Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
GitDump — Ein Pentesting-Tool, das den Quellcode aus .git ausliest, selbst wenn der Directory-Traversal deaktiviert ist. | Kitploit
Tools/GitHubGitHub/ebryx/gitdump
InformationsbeschaffungWebsicherheitPenetrationstests
GitHubebryx/gitdump

GitDump

Ein Pentesting-Tool, das den Quellcode aus .git ausliest, selbst wenn der Directory-Traversal deaktiviert ist.

Repository anzeigen
232341vor 1 MonatVon Kitploit geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

GitDump

Open Source Love Open Source Love

GitDump extrahiert den Quellcode aus .git, wenn der Directory Traversal deaktiviert ist

Voraussetzungen

  • Python3

Getestet auf

  • Windows
  • Kali Linux

Was es macht

  • Quellcode aus dem Verzeichnis website/.git extrahieren, wenn Directory Traversal deaktiviert ist.

Wie es funktioniert

  • Alle üblichen Dateien abrufen (.git/index, .git/HEAD, .git/ORIG_HEAD usw.).
  • So viele Objekte (sha1) wie möglich durch Analysieren von .git/packed-refs, .git/index usw. finden.
  • Idx- und Pack-Dateien herunterladen.
  • Jetzt können Sie git checkout -- . ausführen, um den Quellcode wiederherzustellen.

Verwendung

  • python3 git-dump.py https://website.com/.git/
  • Erstelle das Ausgabeverzeichnis und extrahiere alle .git-Dateien darin.
  • Nach dem Ausführen des obigen Skripts gib ein: cd output && git checkout -- .
  • Es wird den gesamten Quellcode wiederherstellen.

Screenshot

TODO

  • Das Git-Repository nach Geheimnissen durchsuchen, indem tief in die Commit-Historie und Branches eingetaucht wird.

Danksagungen Sean B. Palmer für seinen Index-Datei-Parser. (https://github.com/sbp/gin)

Tool herunterladen