🛡️ LeakTrainer

🔐 Passwords 85+

Où les trouver :

• Variables JavaScript dans index.html, dashboard.html, about.html
• Commentaires HTML dans toutes les pages
• Fichiers de configuration : .env, config.json, secrets.yaml
• Fichiers backup : index.html.bak, config.html.old
• Réponses API dans api-simulator.html

Types de passwords : Admins, Database, SSH, VPN, Redis, MongoDB, Emergency access

Exemples de patterns :

• password: "SuperSecret123!"
• DB_PASSWORD=Pr0d_DB_Adm1n_2024!
• <!-- Password: Adm1n_P@ss -->

🔑 API Keys 55+

Où les trouver :

• Balises <meta> dans api-simulator.html
• Variables JavaScript dans toutes les pages
• Fichiers de configuration multiples formats
• Commentaires HTML et JS

Services exposés : AWS, Stripe, Google Maps, SendGrid, Firebase, Algolia, Cloudinary, GitHub

Formats reconnaissables :

• AWS : AKIA[0-9A-Z]{16}
• Stripe : sk_live_[0-9a-zA-Z]{24,}
• Google : AIzaSy[0-9a-zA-Z-_]{33}
• SendGrid : SG.[a-zA-Z0-9_-]{22}\.[a-zA-Z0-9_-]{43}

🎫 Tokens & JWT 35+

Où les trouver :

• Réponses JSON dans api-simulator.html (endpoints /login, /debug)
• Variables JavaScript (JWT_SECRET, tokens OAuth)
• Headers simulés et meta tags
• Fichiers .env* et config.*

Types de tokens :

• JWT : Format eyJhbGciOi...
• Slack : xoxb-[0-9]{10,13}-[0-9]{10,13}-[a-zA-Z0-9]{24}
• Discord : MTIzNDU2Nzg5MDEyMzQ1Njc4OQ.XXXXXX.YYYYYY
• GitHub : ghp_[a-zA-Z0-9]{36}

💳 IBAN & Cartes Bancaires 15+

Où les trouver :

• Page contact.html : IBAN visibles dans le HTML et commentaires
• Page dashboard.html : Tableau avec IBAN de 5 utilisateurs
• Endpoint /api/v1/users/dump dans api-simulator.html
• Variables JavaScript avec données bancaires

Formats :

• IBAN France : FR76 [0-9]{23}
• IBAN Allemagne : DE89 [0-9]{18}
• IBAN UK : GB29 [A-Z]{4} [0-9]{14}
• Cartes : [0-9]{4} [0-9]{4} [0-9]{4} [0-9]{4}

🗄️ Connection Strings 30+

Où les trouver :

• Fichier config.json : Section database.connections
• Fichier secrets.yaml : Sections database, mongodb, redis
• Fichier application.properties : spring.datasource.url
• Meta tags dans api-simulator.html
• Réponses API : /config, /health, /debug endpoints

Formats :

• PostgreSQL : postgresql://user:pass@host:5432/db
• MongoDB : mongodb://user:pass@host:27017/db
• MySQL : mysql://user:pass@host:3306/db
• Redis : redis://host:6379 + password séparé

🔐 SSH Keys 5+

Où les trouver :

• Page admin-secret.html : Section "SSH Private Keys"
• Variables JavaScript avec clés tronquées
• Fichiers YAML et Properties avec clés privées

Format :

-----BEGIN RSA PRIVATE KEY-----
MIIEpAIBAAKCAQEA...
-----END RSA PRIVATE KEY-----