trufflesecurity/trufflehog
Find, verify, and analyze leaked credentials
О проекте
TruffleHog — инструмент на Go для поиска утечек учётных данных: находит секреты в Git, чатах, вики, логах и файловых системах, классифицирует их по 800+ типам и проверяет, активны ли они. Нужен командам безопасности и разработчикам для аудита репозиториев и инфраструктуры.
Чем пригодится
- Проверить репозиторий GitHub на живые секреты перед публикацией кода
- Просканировать всю организацию GitHub, исключив архивные репозитории
- Запустить проверку в CI, чтобы блокировать коммиты с утёкшими ключами
Пересказ README моделью DeepSeek V4.1 Flash. Может ошибаться в деталях.
Почему он в тренде
- Сегодня 19 звёзд.
- За последние двое суток темп в 2 раза выше, чем в предыдущие полторы недели.
- Всплеск держится 2 дня подряд — это не случайный выброс.
- GitHub Trending Go за день: #18, +32 звезды.
Звёзды по дням
Столбики — звёзды за день, линия — обычный темп. Красным — дни всплесков.
Цифры
- Всего звёзд
- 27 866
- Звёзд за сутки
- 19
- Форков
- 2 579
- Issues и pull requests
- 5 242
- Наблюдателей
- 212
- Язык
- Go
- Лицензия
- AGPL-3.0
- Последний релиз
- v3.97.4 · 3 сентября 2026
- Создан
- 31 декабря 2016
- Последний коммит
- 12 сентября 2026
Доверие к звёздам
Рост выглядит естественно: форков и обсуждений столько, сколько бывает у живых проектов, а звёзды приходят неровно, как от людей.
Это эвристики, а не приговор: судим по поведению репозитория, а не по списку звездивших.
Где замечен
- 13 сентября 2026GitHub Trending Go за день: #3, +32 звезды
Поделиться
Бейдж для README
Вставьте в README — бейдж сам показывает свежую магнитуду и ведёт на эту страницу.
[](https://gitnova.dev/r/trufflesecurity/trufflehog)Похожие проекты
-
7,0
SnailSploit/Claude-Red
Библиотека готовых SKILL.md-файлов для системы Claude Skills, которая даёт Claude методологию по наступательной безопасности: от SQL-инъекций до обхода EDR и разработки эксплойтов.
-
6,2
vxcontrol/pentagi
Автономная мультиагентная система на Go для автоматизированного пентеста: ИИ-агенты планируют и выполняют шаги в изолированном Docker-песочнице с 20+ инструментами (nmap, metasploit, sqlmap).
-
5,0
hezhanleiok/freesub
Автоматически проверяет и публикует подписки с бесплатными прокси-нодами (VLESS, VMess, Trojan, Shadowsocks, Hysteria2, TUIC, AnyTLS), отсеивая нерабочие и подозрительные узлы через реальные HTTPS-проверки и…
-
4,9
tsymbaluyk/maskgate
Сервис маскирования персональных данных: находит паспорта, ИНН, СНИЛС, карты, телефоны, медданные и секреты в текстах и файлах и маскирует их перед отправкой в ChatGPT, Claude, Gemini. Исходный код закрыт, репозиторий…
-
4,3
zhihui-hu/one-ip
Веб-инструмент для проверки IP-адресов: определяет принадлежность к дата-центрам, VPN, Tor и прокси, оценивает репутацию по шкале 0–100, показывает ASN, WHOIS, DNS, CDN, геолокацию и проверяет доступность AI-сервисов.
-
4,2
realchendahuang/feedsieve
Расширение для Chrome, которое помечает спам-аккаунты в X (Twitter) жёлтой рамкой и позволяет вручную или пакетно блокировать их через нативный API с синхронизацией на всех устройствах.