查找、验证和分析泄露的凭证
查找泄露的凭证。
TruffleHog 是功能最强大的秘密 **发现、分类、验证** 和 **分析** 工具。在本文中，秘密指的是机器用来对另一台机器进行身份验证的凭证。这包括 API 密钥、数据库密码、私有加密密钥等。 TruffleHog 可以分类 800 多种秘密类型,并将它们映射回它们所属的特定身份。是 AWS 秘密? 还是 Stripe 秘密? Cloudflare 秘密? Postgres 密码? SSL 私钥? 有时很难通过查看来判断,因此 TruffleHog 会对发现的所有内容进行分类。 对于最常泄露的 20 种凭据类型,与发送一个请求来检查密码是否可以登录相比, TruffleHog 可以发送多个请求,以了解有关密码的一切信息。谁创建了它?它可以访问哪些资源?它在这些资源上拥有哪些权限?依赖关系仪表板
阿里云 DashScope API 密钥
探测器请求: Supabase 秘密 API 密钥 (sb_secret_)
[错误] portainertoken 检测器中的 fmt.Printf 会污染标准输出
添加云存储 HMAC 密钥检测器
添加 ClickHouse 检测器
[错误] 遇到未识别的权限范围时,GitHub 分析器会崩溃
CloudflareApiToken 检测器会忽略以 '-' 结尾 (后跟 \b) 的 40 个字符令牌
添加 Composio API 密钥检测器
未检测到 Azure 应用程序配置