TruffleHog 扫出泄露密钥，Shannon 用 AI 像攻击者一样读代码
alex_verem · x · 2026-10-23
alexverem 开源安全工具系列继续推荐：
- TruffleHog（28,000 stars）：扫描代码和文件中被随手留下的密码和 API key，并验证哪些仍然有效。
- Shannon（49,000 stars）：AI 渗透测试工具，分析你的源码找出薄弱点，并对 Web 应用发起真实攻击测试。
所属事件:安全事件频发后，开发者盘点 7 个免费开源安全自查工具(4 条相关)→
「应用」频道最新
- 开发者 vibe coding 辛辛那提公交应用，体验胜过官方 Transit — bennash · 2026-10-24
- Google Ads 新增「Sourced videos」开关，AI 自动抓取你的频道视频进广告 — OnlineInference · 2026-10-24
- 用户把 Claude Duet 用成免费全职幕僚长：基于现有计划主动打点日常 — JoshKale · 2026-10-24
- Claude Duet 早期实测：任务拆解出色，Opus 5.5 表现惊艳 — signulll · 2026-10-24
- 美联航升级被拒，用户把请求体喂给 AI 一秒查出真实原因 — generativist · 2026-10-24
- 开发者晒 AI 应用:宜家说明书从此不用再读 — nutlope · 2026-10-24