गिट स्कैनर फ्रेमवर्क

यह उपकरण खुले .git रिपॉजिटरी वाली वेबसाइटों को बग हंटिंग/ पेनटेस्टिंग उद्देश्यों के लिए स्कैन कर सकता है और स्कैनिंग विधि से मिले वेबसर्वरों से .git रिपॉजिटरी की सामग्री डंप कर सकता है। यह उपकरण प्रदान किए गए एकल लक्ष्य या फ़ाइल सूची से बड़े पैमाने पर लक्ष्य के साथ काम करता है।

स्थापना

- git clone https://github.com/HightechSec/git-scanner
- cd git-scanner
- bash gitscanner.sh

या आप इसे अपने सिस्टम में इस प्रकार स्थापित कर सकते हैं

- git clone https://github.com/HightechSec/git-scanner
- cd git-scanner
- sudo cp gitscanner.sh /usr/bin/gitscanner && sudo chmod +x /usr/bin/gitscanner
- $ gitscanner

उपयोग

• मेनू
  • मेनू 1 प्रदान की गई फ़ाइल से जिसमें लक्ष्य URL की सूची हो या प्रदान किए गए एकल लक्ष्य URL से git रिपॉजिटरी को स्कैन और डंप करने के लिए है।
  • मेनू 2 प्रदान की गई फ़ाइल से जिसमें लक्ष्य URL की सूची हो या प्रदान किए गए एकल लक्ष्य URL से केवल git रिपॉजिटरी को स्कैन करने के लिए है।
  • मेनू 3 प्रदान की गई फ़ाइल से जिसमें लक्ष्य URL की सूची हो या प्रदान किए गए एकल लक्ष्य URL से केवल git रिपॉजिटरी को डंप करने के लिए है। यह Maybe Vuln परिणामों या कभी-कभी उस रिपॉजिटरी के लिए काम करेगा जिसमें निर्देशिका सूची अक्षम हो या 403 त्रुटि प्रतिक्रिया हो।
  • मेनू 4 उस फ़ोल्डर से जिसमें .git रिपॉजिटरी हों, एक गंतव्य फ़ोल्डर में केवल फ़ाइलें निकालने के लिए है।
• URL प्रारूप

आवश्यकताएं

• curl
• bash
• git
• sed

करने के लिए कार्य

• यदि संभव हो तो एक Docker Images बनाना
• अगले संस्करण में एक्सट्रैक्टर जोड़ना संस्करण 1.0.2#beta में जोड़ा गया लेकिन अभी भी प्रायोगिक है।
• थ्रेड प्रोसेसिंग मल्टी प्रोसेसिंग जोड़ना (बैश थ्रेडिंग का समर्थन नहीं करता)

परिवर्तन सूची

इस परियोजना के सभी उल्लेखनीय परिवर्तन इस फ़ाइल में सूचीबद्ध हैं

श्रेय

इसके लिए धन्यवाद:

• GitTools by internetwache
• Mass Git Scanner by Ade Little