Git Scanner Framework

Этот инструмент может сканировать веб-сайты с открытыми репозиториями .git для целей Bug Hunting/ Pentesting и извлекать содержимое репозиториев .git с веб-серверов, найденных в процессе сканирования. Инструмент работает как с одной целью, так и с массовым списком целей из файла.

Установка

- git clone https://github.com/HightechSec/git-scanner
- cd git-scanner
- bash gitscanner.sh

или можно установить в систему следующим образом:

- git clone https://github.com/HightechSec/git-scanner
- cd git-scanner
- sudo cp gitscanner.sh /usr/bin/gitscanner && sudo chmod +x /usr/bin/gitscanner
- $ gitscanner

Использование

• Меню
  • Меню 1 для сканирования и извлечения git-репозиториев из предоставленного файла, содержащего список URL-адресов целей, или из одного URL-адреса цели.
  • Меню 2 только для сканирования git-репозиториев из предоставленного файла, содержащего список URL-адресов целей, или из одного URL-адреса цели.
  • Меню 3 только для извлечения git-репозиториев из предоставленного файла, содержащего список URL-адресов целей, или из одного URL-адреса цели. Это подходит для результатов с пометкой Maybe Vuln или иногда для репозиториев с отключённым выводом содержимого каталога или получающих 403 Error Response.
  • Меню 4 для извлечения файлов только из папки с git-репозиториями в папку назначения.

Требования

• curl
• bash
• git
• sed

Планы

• Создание Docker Images, если это возможно
• Добавление функции извлечения в следующей версии Добавлено в версии 1.0.2#beta, но пока экспериментально.
• Добавление потоковой обработки многопроцессорной обработки (Bash не поддерживает потоки)

Журнал изменений

Все заметные изменения этого проекта перечислены в этом файле

Благодарности

Спасибо:

• GitTools от internetwache
• Mass Git Scanner от Ade Little