Github信息收集骚姿势

最新推荐文章于 2024-11-07 16:25:08 发布

kracer127

最新推荐文章于 2024-11-07 16:25:08 发布

阅读量5.4k

点赞数 8

CC 4.0 BY-SA版权

分类专栏：渗透杂项文章标签： github 安全

本文链接：https://blog.csdn.net/m0_47418965/article/details/121556647

一、github搜索之基础语法

二、配合google语法使用

三、工具推荐

渗透中github敏感信息泄露的收集是个重要点，经常能发现员工上传的公司代码、用户名密码、个人信息和客户key等敏感信息。那GitHub有没有类似GoogleHack一系列的命令语法呢？如何使用高级命令语法进行信息收集让你我有意想不到的收获呢？

一、github搜索之基础语法

in:name test               # 仓库标题搜索含有关键字test
language:java test         # 在java语言的代码中搜索关键字
in:descripton test         # 仓库描述搜索含有关键字
in:readme test             # Readme文件搜素含有关键字
stars:>3000 test           # stars数量大于3000的搜索关键字
stars:1000..3000 test      # stars数量大于1000小于3000的搜索关键字
forks:>1000 test           # forks数量大于1000的搜索关键字
forks:1000..3000 te