搜索

[15334] 2020-05-05_GitHound：一款针对GitHub的API密钥和敏感数据搜索工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-05-05_GitHound：一款针对GitHub的API密钥和敏感数据搜索工具 G i t H o u n d ： 一 款 针 对 G i t H u b 的 A P I 密 钥 和 敏 感 数 据 搜 索 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 5 - 0 5 G i t H o u n d G i t H o u n d 可 以 利 用 模 式 匹 配 、 提 交 历 史 搜 索 和 一 个 独 特 的 结 果 评 分 系 统 来 精 确 定 位 可 以 利 用 模 式 匹 配 、 提 交 历 史 搜 索 和 一 个 独 特 的 结 果 评 分 系 统 来 精 确 定 位 G i t H u b 上 的 公 开 上 的 公 开 A P I 密 钥 ， 从 本 质 上 来 说 ， 密 钥 ， 从 本 质 上 来 说 ， G i t H o u n d 就 是 一 款 基 于 批 量 爬 取 、 模 式 匹 配 和 补 丁 攻 击 的 敏 感 数 据 搜 索 工 具 。 就 是 一 款 基 于 批 量 爬 取 、 模 式 匹 配 和 补 丁 攻 击 的 敏 感 数 据 搜 索 工 具 。 值 得 一 提 的 是 ， 目 前 为 止 在 G i t H o u n d 的 帮 助 下 ， 我 已 经 成 功 拿 到 了 超 过 7 5 0 0 美 元 的 漏 洞 奖 金 了 。 功 能 介 绍 功 能 介 绍 1 、 G i t H u b / G i s t 代 码 搜 索 。 这 个 功 能 将 允 许 G i t H o u n d 搜 索 G i t H u b 中 用 户 上 传 的 所 有 代 码 库 ， 并 准 确 定 位 到 敏 感 信 息 所 在 的 位 置 。 2 、 通 用 A P K 密 钥 检 测 ， 该 功 能 使 用 了 模 式 匹 配 、 上 下 文 检 索 和 香 农 熵 。 3 、 提 交 历 史 搜 索 ， 该 功 能 可 以 找 到 没 有 正 确 删 除 的 敏 感 信 息 。 4 、 评 分 系 统 ， 可 以 返 回 更 加 准 确 的 结 果 ， 过 滤 常 见 的 误 报 ， 并 优 化 密 集 型 代 码 库 挖 掘 结 果 。 5 、 B a s e 6 4 检 测 和 解 码 。 6 、 可 将 G i t H o u n d 构 建 整 合 进 我 们 自 己 的 工 作 流 中 。 工 具 下 载 工 具 下 载 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 G i t H o u n d 项 目 源 码 克 隆 至 本 地 ： 工 具 安 装 工 具 安 装 使 用 我 们 自 己 的 G i t H u b 用 户 名 和 密 码 创 建 一 个 . / c o n f i g . y m l 或 ~ / . g i t h o u n d / c o n f i g . y m l 文 件 ， 目 前 还 不 支 持 使 用 开 启 了 双 因 素 身 份 验 证 的 账 号 。 样 本 c o n f i g . e x a m p l e . y m l 文 件 格 式 如 下 ： 然 后 运 行 下 列 命 令 ： 工 具 使 用 工 具 使 用 使 用 样 例 使 用 样 例 搜 索 公 开 的 用 户 搜 索 公 开 的 用 户 A P I 密 钥 密 钥 通 过 了 解 特 定 服 务 的 A P I 密 钥 的 模 式 ， 我 们 将 能 够 使 用 G i t H o u n d 来 搜 索 G i t H u b 中 的 这 些 公 开 用 户 A P I 密 钥 。 然 后 ， 我 们 可 以 将 自 定 义 的 密 钥 正 则 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / t i l l s o n / g i t - h o u n d . g i t #   R e q u i r e d         g i t h u b _ u s e r n a m e :   t i l l s o n         g i t h u b _ p a s s w o r d :   a 8 u e i f j q 4 j k a s d f o i u l k e c h o   " t i l l s o n g a l l o w a y . c o m "   |   g i t - h o u n d e c h o   " t i l l s o n g a l l o w a y . c o m "   |   g i t - h o u n d   o r   g i t - h o u n d   - - s u b d o m a i n - f i l e   s u b d o m a i n s . t x t
