搜索

[16556] 2021-03-15_安全研究如何查看GitLab中的共享敏感数据

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2021-03-15_安全研究如何查看GitLab中的共享敏感数据 安 全 研 究   |   如 何 查 看 G i t L a b 中 的 共 享 敏 感 数 据 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 3 - 1 5 关 于 关 于 G i t L a b   W a t c h m a n G i t L a b   W a t c h m a n 这 款 应 用 程 序 可 以 帮 助 广 大 研 究 人 员 使 用 G i t L a b   A P I 来 审 查 G i t L a b 内 部 暴 露 的 敏 感 数 据 和 凭 据 。 功 能 介 绍 功 能 介 绍 G i t L a b   W a t c h m a n 可 以 搜 索 G i t L a b 中 的 内 部 共 享 项 目 ， 并 查 看 下 列 内 容 ： 代 码 ； 提 交 内 容 ； W i K i 页 面 ； 问 题 ； 合 并 请 求 ； 项 目 里 程 碑 ； G i t L a b   W a t c h m a n 支 持 搜 索 下 列 内 容 ： G C P 密 钥 和 服 务 帐 户 文 件 ； A W S 密 钥 ； A z u r e 密 钥 和 服 务 帐 户 文 件 ； G o o g l e   A P I 密 钥 ； S l a c k   A P I 令 牌 & w e b h o o k s ； 私 钥 （ S S H 、 P G P 、 任 何 其 他 杂 项 私 钥 ） ； 公 开 的 令 牌 （ B e a r e r 令 牌 、 访 问 令 牌 和 c l i e n t _ s e c r e t 等 ） ； S 3 配 置 文 件 ； H e r o k u 、 P a y P a l 等 服 务 的 令 牌 ； 明 文 密 码 ；
… 基 于 事 件 的 搜 索 基 于 事 件 的 搜 索 我 们 还 可 以 运 行 G i t L a b   W a t c h m a n 并 搜 索 下 列 时 间 间 隔 返 回 的 数 据 结 果 : 2 4 小 时 ； 7 天 ； 3 0 天 ； 所 有 时 间 ； 这 也 就 意 味 着 ， 在 一 次 深 度 扫 描 之 后 ， 我 们 可 以 安 排 G i t L a b   W a t c h m a n 定 期 运 行 ， 并 且 只 返 回 所 选 时 间 段 的 结 果 。 规 则 规 则 G i t L a b   W a t c h m a n 使 用 自 定 义 Y A M L 规 则 来 检 测 G i t L a b 中 的 匹 配 数 据 项 。 规 则 格 式 如 下 所 示 ： 规 则 格 式 如 下 所 示 ： - - - f i l e n a m e : e n a b l e d :   # [ t r u e | f a l s e ] m e t a :     n a m e :     a u t h o r :     d a t e :     d e s c r i p t i o n :   # w h a t   t h e   s e a r c h   s h o u l d   f i n d #     s e v e r i t y :   # r a t i n g   o u t   o f   1 0 0 # s c o p e :   # w h a t   t o   s e a r c h ,   a n y   c o m b i n a t i o n   o f   t h e   b e l o w # -   b l o b s -   c o m m i t s -   m i l e s t o n e s -   w i k i _ b l o b s -   i s s u e s -   m e r g e _ r e q u e s t s
项 目 中 引 入 了 P y t h o n 测 试 来 确 保 规 则 格 式 的 正 确 性 ， 项 目 目 录 中 的 t e s t s 目 录 下 还 包 含 正 则 匹 配 模 式 。 关 于 检 测 规 则 的 更 多 内 容 ， 请 查 看 项 目 下 的 d o c s / r u l e s . m d 文 件 。 . c o n f 文 件 文 件 配 置 选 项 可 以 在 w a t c h m a n . c o n f 文 件 中 进 行 配 置 ， 该 文 件 必 须 存 储 在 项 目 的 根 目 录 下 。 该 文 件 必 须 遵 循 Y A M L 格 式 ： G i t L a b   W a t c h m a n 将 会 在 运 行 时 查 询 该 配 置 文 件 ， 并 使 用 其 中 的 配 置 信 息 。 除 此 之 外 ， 本 项 目 还 提 供 了 一 份 配 置 文 件 样 本 ， 路 径 为 d o c s / e x a m p l e . c o n f 。 工 具 要 求 工 具 要 求 G i t L a b 版 本 版 本 G i t L a b   W a t c h m a n 使 用 了 v 4   A P I ， 支 持 G i t L a b 企 业 版 ： t e s t _ c a s e s :     m a t c h _ c a s e s :     -   # t e s t   c a s e   t h a t   s h o u l d   m a t c h   t h e   r e g e x #     f a i l _ c a s e s :     -   # t e s t   c a s e   t h a t   s h o u l d   n o t   m a t c h   t h e   r e g e x # s t r i n g s : -   # s e a r c h   q u e r y   t o   u s e   i n   G i t L a b # p a t t e r n :   # R e g e x   p a t t e r n   t o   f i l t e r   o u t   f a l s e   p o s i t i v e s # g i t l a b _ w a t c h m a n :     t o k e n :   a b c 1 2 3     u r l :   h t t p s : / / g i t l a b . e x a m p l e . c o m     l o g g i n g :         f i l e _ l o g g i n g :             p a t h :         j s o n _ t c p :             h o s t :             p o r t :
