GitOops!

😱

جميع المسارات تؤدي إلى السحابات

GitOops هي أداة لمساعدة المهاجمين والمدافعين في تحديد مسارات الحركة الجانبية ورفع الامتيازات في منظمات GitHub من خلال إساءة استخدام خطوط CI/CD وضوابط الوصول في GitHub.

تعمل بواسطة رسم العلاقات بين منظمة GitHub ووظائف CI/CD ومتغيرات البيئة الخاصة بها. ستستخدم أي قاعدة بيانات رسومية متوافقة مع Bolt كخلفية، لذا يمكنك الاستعلام عن مسارات هجومك باستخدام openCypher:

MATCH p=(:User{login:"alice"})-[*..5]->(v:EnvironmentVariable)
WHERE v.name =~ ".*SECRET.*"
RETURN p

GitOops تستوحي من أدوات مثل Bloodhound و Cartography.

تحقق من الوثائق، و بعض الاستعلامات النموذجية الإضافية و محاضرة BSides London.