UnauthScout

UnauthScout 是一款 CLI 工具，用于在 GitHub 和 GitLab 等公共 开发者平台上进行未认证 OSINT 侦察。

它通过一致的接口和规范化 JSON 输出契约，标准化了公开可用用户数据的 收集。

问题陈述

公共开发者平台无需认证即可公开有价值的侦察数据。然而，这些数据在不同提供商之间往往不一致，难以以编程方式消费。

UnauthScout 通过以下方式解决这一问题：

• 无需认证即可查询公共 API
• 通过显式模式对响应进行规范化
• 提供简单、对脚本友好的 CLI

功能特性

• 在 GitHub 上进行未认证用户侦察
• 在 GitLab 上进行未认证用户侦察
• 由显式模式定义的规范化 JSON 输出
• 原始输出模式，用于调试和字段发现
• 模块化、基于提供商的架构

非目标

• 认证或基于令牌的访问
• 绕过速率限制
• 收集私有或受限数据
• 跨平台的自动化关联或数据丰富

环境要求

• Bash（兼容 POSIX）
• curl
• jq

安装

git clone https://github.com/rmottanet/unauthscout.git
cd unauthscout
chmod +x bin/unauthscout

使用方法

基本用法

unauthscout <username>

原始输出（未处理的 API 响应）

unauthscout <username> --raw

默认情况下，UnauthScout 输出符合 schemas/ 下相应模式的规范化 JSON。

输出契约

规范化输出通过 JSON Schema 定义：

• schemas/github_user.json
• schemas/gitlab_user.json

这些模式是所有已处理输出的事实来源，确保数据结构稳定、可预测。

项目结构

bin/        # CLI entry point and orchestration
lib/        # Provider integrations and parsing logic
schemas/    # Normalized data contracts (JSON Schema)
docs/       # Documentation as code
tests/      # Automated tests (optional)

设计原则

• 默认未认证
• 显式数据契约优先于隐式假设
• 编排与数据检索之间清晰分离
• 最小化暴露面，设计上可扩展