1.2 KiB

trufflehog

파일, Git 저장소, S3 버킷 및 Docker 이미지에서 인증 정보를 찾고 검증. 더 많은 정보: https://github.com/trufflesecurity/trufflehog.

  • Git 저장소에서 검증된 비밀 검색:

trufflehog git {{https://github.com/trufflesecurity/test_keys}} --only-verified

  • GitHub 조직에서 검증된 비밀 검색:

trufflehog github --org={{trufflesecurity}} --only-verified

  • GitHub 저장소에서 검증된 키 검색 및 JSON 출력 받기:

trufflehog git {{https://github.com/trufflesecurity/test_keys}} --only-verified --json

  • GitHub 저장소와 그 이슈 및 풀 리퀘스트 검색:

trufflehog github --repo={{https://github.com/trufflesecurity/test_keys}} --issue-comments --pr-comments

  • S3 버킷에서 검증된 키 검색:

trufflehog s3 --bucket={{버킷 이름}} --only-verified

  • IAM 역할을 사용하여 S3 버킷 검색:

trufflehog s3 --role-arn={{iam-role-arn}}

  • 개별 파일 또는 디렉터리 검색:

trufflehog filesystem {{경로/대상/파일_또는_디렉터리1 경로/대상/파일_또는_디렉터리2 ...}}

  • Docker 이미지에서 검증된 비밀 검색:

trufflehog docker --image {{trufflesecurity/secrets}} --only-verified