gitjacker

O Gitjacker faz download de repositórios git e extrai seu conteúdo de sites onde o diretório .git foi enviado por engano. Ele ainda consegue recuperar uma parte significativa de um repositório mesmo quando a listagem de diretórios está desabilitada.

Apenas para uso educacional/testes de penetração.

Mais informações em https://liam-galvin.co.uk/security/2020/09/26/leaking-git-repos-from-misconfigured-sites.html

Instalação

curl -s "https://raw.githubusercontent.com/liamg/gitjacker/master/scripts/install.sh" | bash

...ou baixe um binário pré-compilado.

Você precisará ter o git instalado para usar o Gitjacker.

Nas Notícias

• 20/06/21: Console 58 - Newsletter incrível com ferramentas e versões beta para desenvolvedores.
• 19/10/20: Artigo da ZDNet - Nova ferramenta Gitjacker permite encontrar pastas .git expostas online