Framework de Scanner Git

Esta ferramenta pode escanear sites com repositórios .git abertos para Bug Hunting/ Propósitos de Pentest e pode extrair o conteúdo dos repositórios .git de servidores web encontrados pelo método de escaneamento. Esta ferramenta funciona com um único alvo fornecido ou alvo em massa a partir de uma lista de arquivos.

Instalação

- git clone https://github.com/HightechSec/git-scanner
- cd git-scanner
- bash gitscanner.sh

ou você pode instalar no seu sistema assim

- git clone https://github.com/HightechSec/git-scanner
- cd git-scanner
- sudo cp gitscanner.sh /usr/bin/gitscanner && sudo chmod +x /usr/bin/gitscanner
- $ gitscanner

Uso

• Menus
  • Menu 1 é para escanear e extrair repositórios git de um arquivo fornecido que contém a lista de URLs alvo ou um URL alvo único fornecido.
  • Menu 2 é para escanear apenas repositórios git de um arquivo fornecido que contém a lista de URLs alvo ou um URL alvo único fornecido.
  • Menu 3 é para extrair apenas os repositórios git de um arquivo fornecido que contém lista de URLs alvo ou um URL alvo único fornecido. Isso funcionará para os resultados Possivelmente Vulnerável ou às vezes com um repositório que tenha a listagem de diretórios desabilitada ou talvez tenha uma Resposta de Erro 403.
  • Menu 4 é para extrair apenas arquivos de uma pasta que tenha repositórios .git para uma pasta de destino

Requisitos

• curl
• bash
• git
• sed

Tarefas

• Criar uma Imagem Docker se for possível
• Adicionar Extrator na próxima versão Adicionado na versão 1.0.2#beta mas ainda experimental.
• Adicionar Processamento em Thread Processamento Múltiplo (Bash não suporta Threading)

Changelog

Todas as mudanças notáveis deste projeto estão listadas neste arquivo

Créditos

Agradecimentos a:

• GitTools por internetwache
• Mass Git Scanner por Ade Little