hightechsec/git-scannerएक उपकरण जो बग हंटिंग या पेंटेस्टिंग के लिए है, जो उन वेबसाइटों को लक्षित करता है जिनके पास सार्वजनिक रूप से खुली .git रिपॉजिटरीज़ उपलब्ध हैं।
यह उपकरण खुले .git रिपॉजिटरी वाली वेबसाइटों को बग हंटिंग/ पेनटेस्टिंग उद्देश्यों के लिए स्कैन कर सकता है और स्कैनिंग विधि से मिले वेबसर्वरों से .git रिपॉजिटरी की सामग्री डंप कर सकता है। यह उपकरण प्रदान किए गए एकल लक्ष्य या फ़ाइल सूची से बड़े पैमाने पर लक्ष्य के साथ काम करता है।
- git clone https://github.com/HightechSec/git-scanner
- cd git-scanner
- bash gitscanner.sh
या आप इसे अपने सिस्टम में इस प्रकार स्थापित कर सकते हैं
- git clone https://github.com/HightechSec/git-scanner
- cd git-scanner
- sudo cp gitscanner.sh /usr/bin/gitscanner && sudo chmod +x /usr/bin/gitscanner
- $ gitscanner
1 प्रदान की गई फ़ाइल से जिसमें लक्ष्य URL की सूची हो या प्रदान किए गए एकल लक्ष्य URL से git रिपॉजिटरी को स्कैन और डंप करने के लिए है।2 प्रदान की गई फ़ाइल से जिसमें लक्ष्य URL की सूची हो या प्रदान किए गए एकल लक्ष्य URL से केवल git रिपॉजिटरी को स्कैन करने के लिए है।3 प्रदान की गई फ़ाइल से जिसमें लक्ष्य URL की सूची हो या प्रदान किए गए एकल लक्ष्य URL से केवल git रिपॉजिटरी को डंप करने के लिए है। यह Maybe Vuln परिणामों या कभी-कभी उस रिपॉजिटरी के लिए काम करेगा जिसमें निर्देशिका सूची अक्षम हो या 403 त्रुटि प्रतिक्रिया हो।4 उस फ़ोल्डर से जिसमें .git रिपॉजिटरी हों, एक गंतव्य फ़ोल्डर में केवल फ़ाइलें निकालने के लिए है।http:// का उपयोग करें जैसे http://example.com या https:// का उपयोग करें जैसे https://example.comचयनित git रिपॉजिटरी इनपुट करने के लिए है और दूसरा विकल्प गंतव्य फ़ोल्डर इनपुट करने के लिए है।Docker Images बनानाबैश थ्रेडिंग का समर्थन नहीं करता)इस परियोजना के सभी उल्लेखनीय परिवर्तन इस फ़ाइल में सूचीबद्ध हैं
इसके लिए धन्यवाद: