Wide Source Code Search
Last updated
Last updated
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Мета цієї сторінки - перерахувати платформи, які дозволяють шукати код (літерал або regex) у тисячах/мільйонах репозиторіїв на одній або кількох платформах.
Це допомагає в кількох випадках шукати витоки інформації або вразливості.
SourceGraph: Шукати в мільйонах репозиторіїв. Є безкоштовна версія та версія для підприємств (з 15 днями безкоштовно). Підтримує regex.
Github Search: Шукати на Github. Підтримує regex.
Можливо, також корисно перевірити Github Code Search.
Gitlab Advanced Search: Шукати в проектах Gitlab. Підтримує regex.
SearchCode: Шукати код у мільйонах проектів.
Коли ви шукаєте витоки в репозиторії та запускаєте щось на кшталт git log -p
, не забувайте, що можуть бути інші гілки з іншими комітами, що містять секрети!
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)