GitDorker exploit

![Logo](

GitDorker — это инструмент, который использует GitHub API и обширный список GitHub-дорков, собранных мной из различных источников, чтобы предоставить обзор конфиденциальной информации, хранящейся на GitHub, по заданному поисковому запросу.

Основная цель GitDorker — предоставить пользователю чистую и адаптированную поверхность атаки для начала сбора конфиденциальной информации на GitHub. GitDorker можно использовать вместе с дополнительными инструментами, такими как GitRob или Trufflehog, на интересных репозиториях или пользователях, обнаруженных с помощью GitDorker, для достижения наилучших результатов.

## Подробное видео и примеры использования

GitDorker использует GitHub API и ограничен 30 запросами в минуту. Чтобы избежать превышения лимита, в GitDorker встроена функция задержки после каждых 30 запросов, предотвращающая сбои поиска. Таким образом, если запустить файл alldorks.txt с GitDorker, процесс займет примерно 5 минут.

** Установите зависимости из файла requirements.txt этого репозитория (pip3 install -r requirements.txt)

Пожалуйста, следуйте руководству ниже, если вы не уверены, как создать персональный токен доступа:

Рекомендуется предоставить GitDorker как минимум два персональных токена доступа GitHub, чтобы он мог чередовать их во время процесса доркинга и снизить вероятность превышения лимита. Использование нескольких токенов от разных учетных записей GitHub даст наилучшие результаты.

В папке dorks находится список дорков. Рекомендуется использовать файл "alldorks.txt" при картировании поверхности атаки на секреты GitHub. "alldorks.txt" — это моя коллекция дорков, собранных из различных источников, всего 239 отдельных дорков для конфиденциальной информации на GitHub.

Я создал пост в блоге с гораздо более подробной информацией о том, как использовать GitDorker и возможные варианты использования здесь:

Для полного и подробного обзора вариантов использования и того, как использовать самые последние возможности GitDorker, пожалуйста, посмотрите презентацию BlackHat ниже:

![Help](

docker run -it -v $(pwd)/tf:/tf gitdorker -tf tf/TOKENSFILE -q tesla.com -d dorks/DORKFILE -o tesla

docker run -it -v $(pwd)/tf:/tf xshuden/gitdorker -tf tf/TOKENSFILE -q tesla.com -d dorks/DORKFILE -o tesla

Ниже приведен пример результатов выполнения запроса "tesla.com" с небольшим списком дорков.

Была выполнена следующая команда для запроса "tesla.com" по списку дорков:

`python3 GitDorker.py -tf TOKENSFILE -q tesla.com -d Dorks/DORKFILE -o tesla`

![Results](

Примечание: Чем более продвинутые запросы вы используете (т.е. включение информации о пользователе, организации, конечных точках и т.д.), тем более лаконичные результаты вы получите.

## Если вам нравится GitDorker и вы хотите увидеть больше крутых инструментов!

![Buy Me A Coffee](

Ориентиры для создания GitDorker и составления списков дорков

* @gwendallecoguic — особая благодарность gwendall и его скриптам, которые предоставили мне основу для создания GitDorker.

* @techgaun — его список дорков послужил отличной основой для файла дорков

* @Shashank-In — его список утечек Travis помог добавить дополнительные дорки

* @Jhaddix — методология и справочная информация по доркам

Этот проект предназначен только для образовательных и этических целей тестирования. Использование этого инструмента для атаки на цели без предварительного взаимного согласия незаконно. Разработчики не несут ответственности и не несут ответственности за любое неправильное использование или ущерб, причиненный этим инструментом.