🐍 现已支持 Python 3.13！

描述

GitFive 是一款用于调查 GitHub 个人资料的 OSINT 工具。

主要功能：

• 用户名 / 曾用名记录
• 用户名 / 名称变体
• 通过邮箱地址关联 GitHub 账号
• 从邮箱地址列表查找 GitHub 账号
• 列出目标使用过的身份信息
• 克隆并分析目标的所有仓库
• 高亮与目标 GitHub 账号关联的邮箱
• 发现本地身份信息（UPN，例如：[email protected]）
• 发现潜在的次要 GitHub 账号
• 无需仓库即可工作（但有仓库效果更佳）
• 生成所有可能的邮箱地址组合并寻找匹配
• 导出 SSH 公钥
• JSON 导出

优化：

• API 消耗极低，保持在速率限制以下
• 多进程任务（绕过 Python 的 GIL）
• 异步爬取

工作流程

点击 此处 查看完整图片

需求

• Git
• Python >= 3.10

安装

$ pip3 install pipx
$ pipx ensurepath
$ pipx install gitfive

它将自动使用虚拟环境以避免与其他项目的依赖冲突。

使用

首先，登录 GitHub （建议使用辅助账号）：

$ gitfive login

然后，开始使用：

usage: gitfive [-h] {login,user,email,emails,light} ...

positional arguments:
  {login,user,email,emails,light}
    login               让 GitFive 向 GitHub 进行身份验证。
    user                通过用户名追踪 GitHub 用户。
    email               通过邮箱地址追踪 GitHub 用户。
    emails              从给定的邮箱地址列表查找 GitHub 用户名。
    light               快速从 GitHub 用户名查找邮箱地址。

options:
  -h, --help            显示此帮助信息并退出

PS：请不要在 torvalds 或其他拥有百万级提交数的仓库作者上进行测试

📄 你还可以在 user 和 email 模块中使用 --json 选项导出为 JSON！例如：

$ gitfive user mxrch --json mxrch_data.json

祝玩得愉快 🥰💞

演示视频

https://github.com/mxrch/GitFive/assets/17338428/28a22d30-f651-483f-84e8-7fc6e00b831f

显而易见的免责声明

此工具仅用于教育目的，我不对其使用负责。

不那么明显的免责声明

未经我个人同意，严禁将此工具用于自动化付费服务/软件中。
请仅在个人使用、刑事调查或开源项目中使用。

感谢

• novitae 作为我的 Python 同事
• rayanlecat、ABH、22sh、BlackWasp、Tartofraise、mpgn、M3SS 和 n1nj4sec 参与 Beta 测试
• HideAndSec 团队 💗（博客：https://hideandsec.sh）

赞助者

感谢这些了不起的人对我的支持！

喜欢我的工作？
在 GitHub 上 赞助我 吧！🤗