Weite Quellcode-Suche

Reading time: 2 minutes

tip

Lernen & üben Sie AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lernen & üben Sie GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstützen Sie HackTricks

Das Ziel dieser Seite ist es, Plattformen aufzulisten, die das Suchen nach Code (literal oder regex) in Tausenden/Millionen von Repos auf einer oder mehreren Plattformen ermöglichen.

Dies hilft in mehreren Fällen, nach geleakten Informationen oder nach Muster von Schwachstellen zu suchen.

  • SourceGraph: Suchen in Millionen von Repos. Es gibt eine kostenlose Version und eine Unternehmensversion (mit 15 Tagen kostenlos). Es unterstützt Regex.
  • Github Search: Suchen auf Github. Es unterstützt Regex.
  • Vielleicht ist es auch nützlich, Github Code Search zu überprüfen.
  • Gitlab Advanced Search: Suchen in Gitlab-Projekten. Unterstützt Regex.
  • SearchCode: Suchen nach Code in Millionen von Projekten.

warning

Wenn Sie nach Leaks in einem Repo suchen und etwas wie git log -p ausführen, vergessen Sie nicht, dass es andere Branches mit anderen Commits geben könnte, die Geheimnisse enthalten!

tip

Lernen & üben Sie AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Lernen & üben Sie GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Unterstützen Sie HackTricks