搜索

[15566] 2020-07-04_GitMonitor：一款用于GitHub的敏感信息扫描系统

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2020-07-04_GitMonitor：一款用于GitHub的敏感信息扫描系统 G i t M o n i t o r ： 一 款 用 于 G i t H u b 的 敏 感 信 息 扫 描 系 统 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 7 - 0 4 G i t M o n i t o r G i t M o n i t o r 是 一 款 针 对 是 一 款 针 对 G i t H u b 的 扫 描 系 统 ， 在 它 的 帮 助 下 ， 研 究 人 员 可 以 轻 松 扫 描 出 目 标 的 扫 描 系 统 ， 在 它 的 帮 助 下 ， 研 究 人 员 可 以 轻 松 扫 描 出 目 标 G i t H u b 库 中 存 在 的 敏 感 信 息 。 库 中 存 在 的 敏 感 信 息 。 该 工 具 基 于 规 则 实 现 其 功 能 ， G i t M o n i t o r 使 用 了 两 套 不 同 的 规 则 集 来 寻 找 目 标 信 息 。 搜 索 规 则 将 会 搜 索 目 标 代 码 库 ， 并 寻 找 跟 组 织 或 内 部 项 目 相 关 的 信 息 ， 而 敏 感 过 滤 规 则 将 会 判 断 目 标 代 码 库 是 否 存 在 敏 感 信 息 。 最 后 ， 工 具 还 将 通 过 S l a c k 向 用 户 发 送 扫 描 报 告 。 你 还 可 以 将 G i t M o n i t o r 配 合 C r o n j o b 一 起 使 用 ， 来 监 控 目 标 兄 台 那 个 并 追 踪 相 关 的 泄 露 在 G i t H u b 中 的 敏 感 信 息 ， 最 后 通 过 S l a c k 接 收 扫 描 结 果 。 功 能 介 绍 功 能 介 绍 1 、 基 于 规 则 （ 搜 索 规 则 ） 搜 索 目 标 代 码 库 ， 你 也 可 以 编 写 自 定 义 规 则 来 搜 索 跟 自 己 组 织 或 企 业 相 关 的 代 码 库 ， 匹 配 规 则 的 代 码 库 将 会 直 接 被 克 隆 至 本 地 。 2 、 使 用 正 则 表 达 式 （ 敏 感 过 滤 规 则 ） 将 搜 索 已 克 隆 至 本 地 的 代 码 库 中 的 敏 感 信 息 ， 并 进 行 分 类 。 3 、 通 过 S l a c k 发 送 扫 描 报 告 。 4 、 规 则 和 正 则 表 达 式 单 独 定 义 。 5 、 用 户 可 以 轻 松 自 定 义 规 则 和 正 则 表 达 式 。 工 具 运 行 机 制 工 具 运 行 机 制
工 具 要 求 工 具 要 求 P y t h o n 3 P y t h o n 3 - p i p 目 前 该 工 具 已 在 U b u n t u   1 8 . 0 4 系 统 上 测 试 。 工 具 安 装 工 具 安 装 首 先 ， 使 用 下 列 命 令 将 项 目 源 码 克 隆 至 本 地 ： 安 装 依 赖 组 件 ： 安 装 依 赖 组 件 ： 确 保 你 的 设 备 上 已 经 安 装 了 或 更 高 版 本 。 接 下 来 ， 在 配 置 文 件 中 填 写 所 需 的 信 息 ： 编 写 自 定 义 搜 索 规 则 ， 并 将 规 则 放 入 规 则 字 典 中 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / T a l k a b o u t c y b e r s e c u r i t y / G i t M o n i t o r . g i t P y t h o n 3   - m   p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t P y y a m l   v 5 x c o n f i g . i n i [ g i t ] u s e r   =   < u s e r n a m e _ g i t > p a s s   =   < p a s s w o r d _ g i t > u r l _ c o d e   =   [ h t t p s : / / a p i . g i t h u b . c o m / s e a r c h / c o d e ? q = ] ( h t t p s : / / a p i . g i t h u b . c o m / s e a r c h / c o d e ? q = ) { } + i n : f i l e & s o r t = i n d e x e d & o r d e r = d e s c u r l _ r e p o s   =   [ h t t p s : / / a p i . g i t h u b . c o m / s e a r c h / r e p o s i t o r i e s ? q = ] ( h t t p s : / / a p i . g i t h u b . c o m / s e a r c h / r e p o s i t o r i e s ? q = ) { } + s i z e : > 0 + i s : p u b l i c & s o r t = i n d e x e d & o r d e r = d e s c u r l _ c o m m i t   =   [ h t t p s : / / a p i . g i t h u b . c o m / s e a r c h / c o m m i t s ? q = ] ( h t t p s : / / a p i . g i t h u b . c o m / s e a r c h / c o m m i t s ? q = ) { } + i s : p u b l i c & s o r t = i n d e x e d & o r d e r = d e s c r p p   =   5 0 [ s l a c k ] w e b h o o k s   =   < f u l l _ l i n k _ w e b h o o k s > [ p a t h ] r u l e   =   < p a t h   t o   r u l e   f o l d e r > s o u r c e   =   < p a t h   t o   f o l d e r   t o   c l o n e   r e p o s i t o r y > l o g   =   < f i l e n a m e   o f   l o g > [ m s g ] s t a r t   =   = = = = = = = = = = = = = = = = = = = = * * * * * * * * * * = = = = = = = = = = = = = = = = = = = = * S t a r t   s c a n n i n g   a t   { } * _ C l o n e   c o m p l e t e d   s u c c e s s f u l l y : _ e n d   =   = = = = = = = = = = = = = = = = = = = = * * * * * * * * * * = = = = = = = = = = = = = = = = = = = = * S c a n n i n g   D o n e   a t   { } * _ D e t e c t e d   p o s s i b l e   r e p o s i t o r y : _ a l l   =   = = = = = = = = = = = = = = = = = = = = * * * * * * * * * * = = = = = = = = = = = = = = = = = = = = i d :   P r o j e c t _ X _ M a t c h i n g k e y :   X l a n g u a g e : -   j a v a # f i l e n a m e : #     -   L I C E N S E # e x t e n s i o n :
接 下 来 ， 在 敏 感 过 滤 规 则 文 件 中 定 义 正 则 表 达 式 ， 并 运 行 下 列 命 令 ： 你 还 可 以 使 用 C r o n j o b 来 自 动 化 运 行 G i t M o n i t o r （ 计 划 任 务 ） 。 项 目 地 址 项 目 地 址 G i t M o n i t o r ： h t t p s : / / g i t h u b . c o m / T a l k a b o u t c y b e r s e c u r i t y / G i t M o n i t o r 参 考 来 源 参 考 来 源 h t t p s : / / g i t h u b . c o m / T a l k a b o u t c y b e r s e c u r i t y / G i t M o n i t o r 精 彩 推 荐 精 彩 推 荐 阅 读 原 文 #     -   p y #     -   m d i g n o r e : #     l a n g u a g e : #         -   p h p f i l e n a m e : -   L I C E N S E e x t e n s i o n : -   h t m l -   t x t l i b s / r e g e x . p y P y t h o n 3   g i t m o n i t o r . p y
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理