G i t L a b . c o m 1 3 . 0 及 其 以 上 版 本 1 2 . 0 - 1 2 . 1 0 版 本 工 具 安 装 工 具 安 装 广 大 研 究 人 员 可 以 使 用 下 列 命 令 安 装 G i t L a b   W a t c h m a n ： 工 具 使 用 工 具 使 用 G i t L a b   W a t c h m a n 将 以 全 局 命 令 的 形 式 进 行 安 装 ， 可 以 通 过 下 列 方 式 使 用 ： p i p   i n s t a l l   g i t l a b - w a t c h m a n u s a g e :   g i t l a b - w a t c h m a n   [ - h ]   - - t i m e f r a m e   { d , w , m , a }   - - o u t p u t                                       { f i l e , s t d o u t , s t r e a m }   [ - - v e r s i o n ]   [ - - a l l ]   [ - - b l o b s ]                                       [ - - c o m m i t s ]   [ - - w i k i - b l o b s ]   [ - - i s s u e s ]   [ - - m e r g e - r e q u e s t s ]                                       [ - - m i l e s t o n e s ]   [ - - c o m m e n t s ] M o n i t o r i n g   G i t L a b   f o r   s e n s i t i v e   d a t a   s h a r e d   p u b l i c l y o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p                         s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - - v e r s i o n                           s h o w   p r o g r a m ' s   v e r s i o n   n u m b e r   a n d   e x i t     - - a l l                                   F i n d   e v e r y t h i n g     - - b l o b s                               S e a r c h   c o d e   b l o b s     - - c o m m i t s                           S e a r c h   c o m m i t s     - - w i k i - b l o b s                     S e a r c h   w i k i   b l o b s     - - i s s u e s                             S e a r c h   i s s u e s     - - m e r g e - r e q u e s t s             S e a r c h   m e r g e   r e q u e s t s     - - m i l e s t o n e s                     S e a r c h   m i l e s t o n e s     - - c o m m e n t s                         S e a r c h   c o m m e n t s r e q u i r e d   a r g u m e n t s :     - - t i m e f r a m e   { d , w , m , a }
我 们 可 以 使 用 G i t L a b   W a t c h m a n 来 查 询 所 有 支 持 的 数 据 项 ， 并 将 结 果 输 出 至 默 认 S t d o u t ： 或 者 ， 我 们 也 可 以 将 参 数 一 起 提 交 给 搜 索 命 令 ： 项 目 地 址 项 目 地 址 点 击 底 部 阅 读 原 文 获 取 链 接 精 彩 推 荐 精 彩 推 荐                                                 H o w   f a r   b a c k   t o   s e a r c h :   d   =   2 4   h o u r s   w   =   7   d a y s ,   m   =                                                 3 0   d a y s ,   a   =   a l l   t i m e     - - o u t p u t   { f i l e , s t d o u t , s t r e a m }                                                 W h e r e   t o   s e n d   r e s u l t s g i t l a b - w a t c h m a n   - - t i m e f r a m e   a   - - a l l g i t l a b - w a t c h m a n   - - t i m e f r a m e   m   - - c o m m i t s   - - m i l e s t o n e s   - - o u t p u t   s t r e a m
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理