Quan

Web敏感信息识别工具

trufflehog 是一个开源免费的敏感信息检测工具,支持对以下几种类型的目标进行敏感信息检测:
    git
    gitlab
    github
    s3
    gcs
    syslog
    circleci
    filesystem
主要看重的是最后一个：filesystem,作者原话：
我主要用到的是filelsystem扫描，集成在marshal中,配合httpx的js提取功能，扫描js中的敏感信息