Enumera gli URL dei repository git da una lista di URL / Utente / Org. Adatto per pipeline

Questo strumento è utile quando il repository, come github, è incluso nel perimetro del bugbounty. A volte viene specificato un nome di organizzazione o un nome utente anziché un repository specifico; puoi usare questo strumento per estrarre URL da tutti i repository pubblici inclusi nell'organizzazione/utente.

Può essere utilizzato per varie azioni come la scansione o la clonazione di più repository.

🚧 NOTICE
Per le richieste non autenticate all'API di github, il limite di frequenza consente fino a 60 richieste all'ora. Le richieste non autenticate sono associate all'indirizzo IP di origine, non all'utente che effettua le richieste. https://docs.github.com/en/rest/overview/resources-in-the-rest-api

Pertanto, troppe attività possono essere bloccate dall'API per un certo periodo da github. In questo caso, puoi selezionare la destinazione appropriata o accedere e utilizzare qualsiasi IP usando le opzioni torsocks (es. torsocks gitls -l user.list) o -tor o -proxy http://localhost:<PORTATORE-PORTA>.

Installazione

Da go-get

▶ go install -v github.com/hahwul/gitls@latest

Usando Homebrew

▶ brew tap hahwul/gitls
▶ brew install gitls

Usando Snapcraft

▶ sudo snap install gitls

Utilizzo

Usage of gitls:
  -include-users
    	include repo of org users(member)
  -l string
    	List of targets (e.g -l sample.lst)
  -o string
    	write output file (optional)
  -proxy string
    	using custom proxy
  -tor
    	using tor proxy / localhost:9050
  -version
    	version of gitls

Case Study

Crea tutti gli URL dei repo da URL di repo/org/utente

sample.lst

https://github.com/hahwul
https://github.com/tomnomnom/gron
https://github.com/tomnomnom/httprobe
https://github.com/s0md3v

crea la lista di URL dei repo dal file sample

▶ gitls -l sample.lst
https://github.com/hahwul/a2sv
https://github.com/hahwul/action-dalfox
https://github.com/hahwul/asset-of-hahwul.com
https://github.com/hahwul/awesome-zap-extensions
https://github.com/hahwul/backbomb
https://github.com/hahwul/booungJS
https://github.com/hahwul/buildpack-nmap
https://github.com/hahwul/buildpack-zap-daemon
https://github.com/hahwul/can-i-protect-xss
https://github.com/hahwul/cyan-snake
https://github.com/hahwul/dalfox
https://github.com/hahwul/DevSecOps
https://github.com/hahwul/droid-hunter
https://github.com/hahwul/exploit-db_to_dokuwiki
https://github.com/hahwul/ftc
https://github.com/hahwul/gitls
https://github.com/hahwul/go-github-selfupdate-patched
https://github.com/hahwul/hack-pet
...snip...
https://github.com/hahwul/zap-cloud-scan
https://github.com/tomnomnom/gron
https://github.com/tomnomnom/httprobe
https://github.com/s0md3v/Arjun
https://github.com/s0md3v/AwesomeXSS
https://github.com/s0md3v/Blazy
https://github.com/s0md3v/Bolt
...snip...
https://github.com/s0md3v/velocity
https://github.com/s0md3v/XSStrike
https://github.com/s0md3v/Zen
https://github.com/s0md3v/zetanize

Ottieni tutti i repository nell'organizzazione e degli utenti inclusi (membri)

▶ echo https://github.com/paypal | ./gitls -include-users

....
https://github.com/paypal/tech-talks
https://github.com/paypal/TLS-update
https://github.com/paypal/yurita
https://github.com/ahunnargikar
https://github.com/ahunnargikar/docker-chronos-image
https://github.com/ahunnargikar/docker-tomcat7
https://github.com/ahunnargikar/DockerConDemo
https://github.com/ahunnargikar/elasticsearch-registry-backend
https://github.com/ahunnargikar/elasticsearchindex
https://github.com/ahunnargikar/jenkins-dind
https://github.com/ahunnargikar/jenkins-standalone
https://github.com/ahunnargikar/vagrant-mesos
https://github.com/ahunnargikar/vagrant_docker_registry
https://github.com/anandpalanisamy
https://github.com/anilgursel
https://github.com/anilgursel/squbs-sample
https://github.com/bluepnume

Test automatizzato con gitleaks

▶ gitls -l sample.lst | xargs -I % gitleaks --repo-url=% -v

Clona tutti i repository del target

▶ echo "https://github.com/paypal" | gitls | xargs -I % git clone %

gitls

Più Popolari