GitOops!

😱

सभी रास्ते बादलों तक जाते हैं

GitOops एक उपकरण है जो हमलावरों और रक्षकों को GitHub संगठनों में पार्श्व गति और विशेषाधिकार वृद्धि पथों की पहचान करने में मदद करता है, CI/CD पाइपलाइनों और GitHub पहुँच नियंत्रणों के दुरुपयोग द्वारा।

यह एक GitHub संगठन और उसके CI/CD कार्यों और पर्यावरण चरों के बीच संबंधों का मानचित्रण करके काम करता है। यह किसी भी Bolt-संगत ग्राफ़ डेटाबेस का बैकएंड के रूप में उपयोग करेगा, ताकि आप openCypher के साथ अपने हमले के पथों पर प्रश्न चला सकें:

MATCH p=(:User{login:"alice"})-[*..5]->(v:EnvironmentVariable)
WHERE v.name =~ ".*SECRET.*"
RETURN p

GitOops Bloodhound और Cartography जैसे उपकरणों से प्रेरणा लेता है।

docs देखें, कुछ और उदाहरण क्वेरी और हमारा BSides London वार्ता देखें।