S9009 TruffleHog

toolEnterprise

PlattformenIaaS · Linux · SaaS · Windows

auch bekannt alsTruffleHog · Trufflehog

TruffleHog is an open-source secrets-discovery tool that is used to search for credentials, API keys, and encryption keys across a variety of data sources and environments. TruffleHog has the ability to discover credentials and secrets stored in code repositories, git history, CI/CD pipelines, among other common storage locations to include filesystems and cloud storage buckets. TruffleHog was first released by its author in 2016.

genutzte Techniken (16)

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

T1005Data from Local System
T1059.009Cloud API
T1078.004Cloud Accounts
T1083File and Directory Discovery
T1213.001Confluence
T1213.002Sharepoint
T1213.003Code Repositories
T1213.005Messaging Applications
T1526Cloud Service Discovery
T1528Steal Application Access Token
T1530Data from Cloud Storage
T1552.001Credentials In Files
T1552.005Cloud Instance Metadata API
T1555.006Cloud Secrets Management Stores
T1580Cloud Infrastructure Discovery
T1619Cloud Storage Object Discovery

Quelle

Wo diese Definition veröffentlicht ist.

auf ATT&CK ansehen

scry

Software wie diese trägt bekannte Schwachstellen, sobald sie im Internet exponiert ist. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan