gitjacker

Gitjacker télécharge les dépôts git et extrait leur contenu à partir de sites où le répertoire .git a été accidentellement uploadé. Il parvient même à récupérer une partie significative d'un dépôt lorsque l'affichage des répertoires est désactivé.

Pour une utilisation éducative ou en tests d'intrusion uniquement.

Plus d'informations sur https://liam-galvin.co.uk/security/2020/09/26/leaking-git-repos-from-misconfigured-sites.html

Installation

curl -s "https://raw.githubusercontent.com/liamg/gitjacker/master/scripts/install.sh" | bash

...ou récupérez un binaire précompilé.

Vous devez avoir git installé pour utiliser Gitjacker.

Dans les médias

• 20/06/21 : Console 58 - Super newsletter présentant des outils et des versions bêta pour les développeurs.
• 19/10/20 : Article ZDNet - Le nouvel outil Gitjacker permet de trouver les dossiers .git exposés en ligne