🐍 Jetzt kompatibel mit Python 3.13!

Beschreibung

GitFive ist ein OSINT-Tool zur Untersuchung von GitHub-Profilen.

Hauptfunktionen:

• Benutzernamen / Namenshistorie
• Benutzernamen / Namensvariationen
• E-Mail-Adresse zu GitHub-Konto
• Finde GitHub-Konten aus einer Liste von E-Mail-Adressen
• Listet vom Ziel verwendete Identitäten auf
• Klont und analysiert alle Repos des Ziels
• Hebt E-Mails hervor, die mit dem GitHub-Zielkonto verbunden sind
• Findet lokale Identitäten (UPNs, z.B. [email protected])
• Findet potenzielle sekundäre GitHub-Konten
• Benötigt keine Repos, um zu funktionieren (aber besser damit)
• Generiert alle möglichen E-Mail-Adresskombinationen und sucht nach Übereinstimmungen
• Extrahiert öffentliche SSH-Schlüssel
• JSON-Export

Optimierungen:

• Sehr geringer API-Verbrauch, bleibt unter dem Rate-Limit
• Multi-Processing-Aufgaben (umgeht Pythons GIL)
• Asynchrones Scraping

Arbeitsablauf

Klicke hier für eine vollständige Ansicht

Voraussetzungen

• Git
• Python >= 3.10

Installation

$ pip3 install pipx
$ pipx ensurepath
$ pipx install gitfive

It will automatically use venvs to avoid dependency conflicts with other projects.

Verwendung

Zuerst bei GitHub anmelden (vorzugsweise mit einem Zweitkonto) :

$ gitfive login

Dann profitiere:

usage: gitfive [-h] {login,user,email,emails,light} ...

positional arguments:
  {login,user,email,emails,light}
    login               Let GitFive authenticate to GitHub.
    user                Track down a GitHub user by its username.
    email               Track down a GitHub user by its email address.
    emails              Find GitHub usernames of a given list of email addresses.
    light               Quickly find emails addresses from a GitHub username.

options:
  -h, --help            show this help message and exit

PS: Bitte vermeide Tests auf torvalds oder anderen Autoren von Repos mit 1 Million Commits

📄 Du kannst --json auch mit den Modulen user und email verwenden, um in JSON zu exportieren! Beispiel:

$ gitfive user mxrch --json mxrch_data.json

Viel Spaß 🥰💞

Video-Demo

https://github.com/mxrch/GitFive/assets/17338428/28a22d30-f651-483f-84e8-7fc6e00b831f

Offensichtlicher Haftungsausschluss

Dieses Tool dient nur zu Bildungszwecken. Ich bin nicht verantwortlich für seine Nutzung.

Weniger offensichtlicher Haftungsausschluss

Die Verwendung dieses Tools in einem automatisierten kostenpflichtigen Dienst/Software ist ohne meine persönliche Zustimmung strengstens untersagt.
Bitte verwenden Sie es nur für persönliche, strafrechtliche Ermittlungen oder Open-Source-Projekte.

Danksagungen

• novitae dafür, dass er mein Python-Kollege war
• rayanlecat, ABH, 22sh, BlackWasp, Tartofraise, mpgn, M3SS und n1nj4sec für den Beta-Test
• Das HideAndSec-Team 💗 (Blog: https://hideandsec.sh)

Sponsoren

Danke an diese großartigen Leute, die mich unterstützen!

Gefällt dir meine Arbeit?
Sponsore mich auf GitHub! 🤗