gitjacker

Gitjacker загружает git-репозитории и извлекает их содержимое с сайтов, где каталог .git был ошибочно загружен. Он всё ещё способен восстановить значительную часть репозитория, даже если листинг каталогов отключён.

Только для образовательного/тестирования на проникновение.

Подробнее на https://liam-galvin.co.uk/security/2020/09/26/leaking-git-repos-from-misconfigured-sites.html

Установка

curl -s "https://raw.githubusercontent.com/liamg/gitjacker/master/scripts/install.sh" | bash

...или скачайте скомпилированный бинарник.

Для использования Gitjacker вам понадобится установленный git.

В Новостях

• 20/06/21: Console 58 — Отличная рассылка с инструментами и бета-релизами для разработчиков.
• 19/10/20: Статья ZDNet — Новый инструмент Gitjacker позволяет находить папки .git, раскрытые в интернете