用途：粘贴站点常被用作泄露凭据、数据库转储、API 密钥和敏感数据的暂存区，早于暗网论坛和 Telegram 渠道扩散。本技能用于构建自动化监控，实现早期泄露检测，在数据被利用前响应。
主要能力：使用 Pastebin Scraping API 定期拉取最新公开粘贴；用正则匹配 email:password、AWS/Azure/GCP/Stripe/Twilio 密钥、数据库连接串、SSH/PGP 私钥、JWT、内部主机名与 URL；结合组织专属关键词（域名、项目名、员工名）降低误报；通过 GitHub 搜索 API 监控 Gist 与代码提交中的暴露密钥；按严重级别生成告警并保存 JSON；提供事件响应建议，如验证凭据有效性、强制改密、轮换密钥、检查访问日志、举报下架。
使用方式：需 Python 3.9+ 及 requests、beautifulsoup4、regex、pymisp 库；Pastebin PRO 账号及 Scraping API 访问权限（资料称 49.95 美元/月）；GitHub API token；组织关键词列表；Elasticsearch 或数据库用于存储检索。示例代码定义 PastebinMonitor 类，调用 https://scrape.pastebin.com/api_scraping.php 与 api_scrape_item.php，按间隔循环抓取、去重、分析并保存告警；GitHubSecretMonitor 类调用 https://api.github.com/search/code 与 /gists/public，注意速率限制。
适用场景：安全评估、事件响应、定期安全测试与审计、验证安全控制。
限制：依赖付费 API 与有效 token；GitHub 搜索有速率限制；正则可能产生误报；资料未提供其他平台或价格细节。