面向 homelab 和自托管服务所有者的持续暴露面与密钥泄露扫描器

一位自托管玩家用 AI 渗透测试 agent 攻击自己的家庭实验室，看着它把一处配置错误一路串联成全面失守：一个被遗忘的 cAdvisor 端口、一个存着 AI gateway 日志的公开 MinIO bucket、配置文件里的凭据、一个未认证的代理，接着是 SMTP 和一个带云密钥的 Git 仓库。自托管玩家经常会把自己早已忘记的服务暴露在外，并把密钥泄露到日志和配置文件里，却没有持续掌握情况的手段。一个轻量的外部监控服务，盯着自托管玩家的域名/IP，在新出现暴露服务、未认证端点和凭据特征时告警，正好能补上这个空缺。

信号强度

为什么值得看——三个可验证的信号，不是黑箱分数。

• 跨源印证

  1 个独立平台 · 1 条关联讨论

  弱

• 讨论热度

  尚未统计

  弱

• 新鲜度

  15 天前

  强

相关话题