GitHacker：Git源码泄漏检测工具可恢复整个Git Repo
GitHacker：Git源码泄漏检测工具可恢复整个Git Repo
FB客服
发布于 2019-06-18 12:23:30
发布于 2019-06-18 12:23:30
GitHacker是一个多线程工具，用于检测站点是否存在git源码泄漏，并能够将网站源代码下载到本地。值得一提的是，这个工具会将整个git repo恢复到本地，而不是像[githack]那样，只是简单的恢复到最新版本。如此一来，你就可以查看到开发人员的历史提交记录以及提交注释，以更好的掌握开发者的性格和心理，从而为进一步的代码审计奠定基础。
Git源码泄漏检测工具对比
演示视频
环境要求
git >= 2.11.0
python-requests
Linux envrionment安装
# Install requests
pip install requests
# Download source
# Notice: NO NOT DOWNLOAD ZIP FROM GITHUB
git clone https://github.com/wangyihang/GitHacker.git使用
Usage :
python GitHacker.py [Website]
Example :
python Githack.py http://127.0.0.1/.git/
Author :
wangyihang <wangyihanger@gmail.com>示例
python GitHacker.py http://127.0.0.1/.git/未来计划
启用索引时下载标记和分支 禁用索引时尝试使用通用标记和分支 找到 packed refs
视频演示
https://asciinema.org/a/xgRmZ9dNvzhe3T2XRYDJe15Rj（可复制代码）
*参考来源：GitHub，FB小编secist编译，转载请注明来自FreeBuf.COM
本文参与 腾讯云自媒体分享计划，分享自微信公众号。
原始发表：2019-06-10，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读