secrets-detection

輸入域名清單，爬取網址並掃描端點、秘密、API 金鑰、檔案副檔名、令牌等資訊

解鎖：在容器映像與檔案系統中尋找秘密與密碼

使用進階檢查來偵測並驗證 500 多種寫死的機密。可作為 pre-commit hook、GitHub Action 或 CLI 使用，用於主動式機密偵測與安全性。

尋找各處外洩的機密。

機密模式資料庫：用於偵測機密、API 金鑰、密碼、權杖等的最大開源資料庫。

Entropy 是一個 CLI 工具，會掃描您的程式碼庫以尋找高熵行（通常是密碼或金鑰）。

高效能機密掃描器。包含 CLI、Go 程式庫、Burp Suite 擴充功能與 Chrome 擴充功能。具備 487 個偵測規則與即時憑證驗證功能。

Open-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at runtime.

jshunter 是一個命令列工具，專為分析 JavaScript 檔案並提取端點而設計。此工具專精於識別敏感資料，如 API 端點與潛在安全漏洞，是漏洞賞金獵人與安全研究人員的必備資源。

搜尋 git 儲存庫中的高熵字串與密鑰，並深入挖掘提交歷史