Claude Code
com o Claudinho
O Claude no terminal: o que o Vagner usa nos vídeos.
Secrets In Git History skill
Garimpa o histórico do Git e do GitHub atrás de e-mails, infraestrutura e credenciais vazadas
- instalações
- 1.900
- estrelas no GitHub
- 54
- No skills.sh desde
- agosto de 2026
- Licença
- MIT
Atualizada no GitHub em 3 de agosto de 2026. Dados conferidos em 26 de outubro de 2026, no skills.sh e no GitHub.
Nas palavras de quem fez
Mine GitHub, GitLab and git history for identities, infrastructure and leaked credentials using commit author emails, GitHub code search, the commit .patch…
Segurança
Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.
- Gen Agent Trust HubPassou
- SocketAlerta
- SnykPassou
Perguntas
Como instalar a Secrets In Git History no Claude Code?
Toca em Levar, aqui nesta página, e deixa seu nome, e-mail e WhatsApp (é uma vez só). Aparece uma frase pronta: cola ela no Claude Code, que ele mesmo instala a Secrets In Git History, e a skill passa a valer na próxima conversa. A mesma frase serve no Codex. Se preferir fazer na mão, o passo a passo está em como instalar skills no Claude Code.
Levar essa skill
1x secrets-in-git-historyR$ 0,00
TotalR$ 0,00
Levar precisa do JavaScript ligado. O código da skill está no GitHub: github.com/useosint/skills
Aprenda a usar
- Vibe coding: o que é e como usar pra fazer site
Vibe coding é programar pedindo em português pra IA, sem escrever código. Veja de onde veio o termo, como fazer no Claude Code e onde ele quebra.
Na mesma prateleira
Ver as 955 skills do corredorhoodini
owasp-
O Claude escreve e revisa o código do seu site ou API conferindo as dez falhas de segurança mais comuns da web, com o jeito certo de evitar cada uma.Auditada3.000 instalações, grátissecurity unicodeveloper
shannon
O Claude prepara e roda um teste de invasão no seu app em homologação e devolve as falhas com a prova de cada ataque que funcionou.2.900 instalações, grátiscaido
caido-
O agente pesquisa o tráfego capturado no Caido, testa falhas com o login já salvo e entrega cada achado em abas com nome pra você conferir.2.700 instalações, grátismode Anthropic
claude-
Um time de agentes vasculha o repositório ou só o que você mudou, descarta alarme falso e entrega as falhas reais com correções pra você aplicar.OficialAuditada2.400 instalações, grátissecurity reason-machines
anthropic-
O agente investiga incidente, analisa malware e audita a nuvem seguindo roteiros passo a passo, cada um ligado aos frameworks que o mercado de segurança usa.1.700 instalações, grátiscybersecurity- skills zhaoxuya520
radare2
O Claude abre um executável com o radare2, mostra o que ele importa, que textos carrega e onde fica a lógica que interessa, e altera bytes quando você pede.1.400 instalações, grátisbehisecc
vibesec-
O app que você monta com IA sai sem as brechas clássicas: cliente vendo dado de outro, chave de API no navegador, upload que vira porta de entrada.Auditada1.100 instalações, grátisskill sickn33
clerk-
O Claude monta cadastro, login e área restrita com Clerk no seu app Next.js, com times, permissões e usuários sincronizados no banco.Auditada824 instalações, grátisauth
Mais da loja useosint
Ver a loja useosintuseosint
is-
Verifica se uma foto ou vídeo é autêntico, original e bem legendado, da origem à análise de pixelsAuditada58,3 mil instalações, grátisthis- photo- real investigate-
Protege a identidade de quem investiga (OPSEC): IP, fingerprint do navegador, horários e contas logadas58,2 mil instalações, grátiswithout- getting- made what-
Checa exposição em vazamentos de dados por e-mail, usuário, telefone ou nome (Have I Been Pwned, DeHashed)57,8 mil instalações, grátisleaked- about- you find-
Faz busca reversa de imagem (Yandex, Google Lens, Bing, TinEye, Baidu) para achar quem publicou primeiro56,5 mil instalações, grátisthe- original- image x-
Faz due diligence de empresa: entidade legal, estrutura do grupo, beneficiários finais e diretores2.100 instalações, grátisray- a- company find-
Acha hosts, portas, serviços e dispositivos expostos na internet com Shodan e Censys, sem tocar no alvo2.000 instalações, grátisexposed- servers read-
Recupera páginas apagadas, editadas ou antigas da web com Wayback Machine, archive.today e Common Crawl2.000 instalações, grátisdeleted- pages dig-
Acha endereço, telefone e histórico de uma pessoa em registros públicos e ajuda a remover os dadosAuditada1.900 instalações, grátisthrough- data- brokers who-
Descobre quem registrou e quem opera um domínio usando WHOIS, RDAP e DNSAuditada1.900 instalações, grátisowns- this- domain find-
Monta um perfil com fontes de uma pessoa a partir de registros públicos, redes sociais e processos1.800 instalações, grátisanyone follow-
Rastreia endereços e transações de criptomoedas em blockchains públicas com exploradores como o Etherscan1.800 instalações, grátisthe- crypto geolocate-
Descobre onde e quando uma foto ou vídeo foi feito só pelas pistas visuaisAuditada1.800 instalações, grátisfrom- pixels