gitjacker

Gitjacker descarga repositorios git y extrae su contenido de sitios donde el directorio .git ha sido subido por error. Aún así, logra recuperar una parte significativa de un repositorio incluso cuando los listados de directorios están deshabilitados.

Solo para uso educativo/pruebas de penetración.

Más información en https://liam-galvin.co.uk/security/2020/09/26/leaking-git-repos-from-misconfigured-sites.html

Instalación

curl -s "https://raw.githubusercontent.com/liamg/gitjacker/master/scripts/install.sh" | bash

...o descarga un binario precompilado.

Necesitarás tener git instalado para usar Gitjacker.

En las Noticias

• 20/06/21: Console 58 - Increíble boletín con herramientas y versiones beta para desarrolladores.
• 19/10/20: ZDNet Article - Nueva herramienta Gitjacker permite encontrar carpetas .git expuestas en línea