TruffleHog

Caza secretos en repos y los verifica (comprueba si la credencial sigue viva).

Cazador de secretos que va un paso más allá: además de encontrar credenciales en repos, ficheros o sistemas de almacenamiento, las VERIFICA (comprueba contra el proveedor si la clave sigue siendo válida). Eso reduce el ruido a los secretos que de verdad importan. Muy usado tanto en auditoría ofensiva como en defensa.

Familia Descubrimiento y fuzzing web

Flags git file:// --only-verified

Conceptos Secrets in git history, Credentials in source code

Cheatsheet Aplicaciones comunes (Tomcat, Jenkins, Git...)

Instalación

go install github.com/trufflesecurity/trufflehog/v3@latest

Repositoriogithub.com/trufflesecurity/trufflehog Descargasgithub.com/trufflesecurity/trufflehog

Comandos útiles3 comandos

Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.