Was macht Cariddi Domain-Crawler und Endpunkt-Secret-Scanner?
Cariddi ist ein Go-basiertes Sicherheitstool, das eine Liste von Domains nimmt, deren URLs crawlt und nach Endpunkten, Secrets, API-Keys, Dateierweiterungen, Tokens und Fehlern sucht. Es unterstützt konfigurierbare Parallelität, Tiefenbeschränkungen, Proxy-Routing und mehrere Ausgabeformate.
Installation
Verwende den für deine Umgebung passenden Upstream-Installations- oder Setup-Pfad:
- brew install cariddi
- go install -v github.com/edoardottt/cariddi/cmd/cariddi@latest
- git clone https://github.com/edoardottt/cariddi.git
- make linux # (zur Installation)
Grundlegende Nutzung oder Einstiegsnotizen:
- Nutzung •
-
Homebrew
-
Entnommen aus der offiziellen Dokumentation: https://raw.githubusercontent.com/edoardottt/cariddi/HEAD/README.md