gimmepatz

gimmepatz.py TOKEN

# 시크릿 및 변수 검색
gimmepatz.py TOKEN --variables

# 조직 저장소 포함
gimmepatz.py TOKEN --org GITHUB_ORGANIZATION

# 스크립팅용 JSON 출력
gimmepatz.py TOKEN --json

# 결합: 조직 저장소 + JSON 출력
gimmepatz.py TOKEN --org GITHUB_ORGANIZATION --json

# gimmePATz의 출력을 JSON 파일로 저장
gimmepatz.py TOKEN --variables --org target-org --json > assessment.json

# 접근 가능한 모든 저장소 다운로드
gimmepatz.py TOKEN --download

# 비공개 저장소만 다운로드
gimmepatz.py TOKEN --download --download-type private

# 사용자 지정 다운로드 위치
gimmepatz.py TOKEN --download --download-path ./target-repos

# 파일에 PAT가 있는지 스캔
gimmepatz.py --scan ./example-file.json

git clone https://github.com/6mile/gimmepatz.git
cd ./gimmepatz/ && chmod u+x ./gimmepatz.py

       _                         ______  ___ _____
      (_)                        | ___ \/ _ \_   _|
  __ _ _ _ __ ___  _ __ ___   ___| |_/ / /_\ \| |____
 / _` | | '_ ` _ \| '_ ` _ \ / _ \  __/|  _  || |_  /
| (_| | | | | | | | | | | | |  __/ |   | | | || |/ /
 \__, |_|_| |_| |_|_| |_| |_|\___\_|   \_| |_/\_/___|
  __/ |
 |___/             "Personal Access Token recon tool"
 ----------------------------------------------------
                                           by @6mile

✅ 토큰이 유효합니다

👤 인증 사용자: octocat
   이름: Octocat Maclean
   계정 유형: User
   공개 저장소: 4
   비공개 저장소: 3
   팔로워: 9714
   팔로잉: 731

🏢 조직 멤버십 (총 2개):
   👤 Space-Force-Beta (member)
      이름: Space-Force-Beta
      설명: Building cool stuff for space
      공개 저장소: 2
      비공개 저장소: 1
      URL: https://github.com/Space-Force-Beta

   👑 ThrifyBank (admin)
      설명: The thriftiest Neo Bank in Kansas!
      공개 저장소: 1
      비공개 저장소: 5
      URL: https://github.com/thrifybank-kansas

🔑 토큰 스코프 (총 14개):
   • codespace:secrets
   • notifications
   • read:audit_log
   • read:discussion
   • read:enterprise
   • read:org
   • read:packages
   • read:project
   • read:public_key
   • read:repo_hook
   • read:user
   • repo
   • user:email
   • workflow

스코프 설명:
--------------------------------------------------
  repo: 저장소에 대한 전체 액세스
  user: 사용자 프로필 정보에 대한 액세스
  notifications: 알림에 대한 액세스

📊 Rate Limit 상태:
   Limit: 5000
   Remaining: 4999
   Reset time: 1234567890

📁 접근 가능한 저장소:
   25개의 접근 가능한 저장소를 찾았습니다:
   • 비공개 저장소 15개
   • 공개 저장소 10개

🔒 비공개 저장소 (9개):

   📂 octocat (비공개 저장소 3개):
      • octocat/internal-api (admin)
      • octocat/database (admin)
      • octocat/external-api (admin)

   📂 Space-Force-Beta (비공개 저장소 1개):
      • Space-Force-Beta/destrukto-beam (admin)

   📂 ThriftyBank (비공개 저장소 5개):
      • thriftybank-kansas/web (admin)
      • thriftybank-kansas/docker (admin)
      • thriftybank-kansas/database-int (admin)
      • thriftybank-kansas/bank-vault (admin)
      • thriftybank-kansas/SAAS-PORTAL (admin)

🔓 공개 저장소 (7개):

   📂 octocat (공개 저장소 4개):
      • octocat/sdk (admin)
      • octocat/helpdesk-docs (admin)
      • octocat/aws-sdk-helpers (admin)
      • octocat/stinkyCaptain (admin)

   📂 Space-Force-Beta (공개 저장소 1개):
      • Space-Force-Beta/destrukto-beam (admin)

   📂 thrifybank-kansas (공개 저장소 1개):
      • thrifybank-kansas/node-restify (admin)

{
  "token_valid": true,
  "user_info": {
    "login": "octocat",
    "name": "The Octocat",
    "type": "User",
    "id": 1
  },
  "scopes": ["repo", "user", "notifications"],
  "rate_limit": {
    "limit": 5000,
    "remaining": 4999,
    "reset": 1234567890
  },
  "repositories": {
    "total": 25,
    "private": [
      {
        "name": "mycompany/internal-api",
        "owner": "mycompany",
        "permissions": {
          "admin": true,
          "push": true,
          "pull": true
        },
        "url": "https://github.com/mycompany/internal-api"
      }
    ],
    "public": [
      {
        "name": "octocat/awesome-project",
        "owner": "octocat",
        "permissions": {
          "admin": true,
          "push": true,
          "pull": true
        },
        "url": "https://github.com/octocat/awesome-project"
      }
    ]
  },
  "summary": {
    "total_repos": 25,
    "private_count": 15,
    "public_count": 10,
    "owners": ["mycompany", "octocat"]
  }
}