Git Scanner フレームワーク

このツールは、Bug Hunting/Pentesting Purposes のために、公開された .git リポジトリを持つウェブサイトをスキャンし、スキャン方法で見つけたウェブサーバーから .git リポジトリの内容をダンプできます。このツールは、提供された単一ターゲットまたはファイルリストからのマスターゲットで動作します。

インストール

- git clone https://github.com/HightechSec/git-scanner
- cd git-scanner
- bash gitscanner.sh

または、以下のようにシステムにインストールすることもできます

- git clone https://github.com/HightechSec/git-scanner
- cd git-scanner
- sudo cp gitscanner.sh /usr/bin/gitscanner && sudo chmod +x /usr/bin/gitscanner
- $ gitscanner

使用方法

• メニュー
  • メニュー 1 は、ターゲットURLのリストを含む提供ファイルまたは単一のターゲットURLからgitリポジトリをスキャンおよびダンプするためのものです。
  • メニュー 2 は、ターゲットURLのリストを含む提供ファイルまたは単一のターゲットURLからgitリポジトリのみをスキャンするためのものです。
  • メニュー 3 は、ターゲットURLのリストを含む提供ファイルまたは単一のターゲットURLからgitリポジトリのみをダンプするためのものです。これは、Maybe Vuln の結果、またはディレクトリリスティングが無効になっているリポジトリや403エラーレスポンスがある場合に機能します。
  • メニュー 4 は、.gitリポジトリがあるフォルダからファイルのみを抽出して、宛先フォルダに保存するためのものです。
• URL形式
  • URLの書式は、http:// (例: http://example.com) または (例: ) を使用してください

要件

• curl
• bash
• git
• sed

今後の予定

• 可能であればDockerイメージを作成
• 次のバージョンで抽出機能を追加 バージョン1.0.2#betaで追加されましたが、まだ実験的です。
• スレッド処理 マルチ処理の追加 (Bashはスレッドをサポートしていません)

変更履歴

このプロジェクトのすべての重要な変更は、このファイルに記載されています。

謝辞

感謝:

• GitTools by internetwache
• Mass Git Scanner by Ade Little