Git Scanner Framework

Questo strumento può scansionare siti web con repository .git aperti per Bug Hunting / Pentesting Purposes e può scaricare il contenuto dei repository .git dai webserver individuati tramite il metodo di scansione. Lo strumento funziona con un singolo target o con un target massivo da un elenco di file.

Installazione

- git clone https://github.com/HightechSec/git-scanner
- cd git-scanner
- bash gitscanner.sh

oppure puoi installarlo nel tuo sistema in questo modo

- git clone https://github.com/HightechSec/git-scanner
- cd git-scanner
- sudo cp gitscanner.sh /usr/bin/gitscanner && sudo chmod +x /usr/bin/gitscanner
- $ gitscanner

Utilizzo

• Menu
  • Il menu 1 esegue la scansione e il download di repository git da un file contenente l'elenco degli URL target o da un singolo URL target.
  • Il menu 2 esegue solo la scansione di repository git da un file contenente l'elenco degli URL target o da un singolo URL target.
  • Il menu 3 esegue solo il download di repository git da un file contenente l'elenco degli URL target o da un singolo URL target. Funziona per i risultati Maybe Vuln o talvolta con un repository che ha il directory listing disabilitato o che potrebbe avere una Risposta di Errore 403.
  • Il menu 4 estrae solo i file da una cartella contenente repository .git in una cartella di destinazione.
• Formato URL

Requisiti

• curl
• bash
• git
• sed

Todo

• Creare immagini Docker se possibile
• Aggiungere l'estrattore nella prossima versione Aggiunto nella versione 1.0.2#beta ma ancora sperimentale.
• Aggiungere l'elaborazione multi-thread multi-processo (Bash non supporta il threading)

Changelog

Tutte le modifiche notevoli a questo progetto sono elencate in questo file

Crediti

Grazie a:

• GitTools di internetwache
• Mass Git Scanner di Ade Little