gitjacker

Gitjacker lädt Git-Repositorys herunter und extrahiert deren Inhalte von Websites, auf denen das .git-Verzeichnis fälschlicherweise hochgeladen wurde. Selbst wenn die Verzeichnisauflistung deaktiviert ist, kann Gitjacker noch einen erheblichen Teil eines Repositorys wiederherstellen.

Nur für Bildungs-/Penetrationstestzwecke.

Weitere Informationen unter https://liam-galvin.co.uk/security/2020/09/26/leaking-git-repos-from-misconfigured-sites.html

Installation

curl -s "https://raw.githubusercontent.com/liamg/gitjacker/master/scripts/install.sh" | bash

...oder nutze eine vorkompilierte Binärdatei.

Du musst git installiert haben, um Gitjacker zu verwenden.

In den Nachrichten

• 20/06/21: Console 58 - Toller Newsletter mit Tools und Beta-Versionen für Entwickler.
• 19/10/20: ZDNet Artikel - Neues Gitjacker-Tool ermöglicht das Auffinden von online freigelegten .git-Ordnern