表 达 式 整 合 进 我 们 的 脚 本 中 ， 然 后 针 对 目 标 服 务 A P I 密 钥 来 标 识 有 风 险 的 账 户 。 漏 洞 奖 励 ： 搜 索 泄 露 的 员 工 漏 洞 奖 励 ： 搜 索 泄 露 的 员 工 A P I 令 牌 令 牌 对 于 我 个 人 来 说 ， G i t H o u n d 的 主 要 用 途 就 是 针 对 漏 洞 奖 励 计 划 来 搜 索 敏 感 信 息 。 对 于 某 些 重 要 目 标 ， 我 们 可 以 使 用 — m a n y - r e s u l t s 和 — l a n g u a g e s 来 搜 索 > 1 0 0 页 的 结 果 。 工 具 选 项 工 具 选 项 — s u b d o m a i n - f i l e   -   包 含 子 域 名 的 文 件 ； — d i g - f i l e s   -   克 隆 并 搜 索 目 标 代 码 库 中 的 文 件 以 获 取 结 果 ； — d i g - c o m m i t s   -   克 隆 并 搜 索 目 标 代 码 库 中 的 提 交 历 史 以 获 取 结 果 ； — m a n y - r e s u l t s   -   使 用 结 果 排 序 和 过 滤 搜 索 超 过 1 0 0 页 的 结 果 ； — r e s u l t s - o n l y   -   仅 将 正 则 匹 配 的 结 果 打 印 到 s t d o u t ， 用 于 将 自 定 义 正 则 表 达 式 匹 配 项 管 道 化 到 另 一 个 脚 本 中 ； — n o - r e p o s   -   指 定 不 需 要 搜 索 的 代 码 库 ； — n o - g i s t s   -   指 定 不 需 要 搜 索 的 G i s t ； — t h r e a d s   - 指 定 提 交 挖 掘 程 序 要 使 用 的 最 大 线 程 数 ； — r e g e x - f i l e   -   提 供 自 定 义 正 则 表 达 式 文 件 ； — l a n g u a g e - f i l e   -   提 供 带 有 要 搜 索 的 语 言 的 自 定 义 文 件 ； — c o n f i g - f i l e   -   自 定 义 配 置 文 件 （ 默 认 为 c o n f i g . y m l ） ； — p a g e s   -   要 搜 索 的 最 大 页 面 数 （ 默 认 值 为 1 0 0 ） ； — n o - s c o r i n g   -   不 使 用 评 分 来 过 滤 假 阳 性 ； — n o - a p i - k e y s   -   不 执 行 通 用 a p i 密 钥 搜 索 。 G i t H o u n d 使 用 常 见 的 A P I 密 钥 模 式 、 上 下 文 检 索 和 香 农 熵 过 滤 器 来 查 找 潜 在 的 公 开 A P I 密 钥 ； — n o - f i l e s   -   不 标 记 感 兴 趣 的 文 件 扩 展 名 ； — o n l y - f i l t e r e d   -   仅 搜 索 筛 选 查 询 （ 语 言 ） ； — d e b u g   -   打 印 详 细 的 调 试 消 息 ； 项 目 地 址 项 目 地 址 G i t H o u n d ： h t t p s : / / g i t h u b . c o m / t i l l s o n / g i t - h o u n d *   参 考 来 源 ： 参 考 来 源 ： t i l l s o n ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 e c h o   " a p i . h a l c o r p . b i z "   |   g i t h o u n d   - - d i g   - - m a n y - r e s u l t s   - - r e g e x - f i l e   h a l c o r p - a p i - r e g e x e s . t x t   - - r e s u l t s - o n l y   |   p y t h o n   h a l a p i t e s t e r . p y e c h o   " u b e r i n t e r n a l . c o m "   |   g i t h o u n d   - - d i g   - - m a n y - r e s u l t s   - - l a n g u a g e s   c o m m o n - l a n g u a g e s . t x t   - - t h r e a d s   1 0 0
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理