hightechsec/git-scannerUna herramienta para la caza de bugs o pentesting dirigida a sitios web que tienen repositorios .git abiertos disponibles públicamente.
Esta herramienta puede escanear sitios web con repositorios .git abiertos para Bug Hunting/ Propósitos de Pentesting y puede volcar el contenido de los repositorios .git de servidores web que se encuentren mediante el método de escaneo. Esta herramienta funciona con un objetivo único o múltiples objetivos desde una lista de archivos.
- git clone https://github.com/HightechSec/git-scanner
- cd git-scanner
- bash gitscanner.sh
o puedes instalarlo en tu sistema de la siguiente manera
- git clone https://github.com/HightechSec/git-scanner
- cd git-scanner
- sudo cp gitscanner.sh /usr/bin/gitscanner && sudo chmod +x /usr/bin/gitscanner
- $ gitscanner
1 es para escanear y volcar repositorios git desde un archivo proporcionado que contiene la lista de URL objetivo o una URL objetivo única proporcionada.2 es para escanear solo repositorios git desde un archivo proporcionado que contiene la lista de URL objetivo o una URL objetivo única proporcionada.3 es solo para volcar los repositorios git desde un archivo proporcionado que contiene la lista de URL objetivo o una URL objetivo única proporcionada. Esto funcionará para los resultados de Maybe Vuln o a veces con un repositorio que tenga el listado de directorios deshabilitado o que tenga una Respuesta de Error 403.4 es para extraer solo archivos de una carpeta que tenga repositorios .git a una carpeta de destinohttp:// como http://example.com o https:// como https://example.com para el formato de URLRepositorio git seleccionado y la segunda opción es para ingresar la Carpeta de destinoImagen Docker si es posibleBash no soporta Hilos)Todos los cambios notables de este proyecto se enumeran en este archivo
Gracias a: