🐍 Ora compatibile con Python 3.13!

Descrizione

GitFive è uno strumento OSINT per investigare sui profili GitHub.

Caratteristiche principali:

• Cronologia degli username / nomi
• Variazioni di username / nomi
• Indirizzo email → account GitHub
• Trova account GitHub da una lista di indirizzi email
• Elenca le identità utilizzate dal target
• Clona e analizza ogni repository del target
• Evidenzia le email associate all'account GitHub del target
• Trova identità locali (UPN, es.: [email protected])
• Trova potenziali account GitHub secondari
• Non necessita di repository per funzionare (ma meglio con)
• Genera tutte le possibili combinazioni di indirizzi email e cerca corrispondenze
• Scarica le chiavi pubbliche SSH
• Esportazione in JSON

Ottimizzazioni:

• Consumo API molto basso, rimane sotto il limite di velocità
• Attività multi-processo (bypassando il GIL di Python)
• Scraping asincrono

Flusso di lavoro

Clicca qui per una vista completa

Requisiti

• Git
• Python >= 3.10

Installazione

$ pip3 install pipx
$ pipx ensurepath
$ pipx install gitfive

Utilizzerà automaticamente gli ambienti virtuali per evitare conflitti di dipendenze con altri progetti.

Utilizzo

Prima, accedi a GitHub (preferibilmente con un account secondario):

$ gitfive login

Poi, sfrutta:

usage: gitfive [-h] {login,user,email,emails,light} ...

positional arguments:
  {login,user,email,emails,light}
    login               Autentifica GitFive su GitHub.
    user                Traccia un utente GitHub tramite il suo username.
    email               Traccia un utente GitHub tramite il suo indirizzo email.
    emails              Trova gli username GitHub di una data lista di indirizzi email.
    light               Trova rapidamente indirizzi email da un username GitHub.

options:
  -h, --help            mostra questo messaggio di aiuto ed esci.

PS: evitare di testare su torvalds o altri autori di repository con 1 milione di commit

📄 Puoi anche usare --json con i moduli user e email per esportare in JSON! Esempio:

$ gitfive user mxrch --json mxrch_data.json

Buon divertimento 🥰💞

Demo video

https://github.com/mxrch/GitFive/assets/17338428/28a22d30-f651-483f-84e8-7fc6e00b831f

Disclaimer ovvio

Questo strumento è solo per scopi educativi, non sono responsabile del suo utilizzo.

Disclaimer meno ovvio

L'uso di questo strumento in un servizio/software automatizzato a pagamento è severamente vietato senza il mio consenso personale.
Utilizzalo solo in ambito personale, indagini penali o progetti open-source.

Ringraziamenti

• novitae per essere stato il mio collega Python
• rayanlecat, ABH, 22sh, BlackWasp, Tartofraise, mpgn, M3SS e n1nj4sec per il beta test
• Il team HideAndSec 💗 (blog: https://hideandsec.sh)

Sponsor

Grazie a queste fantastiche persone per il supporto!

Ti piace il mio lavoro?
Sponsorizzami su GitHub! 🤗