gitjacker

Gitjacker 能够从误上传了 .git 目录的站点下载 git 仓库并提取其内容。即使禁用了目录列表，它仍能恢复仓库的很大一部分。

仅用于教育/渗透测试用途。

更多信息请访问 https://liam-galvin.co.uk/security/2020/09/26/leaking-git-repos-from-misconfigured-sites.html

安装

curl -s "https://raw.githubusercontent.com/liamg/gitjacker/master/scripts/install.sh" | bash

...或者下载 预编译的二进制文件。

你需要安装 git 才能使用 Gitjacker。

媒体报道

• 20/06/21: Console 58 - 面向开发者的优质新闻简报，介绍工具和测试版发布。
• 19/10/20: ZDNet 文章 - 新Gitjacker工具可查找暴露在网上的.git文件夹