KeyFinder
Расширение для Chrome и Firefox, которое пассивно сканирует каждую открытую страницу на утекшие ключи и секреты. 80+ паттернов: AWS, GCP, Azure, GitHub, GitLab, Stripe, Slack, Discord, Telegram, Twilio, OpenAI, Anthropic, коннекшн-стринги баз, приватные ключи, JWT. Проверяет 10 поверхностей - инлайн и внешние скрипты, meta-теги, скрытые поля форм, data-атрибуты, HTML-комментарии, URL-параметры, localStorage и sessionStorage, плюс перехватывает ответы XHR и Fetch. Недокументированные форматы ловит по энтропии Шеннона.
Находки падают в дашборд с сортировкой по severity, фильтрами и поиском, экспорт в JSON или CSV. Можно добавлять свои кейворды. Пересканирует динамический DOM, работает во фреймах. MIT, Manifest V3, ставится из сторов или из исходников.
Работает на всём, что ты открываешь, включая свои залогиненные сессии - хранилище на 5000 находок локальное, но отдельный профиль браузера под ресёрч тут не лишний.
➡️https://github.com/momenbasel/keyFinder
Chrome Web Store: https://chromewebstore.google.com/detail/keyfinder/oogbljkilkfgdlkbmajlolpanilnnkim
#osint #recon #bugbounty #secrets #tools
📱 Offensive OSINT
Расширение для Chrome и Firefox, которое пассивно сканирует каждую открытую страницу на утекшие ключи и секреты. 80+ паттернов: AWS, GCP, Azure, GitHub, GitLab, Stripe, Slack, Discord, Telegram, Twilio, OpenAI, Anthropic, коннекшн-стринги баз, приватные ключи, JWT. Проверяет 10 поверхностей - инлайн и внешние скрипты, meta-теги, скрытые поля форм, data-атрибуты, HTML-комментарии, URL-параметры, localStorage и sessionStorage, плюс перехватывает ответы XHR и Fetch. Недокументированные форматы ловит по энтропии Шеннона.
Находки падают в дашборд с сортировкой по severity, фильтрами и поиском, экспорт в JSON или CSV. Можно добавлять свои кейворды. Пересканирует динамический DOM, работает во фреймах. MIT, Manifest V3, ставится из сторов или из исходников.
Работает на всём, что ты открываешь, включая свои залогиненные сессии - хранилище на 5000 находок локальное, но отдельный профиль браузера под ресёрч тут не лишний.
➡️https://github.com/momenbasel/keyFinder
Chrome Web Store: https://chromewebstore.google.com/detail/keyfinder/oogbljkilkfgdlkbmajlolpanilnnkim
#osint #recon #bugbounty #secrets #tools
📱 Offensive OSINT