performing-paste-site-monitoring-for-credentials - 监控粘贴站点中的泄露凭证
通过抓取、关键词匹配和模式检测,监控 Pastebin 与 GitHub Gists 中暴露的凭证、API 密钥和敏感数据。
标签
更新于: 2026-09-29能力
典型输入
典型输出
该技能可以做什么
- 获取近期公开粘贴内容
- 检索粘贴正文
- 匹配组织关键词
- 检测凭证模式
- 评估发现严重性
- 保存告警文件
输入
- 组织关键词列表
- Pastebin API 访问权限
- GitHub API 令牌
- 粘贴站点内容
- 粘贴元数据
- 告警输出目录
输出
- 凭证检测结果
- 按严重性分类的告警
- JSON 告警文件
- 监控状态消息
要求
- Python 3.9 或更高版本
- requests 库
- beautifulsoup4 库
- regex 库
- pymisp 库
- Pastebin PRO 抓取权限
- GitHub API 令牌
- Elasticsearch 或数据库
