціалізується саме на цьому.

**Що це:**

Статичний аналізатор конфігураційних файлів. Заточений під інфраструктурні секрети: Kubernetes manifests, Docker configs, Terraform files.

**Встановлення:**

pip install whispers


Як працювати:
bash

# Базовий скан
whispers /path/to/configs


# Тільки певні типи файлів
whispers --rules aws-credentials ./


# Вивід у JSON
whispers -o json /target > results.json


Якщо працюєте з IaC (Infrastructure as Code) — це must-have. Знаходить credentials у Helm charts, Ansible playbooks, Terraform state 🏗
  • 👍 11
  • ❤ 8
More from @rmrfgroup
  1. Sep 28, 2026🎄 // LOG #40 — AoC 2024, Days 11-15: Wi-Fi в ефірі, race в браузері, AD в офісі Третя пор…
  2. Sep 25, 2026🎄 // LOG #39 — AoC 2024, Days 6-10: Mayor Malware не здається Друга порція різдвяного адв…
  3. Sep 24, 2026// LOG #38: Вирішив почитати стару книжку 2024 року — Advent of Cyber (Days 1-5) Юний поці…
  4. Sep 23, 2026🔓 // LOG #37 — OverTheWire Natas, Part 2: рівні 16-33. GAME WON. Це де закінчується «знай…
  5. Sep 23, 2026// LOG #36 — OverTheWire Natas, Part 1: рівні 0-15 Username, є така гра: відкриваєш сайт,…
  6. Sep 21, 2026// LOG #35: OverTheWire Bandit — 34 рівні, SSH-кроляча нора Після того як THM в черговий р…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →