Alternatives à TruffleHog (T)
6 outils du catalogue couvrent le même usage que TruffleHog (T) et peuvent le remplacer selon le besoin. Chacun est joignable et revérifié chaque jour, avec sa tarification indiquée.
- Github-Dorks (T)gratuitCollection d'opérateurs de recherche avancée GitHub et d'un outil CLI qui automatise la recherche sur GitHub des informations d'identification exposées, des clés API, des fichiers de configuration et d'autres informations sensibles.
- GitLeaksgratuitOutil SAST open source pour détecter les secrets codés en dur, les clés API, les mots de passe et les informations d'identification dans les référentiels git et les systèmes de fichiers à l'aide de règles de détection personnalisables basées sur les expressions régulières.
- Gitrob (T)gratuitOutil CLI pour la reconnaissance des organisations et des utilisateurs GitHub ; clone les référentiels et analyse l'historique des validations à la recherche de fichiers sensibles, d'informations d'identification exposées et de données de configuration.
- NerdyDatafreemiumMoteur de recherche de code source pour la reconnaissance de la technologie des sites Web qui indexe HTML, CSS et JavaScript sur des millions de sites Web en direct afin d'identifier l'utilisation de la technologie et de la bibliothèque.
- PublicWWWgratuit ou freemiumMoteur de recherche de code source pour HTML, JavaScript, CSS et texte brut sur plus de 509 millions de pages Web. Recherchez des sites Web à l'aide d'identifiants d'analyse spécifiques, de comptes publicitaires ou d'extraits de code.
- SearchcodefreemiumMoteur de recherche de code qui indexe le code source public de GitHub, GitLab, Bitbucket et d'autres référentiels ; utile pour trouver des exemples de code et identifier les modèles d’utilisation de la technologie.
TruffleHog (T)
Moteurs de recherche
Aussi écrit TruffleHog, Truffle Hog
Scanner de secrets open source détectant 700+ types de clés API, tokens et identifiants dans dépôts git, buckets S3, Jira et systèmes de fichiers.
USAGE RECOMMANDÉ
Scanner des dépôts publics pour détecter clés API et identifiants commis accidentellement
Informations
Tutoriels vidéo
Apprenez à utiliser TruffleHog (T)
Workflow suggéré
Enchaîner les outils dans cet ordre pour une investigation complète
Outils similaires
Ces outils peuvent aussi vous aider
GitLeaks
Search EnginesOutil SAST open source pour détecter les secrets codés en dur, les clés API, les mots de passe et les informations d'identification dans les référentiels git et les systèmes de fichiers à l'aide de règles de détection personnalisables basées sur les expressions régulières.
grep.app
Search EnginesRecherche dans 500 000+ dépôts GitHub publics avec regex. Trouve code, credentials, secrets accidentellement commités.
Scanner-inurlbr (T)
Search EnginesScanner web Python avancé automatisant requêtes Google/Bing dorks pour trouver cibles vulnérables, identifiants exposés et fichiers sensibles.
Gitrob (T)
Search EnginesOutil CLI pour la reconnaissance des organisations et des utilisateurs GitHub ; clone les référentiels et analyse l'historique des validations à la recherche de fichiers sensibles, d'informations d'identification exposées et de données de configuration.
Avis utilisateurs
Soyez le premier à laisser un avis