إطار ماسح Git

يمكن لهذه الأداة مسح المواقع الإلكترونية التي تحتوي على مستودعات .git مفتوحة لأغراض Bug Hunting / Pentesting، ويمكنها تفريغ محتوى مستودعات .git من خوادم الويب التي يتم العثور عليها من خلال طريقة المسح. تعمل هذه الأداة مع هدف واحد مقدم أو أهداف جماعية من قائمة ملفات.

التثبيت

- git clone https://github.com/HightechSec/git-scanner
- cd git-scanner
- bash gitscanner.sh

أو يمكنك تثبيته في نظامك بهذه الطريقة

- git clone https://github.com/HightechSec/git-scanner
- cd git-scanner
- sudo cp gitscanner.sh /usr/bin/gitscanner && sudo chmod +x /usr/bin/gitscanner
- $ gitscanner

الاستخدام

• القوائم
  • القائمة 1 مخصصة لمسح وتفريغ مستودعات git من ملف يحتوي على قائمة عناوين URL المستهدفة أو عنوان URL مستهدف واحد.
  • القائمة 2 مخصصة لمسح مستودعات git فقط من ملف يحتوي على قائمة عناوين URL المستهدفة أو عنوان URL مستهدف واحد.
  • القائمة 3 مخصصة لتفريغ مستودعات git فقط من ملف يحتوي على قائمة عناوين URL المستهدفة أو عنوان URL مستهدف واحد. ستعمل هذه القائمة مع نتائج قد تكون ثغرة أو أحيانًا مع مستودع تم تعطيل تصفح الدليل فيه أو قد يكون لديه استجابة خطأ 403.
  • القائمة 4 مخصصة لاستخراج الملفات فقط من مجلد يحتوي على مستودعات .git إلى مجلد وجهة.
• تنسيق عنوان URL
  • استخدم http:// مثل أو مثل لتنسيق عنوان URL

المتطلبات

• curl
• bash
• git
• sed

المهام المستقبلية

• إنشاء صور Docker إذا كان ذلك ممكنًا
• إضافة المستخرج في الإصدار التالي تمت الإضافة في الإصدار 1.0.2#beta لكنها لا تزال تجريبية.
• إضافة معالجة الخيوط معالجة متعددة (Bash لا يدعم الخيوط)

سجل التغييرات

جميع التغييرات الهامة في هذا المشروع مدرجة في هذا الملف

الاعتمادات

شكر خاص لـ:

• GitTools من internetwache
• Mass Git Scanner من Ade Little