RepoReaper

Panoramica

RepoReaper è uno strumento di precisione progettato per automatizzare l'identificazione di repository .git esposti su un elenco di domini e sottodomini. Elaborando un file di testo fornito dall'utente con i nomi dei domini, RepoReaper controlla sistematicamente ciascuno di essi alla ricerca di file .git accessibili pubblicamente. Ciò consente una valutazione rapida e una protezione contro le fughe di informazioni, rendendo RepoReaper una risorsa essenziale per i team di sicurezza e gli sviluppatori web.

Caratteristiche

• Scansione automatizzata di domini e sottodomini per repository .git esposti.
• Semplifica il rilevamento di esposizioni di dati sensibili.
• Interfaccia a riga di comando intuitiva.
• Ideale per audit di sicurezza e Bug Bounty.

Installazione

Clona il repository e installa le dipendenze necessarie:

git clone https://github.com/YourUsername/RepoReaper.git
cd RepoReaper
pip install -r requirements.txt
chmod +x RepoReaper.py

Utilizzo

RepoReaper viene eseguito dalla riga di comando e chiederà il percorso di un file contenente un elenco di domini o sottodomini da scansionare.

Per avviare RepoReaper, basta eseguire:

./RepoReaper.py
  or
python3 RepoReaper.py

All'avvio, RepoReaper chiederà il percorso del file contenente i domini o sottodomini: Inserisci il percorso del file contenente i domini

Fornisci il percorso del tuo file di testo quando richiesto. Il file deve contenere un dominio o sottodominio per riga, ad esempio:

example.com
subdomain.example.com
anotherdomain.com

RepoReaper procederà quindi a scansionare i domini o sottodomini forniti alla ricerca di repository .git esposti e segnalerà i risultati.

Dichiarazione di non responsabilità

Questo strumento è inteso esclusivamente per scopi educativi e di ricerca sulla sicurezza. L'utente si assume ogni responsabilità per eventuali danni o usi impropri derivanti dal suo utilizzo.