作者：yinghccll | 来源：互联网 | 2023-08-19 21:13
gitGraber介绍gitGraber是一个用Python3开发的工具，用于监控GitHub信息泄露，以便为不同的在线服务实时搜索和查找敏感数据，例如：Google，Amazon
gitGraber介绍 gitGraber 是一个用Python3开发的工具，用于监控GitHub信息泄露，以便为不同的在线服务实时搜索和查找敏感数据 ，例如：Google，Amazon，Paypal，Github，Mailgun，Facebook，Twitter，Heroku，Stripe ……
gitGraber使用正则匹配，可能会有偏差，你也可以随时调整规则。
监控 GitHub 敏感信息数据泄露工具 gitGraber安装
git clone https : //github.com/hisxo/gitGraber.git
pip3 install - r requirements . txt
gitGraber使用 在启动gitGraber之前，您需要修改配置文件 config.py :
添加您自己的 Github 标记 : GITHUB_TOKENS = ['yourToken1Here','yourToken2Here'] 添加你自己的 Slack Webhook : SLACK_WEBHOOKURL = 'https://hooks.slack.com/services/TXXXX/BXXXX/XXXXXXX' 开始使用gitGraber : python3 gitGraber.py -k wordlists/keywords.txt -q "uber" -s
我们建议创建一个定期执行脚本的cron：
* / 15 * * * * cd / BugBounty / gitGraber / && / usr / bin / python3 gitGraber . py - k wordlists / keywords . txt - q "uber" - s > / dev / null 2 > & 1
使用帮助
usage : gitGraber . py [ - h ] [ - k KEYWORDSFILE ] [ - q QUERY ] [ - s ] [ - w WORDLIST ]
optional arguments :
- h , -- help show this help message and exit
- k KEYWORDSFILE , -- keyword KEYWORDSFILE
Specify a keywords file ( - k keywordsfile . txt )
- q QUERY , -- query QUERY
Specify your query ( - q "apikey" )
- s , -- slack Enable slack notifications
- w WORDLIST , -- wordlist WORDLIST
Create a wordlist that fills dynamically with
discovered filenames on GitHub
京公网安备 11010802041100号