Git

Jifunze kuhusu kudukua AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikionekana kwenye HackTricks au kupakua HackTricks kwa muundo wa PDF Angalia MPANGO WA KUJIUNGA!

• Pata swag rasmi ya PEASS & HackTricks

• Gundua The PEASS Family, mkusanyiko wetu wa kipekee wa NFTs

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @carlospolopm.

• Shiriki mbinu zako za kudukua kwa kuwasilisha PRs kwenye HackTricks na HackTricks Cloud repos za github.

Ili kudumpa folda ya .git kutoka kwenye URL tumia https://github.com/arthaud/git-dumper

Tumia https://www.gitkraken.com/ kuangalia maudhui

Ikiwa kuna saraka ya .git inayopatikana kwenye programu ya wavuti, unaweza kupakua yaliyomo yote kwa kutumia wget -r http://web.com/.git. Kisha, unaweza kuona mabadiliko yaliyofanywa kwa kutumia git diff.

Zana: Git-Money, DVCS-Pillage na GitTools zinaweza kutumika kupata yaliyomo kwenye saraka ya git.

Zana https://github.com/cve-search/git-vuln-finder inaweza kutumika kutafuta CVEs na ujumbe wa kasoro za usalama ndani ya ujumbe wa kujitolea.

Zana https://github.com/michenriksen/gitrob inatafuta data nyeti kwenye hazina za shirika na wafanyikazi wake.

Repo security scanner ni zana inayotumia mstari wa amri iliyoandikwa na lengo moja: kukusaidia kugundua siri za GitHub ambazo watengenezaji wamezifanya kwa kusukuma data nyeti. Na kama zingine, itakusaidia kupata nywila, funguo za kibinafsi, majina ya mtumiaji, alama za siri na zaidi.

TruffleHog inatafuta kwenye hazina za GitHub na kuchunguza historia ya kujitolea na matawi, ikisaka siri zilizosukumwa kwa bahati mbaya.

Hapa unaweza kupata utafiti kuhusu github dorks: https://securitytrails.com/blog/github-dorks

Jifunze kuhusu kudukua AWS kutoka sifuri hadi shujaa na htARTE (Mtaalam wa Timu Nyekundu ya AWS ya HackTricks)!

Njia nyingine za kusaidia HackTricks:

• Ikiwa unataka kuona kampuni yako ikionekana kwenye HackTricks au kupakua HackTricks kwa muundo wa PDF Angalia MPANGO WA KUJIUNGA!

• Pata swag rasmi ya PEASS & HackTricks

• Gundua The PEASS Family, mkusanyiko wetu wa kipekee wa NFTs

• Jiunge na 💬 Kikundi cha Discord au kikundi cha telegram au tufuate kwenye Twitter 🐦 @carlospolopm.

• Shiriki mbinu zako za kudukua kwa kuwasilisha PRs kwenye HackTricks na HackTricks Cloud repos za github.