DotGit

Una extensión para comprobar si .git está expuesto en los sitios web visitados

Características

• Comprueba si existe una carpeta .git/.svn/.hg para cada sitio que visitas
• Comprueba si existe un archivo .env para cada sitio que visitas
• Comprueba si existe un archivo .DS_Store para cada sitio que visitas
• Comprueba si el sitio es de código abierto (github/gitlab)
• Comprueba si el sitio tiene security.txt
• Se te notificará cuando se encuentre una carpeta
• Lista de sitios expuestos encontrados
• Descarga la carpeta .git completa en formato zip, incluso si los archivos no están listados en el sitio
• Visualiza .git/config con un solo clic
• Opciones para: colores, notificaciones, tiempos de espera y descargas

Algunas comprobaciones están desactivadas por defecto, abre la configuración para activarlas

Tiempos de espera

Toda solicitud de red (comprobaciones, descargas y la sonda de código abierto) se aborta tras el mismo tiempo de espera de solicitud, 15 segundos por defecto. Puedes cambiarlo en la configuración: auméntalo si tu conexión es lenta, redúcelo si quieres que las comprobaciones fallen rápido.

Cómo funciona la descarga

Hay una cola para las descargas, con un máximo de conexiones simultáneas; si se supera este número, los archivos posteriores se encolan y se inician en cuanto se libera una conexión. Una solicitud que no responde dentro del tiempo de espera de solicitud se cuenta como un error de red, de modo que un servidor caído no puede mantener la descarga abierta para siempre.

Nota:

• La descarga es una función adicional de DotGit, no está pensada para descargar repositorios grandes (hay límites en la memoria que pueden usar las extensiones, y DotGit lo hace todo en RAM)
• Se recomienda cambiar la configuración de descarga, ya que por defecto los valores se mantienen bajos para evitar problemas a quienes no tienen una buena conexión o una buena CPU; sin embargo, valores demasiado altos podrían congelar el navegador incluso en ordenadores potentes
• Por defecto, svn, mercurial, dotenv y .DS_Store están desactivados; para activarlos basta con ir a la configuración y encenderlos

Captura de pantalla

Descargar: Firefox | Chrome