Dorky

Dorky — это инструмент командной строки, который ищет на GitHub и GitLab совпадения по названиям организаций, названиям репозиториев и именам пользователей на основе списка входных слов. Этот инструмент может быть полезен для выявления потенциальных целей при оценке безопасности, поиска интересных проектов, а также обнаружения новых организаций и пользователей на GitHub и GitLab.

Пример

echo "codingo\ncodingo dot com" | dorky -o -r -u -c

Будет выполнен поиск по названиям организаций, названиям репозиториев и именам пользователей как на GitHub, так и на GitLab на основе очищенных входных слов:

codingo
codingodotcom
codingo-dot-com

Установка

1. Клонируйте репозиторий:

git clone https://github.com/codingo/dorky.git

2. Задайте ваши токены доступа GitHub и/или GitLab в качестве переменных окружения:

export GITHUB_ACCESS_TOKEN=your-github-access-token
export GITLAB_ACCESS_TOKEN=your-gitlab-access-token

3. Подтяните зависимости:

go get

4. Соберите инструмент Dorky:

go build -o dorky

Инструкции по Docker

Требования

• Docker
• переменные окружения GITHUB_ACCESS_TOKEN и GITLAB_ACCESS_TOKEN

1. Соберите Docker-образ:

   root@kitploit:~

   docker build -t dorky .
   

2. Запустите Docker-контейнер:

   root@kitploit:~

   docker run --rm -it -e GITHUB_ACCESS_TOKEN=your-github-token -e GITLAB_ACCESS_TOKEN=your-gitlab-token dorky
   

   Замените your-github-token и your-gitlab-token на ваши токены доступа GitHub и GitLab соответственно.

Использование

Передайте список слов инструменту Dorky через конвейер и используйте соответствующие флаги, чтобы указать категории поиска и платформы:

cat wordlist.txt | ./dorky -uro -gh

Доступные флаги:

• -o: Поиск по названиям организаций (или групп в GitLab)
• -r: Поиск по названиям репозиториев (или проектов в GitLab)
• -u: Поиск совпадений по именам пользователей
• -max: Задаёт максимальное количество результатов поиска по каждой категории (по умолчанию: 10)
• -c: Очищает входные URL, превращая их в слова перед выполнением поиска
• -gh: Искать только на GitHub
• -gl: Искать только на GitLab
• -s: Простой формат вывода для передачи в другой инструмент
• -v: Включает подробный режим для более детального вывода

По умолчанию инструмент выполняет поиск как на GitHub, так и на GitLab на основе предоставленных токенов доступа. Если заданы оба токена, поиск будет выполняться на обеих платформах. Если задан только один токен, поиск будет выполняться только на этой платформе.

Зависимости

• google/go-github/v38
• xanzy/go-gitlab
• golang.org/x/oauth2
• golang.org/x/time/rate