Git

Tip

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE) Azure 해킹 배우기 및 연습하기: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks 지원하기

• 구독 계획 확인하기!
• **💬 디스코드 그룹 또는 텔레그램 그룹에 참여하거나 트위터 🐦 @hacktricks_live를 팔로우하세요.
• HackTricks 및 HackTricks Cloud 깃허브 리포지토리에 PR을 제출하여 해킹 트릭을 공유하세요.

.git 폴더를 URL에서 덤프하려면 https://github.com/arthaud/git-dumper

내용을 검사하려면 https://www.gitkraken.com/ 을 사용하세요

웹 애플리케이션에서 .git 디렉토리가 발견되면 wget -r http://web.com/.git. 로 모든 내용을 다운로드할 수 있습니다. 그런 다음 git diff 를 사용해 변경사항을 확인할 수 있습니다.

도구들: Git-Money, DVCS-Pillage 및 GitTools 는 git 디렉토리의 내용을 복구하는 데 사용할 수 있습니다.

도구 https://github.com/cve-search/git-vuln-finder 는 커밋 메시지 내에서 CVE 및 보안 취약점 관련 메시지를 검색하는 데 사용할 수 있습니다.

도구 https://github.com/michenriksen/gitrob 는 조직 및 해당 직원들의 리포지토리에서 민감한 데이터를 검색합니다.

Repo security scanner 는 명령행 기반 도구로, 개발자가 민감한 데이터를 푸시하면서 실수로 노출한 GitHub 비밀을 찾아내도록 돕기 위해 만들어졌습니다. 다른 도구들과 마찬가지로 비밀번호, 개인 키, 사용자명, 토큰 등도 찾아줍니다.

다음에서 github dorks에 대한 연구를 확인할 수 있습니다: https://securitytrails.com/blog/github-dorks

Faster /.git dumping & dirlisting bypass (2024–2026)

• holly-hacker/git-dumper 는 classic GitTools dumper의 2024년 리라이트로 병렬 페칭을 사용하여 (>10x 속도 향상). 예: python3 git-dumper.py https://victim/.git/ out && cd out && git checkout -- .
• Ebryx/GitDump 는 .git/index, packed-refs 등에서 오브젝트 이름을 브루트포스하여 디렉토리 트래버설이 비활성화된 경우에도 리포지토리를 복구합니다: python3 git-dump.py https://victim/.git/ dump && cd dump && git checkout -- .

빠른 덤프 후 분류

cd dumpdir
# reconstruct working tree
git checkout -- .
# show branch/commit map
git log --graph --oneline --decorate --all
# list suspicious config/remotes/hooks
git config -l
ls .git/hooks

비밀/자격 증명 수집 (현재 도구)

• TruffleHog v3+: 엔트로피+regex로 자동 Git 히스토리 순회를 수행합니다. trufflehog git file://$PWD --only-verified --json > secrets.json
• Gitleaks (v8+): 빠른 regex 규칙셋으로, 압축 해제된 트리 또는 전체 히스토리를 스캔할 수 있습니다. gitleaks detect -v --source . --report-format json --report-path gitleaks.json

참고자료

• holly-hacker/git-dumper – parallel fast /.git dumper
• Ebryx/GitDump

Tip

AWS 해킹 배우기 및 연습하기:HackTricks Training AWS Red Team Expert (ARTE)
GCP 해킹 배우기 및 연습하기: HackTricks Training GCP Red Team Expert (GRTE) Azure 해킹 배우기 및 연습하기: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks 지원하기

• 구독 계획 확인하기!
• **💬 디스코드 그룹 또는 텔레그램 그룹에 참여하거나 트위터 🐦 @hacktricks_live를 팔로우하세요.
• HackTricks 및 HackTricks Cloud 깃허브 리포지토리에 PR을 제출하여 해킹 트릭을 공유하세요.