探索与保护：GitTools —— 深入挖掘公开的Git仓库

探索与保护：GitTools —— 深入挖掘公开的Git仓库

GitToolsA repository with 3 tools for pwn'ing websites with .git repositories available项目地址:https://gitcode.com/gh_mirrors/gi/GitTools

GitTools 是一套实用的Python和bash脚本集合，专为Git研究而设计。它包含了用于发现公开 .git 仓库的Finder工具、用于下载这些仓库数据的Dumper工具以及从破损仓库中提取信息的Extractor工具。

1、项目介绍

GitTools 主要关注网络安全领域，通过这个工具集，你可以识别出那些不慎将 .git 目录暴露在公众视野中的网站，并可以从中提取信息。这个项目由互联网防御组织 @internetwache 的成员 @gehaxelt 开发并维护，旨在提高对公开Git存储库安全性的意识。

2、项目技术分析

• Finder：一个Python脚本，它扫描输入的网址列表，检查 .git/HEAD 文件是否包含 refs/heads 标记，以判断 .git 存储库是否可访问。

• Dumper：一个bash脚本，它能从不支持目录列出的Web服务器上尽可能多地下载 .git 内容。请注意，如果仓库已压缩成 pack 文件，可能无法完全恢复。

• Extractor：当遇到损坏或不完整的仓库时，这个bash脚本可以尝试恢复其中的提交及其内容。虽然它不按日期排序，但能帮助你挽回部分丢失的数据。

3、项目及技术应用场景

GitTools 可用于以下场景：

• 安全审计：检测你的公司或客户的网站是否存在意外公开的Git存储库，这可能会导致敏感信息泄露。
• 教育目的：了解如何防止此类问题发生，提升开发者的安全意识。
• 研究：探索网络上的开源项目，学习它们的代码管理实践。

4、项目特点

• 易于使用：每个工具都有简单的命令行接口，便于操作。
• 灵活性：Finder可自定义输入文件、输出文件和线程数；Dumper可以改变默认的 .git 目录名。
• 代理支持：通过设置环境变量，工具支持HTTP和HTTPS代理配置。
• 要求低：仅需基础的系统工具，如git、Python 3+、curl、bash、sed和binutils。

使用演示

你可以参考提供的asciinema动画来观看Dumper工具的运行过程。

许可证

所有工具都遵循MIT许可证，详细信息见LICENSE.md文件。

加入GitTools的世界，增强你对开源世界的安全理解和操控能力！

GitToolsA repository with 3 tools for pwn'ing websites with .git repositories available项目地址:https://gitcode.com/gh_mirrors/gi/GitTools