eth0izzle/shhgit
Shhgit
shhgit est un outil de sécurité d'analyse statique et un scanner de détection de secrets conçu pour identifier les identifiants, jetons d'API et clés privées ayant fuité. Il fonctionne comme un auditeur de sécurité pour les systèmes de contrôle de version, analysant à la fois les fichiers locaux et les dépôts distants à travers des plateformes incluant GitHub, GitLab et Bitbucket.
L'outil utilise un moteur de détection basé sur la correspondance de signatures, des expressions régulières personnalisées et des contrôles d'entropie pour localiser les données sensibles. Il permet l'utilisation de signatures et de requêtes de recherche personnalisées pour identifier des secrets non standard qui pourraient ne pas être couverts par les modèles prédéfinis.
La surface de scan s'étend aux métadonnées des dépôts distants, telles que les commentaires d'issues, et inclut des capacités de filtrage pour exclure des extensions de fichiers ou des chemins de répertoire spécifiques. Les résultats peuvent être exportés via des fichiers CSV ou transmis via des notifications webhook.
Features
- Repository Content Scanning - Detects leaked credentials by programmatically scanning codebase contents and metadata via public version control APIs.
- Git Repository Security Auditors - A scanner for identifying exposed secrets within GitHub, GitLab, and Bitbucket repositories using signatures and regular expressions.
- Secret Detection Tools - Scans source code and configuration files for accidentally committed credentials, private keys, and API tokens.
- Credential Audit Scanning - Searches GitHub, GitLab, and Bitbucket repositories for leaked secrets using custom signatures.
- Secret Detection Pipelines - Automates the discovery of secrets in code before or after commits to prevent security breaches.
- Custom Regex Pattern Matching - Implements custom regular expression searching to identify non-standard secrets within files.
- Custom Secret Patterns - Uses entropy checks and user-defined regex patterns to find non-standard secrets in source code.
- Local Repository Secret Scanning - Analyzes files in local directories and repositories to identify leaked secrets for automated pipelines.
- Secret Scanning Engines - Provides the core engine for detecting hardcoded credentials in code repositories.
- Custom Detection Signatures - Identifies specific secrets using custom text matches, regular expressions, and entropy checks.
- Secret Signatures - Identifies sensitive data by comparing file content against a library of regular expressions and entropy-based criteria.
- Content-Based Secret Signatures - Matches code against a library of predefined signatures or custom queries to identify specific credentials.
- Static Analysis Security Testing - Analyzes source code without executing it to find security vulnerabilities and leaked credentials.
- Path Exclusions - Allows ignoring specific file paths or directories during scanning to reduce false positives.
- Remote Repository Discovery - Fetches repository contents and metadata from external version control platforms using public REST interfaces.
- Scan Result Filters - Applies custom logic to exclude specific strings, extensions, or paths to reduce noise and false positives.
- Attack Surface Mapping - Analyzes repositories to identify potential entry points and leaked authentication tokens for security assessment.
- Code and Secret Discovery - Real-time secret detection for code repositories.
- Web Tools - Listed in the “Web Tools” section of the The Book Of Secret Knowledge awesome list.
- Secret Scanning - Finds secrets across codebases to prevent security breaches.
- Sensitive Data Leakage - Real-time monitor for secrets across GitHub repositories.
