Git Scanner Framework

Dieses Tool kann Websites mit offenen .git-Repositorys für Bug Hunting / Pentesting-Zwecke scannen und den Inhalt der .git-Repositorys von Webservern, die bei der Scanning-Methode gefunden wurden, herunterladen. Das Tool funktioniert mit einem einzelnen Ziel oder mehreren Zielen aus einer Dateiliste.

Installation

- git clone https://github.com/HightechSec/git-scanner
- cd git-scanner
- bash gitscanner.sh

oder du kannst es in deinem System so installieren:

- git clone https://github.com/HightechSec/git-scanner
- cd git-scanner
- sudo cp gitscanner.sh /usr/bin/gitscanner && sudo chmod +x /usr/bin/gitscanner
- $ gitscanner

Verwendung

• Menüs
  • Menü 1 dient zum Scannen und Herunterladen von Git-Repositorys aus einer bereitgestellten Datei, die die Liste der Ziel-URLs enthält, oder einer bereitgestellten einzelnen Ziel-URL.
  • Menü 2 dient nur zum Scannen von Git-Repositorys aus einer bereitgestellten Datei, die die Liste der Ziel-URLs enthält, oder einer bereitgestellten einzelnen Ziel-URL.
  • Menü 3 dient nur zum Herunterladen der Git-Repositorys aus einer bereitgestellten Datei, die die Liste der Ziel-URLs enthält, oder einer bereitgestellten einzelnen Ziel-URL. Dies funktioniert für die Maybe Vuln-Ergebnisse oder manchmal mit einem Repository, bei dem das Directory Listing deaktiviert ist oder möglicherweise eine 403 Error Response vorliegt.
  • Menü 4 dient zum Extrahieren von Dateien aus einem Ordner, der .git-Repositorys enthält, in einen Zielordner.

Anforderungen

• curl
• bash
• git
• sed

Todos

• Erstellen eines Docker-Images, falls möglich
• Extrahierer in der nächsten Version hinzugefügt Hinzugefügt in Version 1.0.2#beta, aber noch experimentell.
• Hinzufügen von Thread Processing Multi Processing (Bash unterstützt kein Threading)

Changelog

Alle wichtigen Änderungen an diesem Projekt sind in dieser Datei aufgelistet.

Danksagungen

Danke an:

• GitTools von internetwache
• Mass Git Scanner von Ade Little