bb-secrets-hunting

在授权的漏洞赏金目标范围内，从公共来源中搜寻泄露的凭据和敏感信息。涵盖 GitHub 提交记录和分叉仓库、npm 和 PyPI 软件包、Docker Hub 镜像、CI/CD 构建产物泄露以及公共粘贴网站。在报告前对发现的凭据进行有效性验证。当用户要求“搜寻敏感信息”、“查找泄露的凭据”、“扫描 API 密钥”、“检查暴露的敏感数据”、“在 GitHub 上查找泄露的密钥”或“为此目标查找凭据”时使用此技能。

容器化

模型生成摘要（rules/v1 · 2026-11-07 16:08）：在授权的漏洞赏金目标范围内，从公共来源中搜寻泄露的凭据和敏感信息
这是模型对公开材料的总结，不是官方声明，请以原链内容为准。

存档时间线

版本	存档时间	内容哈希	内容
v1	2026-11-07 16:07	08015806	可取

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本

相关资产

MCP 需 API Key

otel-server

MCP server for Docker container inspection and OpenTelemetry trace querying via Jaeger

容器化

原作者：cruz-andr 来源：Smithery 仅卡片存档

MCP 需 API Key

K8sCortex - Kubernetes MCP Server

Production-grade MCP server for Kubernetes — 75 tools across GKE, AKS, EKS, OpenShift and Minikube with RBAC, audit logg…

容器化

原作者：apatil0431 来源：Smithery 仅卡片存档

MCP 需 API Key

AgentAvow Trust

AgentAvow scans any MCP server, package (npm/PyPI/crates/Docker/Hugging Face), or GitHub repo and returns a **signed, of…

容器化

原作者：kennethives 来源：Smithery 仅卡片存档

MCP 需 API Key

fusional

Unified MCP gateway that loads 150+ AI tools via a single Docker command

容器化

原作者：jrm-fusional 来源：Smithery 仅卡片存档

MCP 需 API Key

docker-compose-audit

docker-compose-audit：提供 audit_compose: Run the full security audit against a docker-… 等能力

容器化

原作者：unbearabledev 来源：Smithery 仅卡片存档

MCP 需 API Key

Bank of Canada Foreign Exchange (Docker)

A containerized MCP server to retrieve official Bank of Canada foreign exchange rates (USD/CAD) for historical business …

容器化

原作者：bill-ying 来源：Smithery 仅卡片存档

纠错与举报（发现条目失效、署名有误或涉及侵权？）

提交举报 / 纠错

侵权举报经核验成立后，我们会即时下线该条目并删除已存的内容副本。