TruffleHog
8
5
04.05.2026
20.10.2026
Profil laut MITRE ATT&CK
TruffleHog is an open-source secrets-discovery tool that is used to search for credentials, API keys, and encryption keys across a variety of data sources and environments. TruffleHog has the ability to discover credentials and secrets stored in code repositories, git history, CI/CD pipelines, among other common storage locations to include filesystems and cloud storage buckets. TruffleHog was first released by its author in 2016.
Vollständiges MITRE-ProfilBeschreibung und Alias-Namen stammen aus MITRE ATT&CK®.
Nennungen im Zeitverlauf
Meldungen je Monat, letzte 12 Monate.
Beobachtete Techniken
ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.
MITRE ordnet 12 Techniken zu; 0 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.
Schwachstellen im selben Kontext
CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.
Gemeinsam genannt
Betroffene Branchen
Meldungen
Hackers Use Autonomous AI Agents to Breach Company Websites, Target Over 1,200 Sites
Hackers abused Claude to extract secrets from 1.8M Android apps
Claude Used to Automate Exploitation and Data Theft Across Multiple Victims
Infostealer Logs Expose Replayable AI Tokens That Can Bypass MFA
Blacklight: Illuminating AI Agent Artifacts for Attackers and Defenders
Lawmakers Demand Answers as CISA Tries to Contain Data Leak
trufflehog — Find, verify, and analyze leaked credentials
“Legitimate” phishing: how attackers weaponize Amazon SES to bypass email security
Quellen: The Hacker News (3), BleepingComputer (1), SpecterOps (1), KrebsOnSecurity (1), GitHub Trending (1), Securelist (1)
Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.