見ているサイト上に露出している機密情報(APIトークン、IPアドレスなど)を見つけるブラウザ拡張を作りました
見ているサイト上に露出している機密情報(APIトークン、IPアドレスなど)を見つけるブラウザ拡張を作りました SecretlintというAPIトークンなどの機密情報がファイル内に含まれているかをチェックできるツールを書いています。 Secretlintはコマンドラインツールとして動くので、主にCIやGitのpre-commit hookを利用して、リポジトリに機密情報が入るのを防止できます。 SecretlintでAPIトークンや秘密鍵などのコミットを防止する | Web Scratch 一方で、実際のウェブサービスなどは機密情報がファイルにハードコードされているわけではなく(Secrelint自体がこういうハードコードを防ぐツールです)、環境変数やDatabaseに保存していると思います。 このような場合にも、コードのミスなどによって公開するべきではない情報(秘密鍵、APIトークン、Sl
忙しい人のためのセキュリティ・インテリジェンス バックナンバー - Secure旅団 情報収集（公開用）
テンプレ -> 忙しい人のためのセキュリティ・インテリジェンス No.XX - 202Y/MM/DD 2021/09 No.51以降はNotionに移行しました -> https://www.notion.so/ken5scal/54bda4932da14add9e9911ab3e9a6e5c?p=b1d473c77d35463db201b58d27dece50 忙しい人のためのセキュリティ・インテリジェンス No.51 - 2021/09/13 忙しい人のためのセキュリティ・インテリジェンス No.50 - 2021/09/06 2021/08 忙しい人のためのセキュリティ・インテリジェンス No.49 - 2021/08/30 忙しい人のためのセキュリティ・インテリジェンス No.48 - 2021/08/23 忙しい人のためのセキュリティ・インテリジェンス No.47 - 2021/
(n)inja csirt
■概要 以前から情報窃取を伴いその情報の非公開、削除と引き換えに身代金の要求を行うタイプのランサム攻撃者（情報窃取のみもあるので「ウェア」なし表現としています）のリークサイトを観察し、その結果の集計を行っています。その活 […]
だだ漏れている企業ビッグデータ
どうやら、多くの企業の「ビッグデータ」はだだ漏れているようです。スイス・チューリヒのセキュリティ企業BinaryEdge[1] の調査の結果[2]、大量のデータがそのままインターネットにさらされているようなのです。その総量はなんと1.1ペタバイト。 同社の調査は、Fortune 500企業からベンチャーまで幅広い企業のインターネットに晒されているホストをスキャンし、公開されているMongoDB, Memchached, Elastic Search, Redis Cache などからメタデータを引き抜いてくるというものでした。（同社は、データ自体は取得していないことを明言しています。） それによると、 35,330件のRedis Cache、 39,134件のMongoDB、 118,574件のMemcached、 8,990件のElastic Search が、認証・認可無くデータを全世
Public Buckets by GrayhatWarfare
Notes A little more info about the tool: How to search for Open Amazon s3 Buckets and their contents All keywords are treated as logical AND. If you want a keyword excluded you could add -keyword. secret - returns all files containing secret in filename. secret -html - returns all files containing secret and do not contain html in filename. Stop words All keywords are treated as logical AND. In yo
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - 1amUnvalid/T00ls: Tools collection from intigriti's blog
SecurityTrails | Top 40 Shodan Dorks for Finding Sensitive IoT Data
Secrets Scanning with Nuclei
Weekly newsletter of Masafumi Negishi - Revue
GitHub - arthaud/git-dumper: A tool to dump a git repository from a website
GitHub - nyancrimew/goop: Yet another tool to dump a git repository from a website, focused on as-complete-as-possible dumps and handling weird edge-cases.
Popular travel apps are exposing sensitive data of millions of users, report
GitHub - ozansz/binaryedge-challenge-amileaked
Fun with Amazon S3— Leaks and bucket takeover attack
Domain error
My tips for finding security issues in GitHub projects.
GitHub - joshlarsen/aws-recon: Multi-threaded AWS inventory collection tool with a focus on security-relevant resources and metadata.
Bug Bounty Tips #8 - InfosecMatter
Bug Bounty Tips #9 - InfosecMatter
How I made $10K in bug bounties from GitHub secret leaks