Reposcanner 是一个 Python 脚本,用于搜索 Git 仓库的提交历史,寻找 API 密钥等有趣字符串,灵感来源于 truffleHog。
需要 Python Git 模块(Debian 上为 python3-git)。
docker build -t reposcanner .
docker run -it --rm reposcanner -h
docker run -it --rm reposcanner -r <repository>
./reposcanner -r <repository>
选项:
optional arguments:
-h, --help 显示帮助信息并退出
-r REPO, --repo REPO 要扫描的仓库
-c COUNT, --count COUNT 要扫描的提交数量(默认为全部)
-e ENTROPY, --entropy ENTROPY 报告的最小熵值(默认为 4.3)
-l LENGTH, --length LENGTH 最大行长度(默认为 500)
-b BRANCH, --branch BRANCH 扫描特定分支
-v, --verbose 详细输出
示例:
./reposcanner.py -r https://github.com/Dionach/reposcanner -v -a -c 30