Wide Source Code Search

Reading time: 2 minutes

tip

Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Podržite HackTricks

Cilj ove stranice je da nabroji platforme koje omogućavaju pretragu koda (literalno ili regex) u hiljadama/milionima repozitorijuma na jednoj ili više platformi.

Ovo pomaže u nekoliko slučajeva da pronađete provale informacija ili uzorke ranjivosti.

  • Sourcebot: Alat za pretragu otvorenog koda. Indeksirajte i pretražujte hiljade vaših repozitorijuma kroz moderan veb interfejs.
  • SourceGraph: Pretražujte u milionima repozitorijuma. Postoji besplatna verzija i verzija za preduzeća (sa 15 dana besplatno). Podržava regex.
  • Github Search: Pretražujte na Github-u. Podržava regex.
  • Možda je takođe korisno proveriti i Github Code Search.
  • Gitlab Advanced Search: Pretražujte u Gitlab projektima. Podržava regex.
  • SearchCode: Pretražujte kod u milionima projekata.

warning

Kada tražite provale u repozitorijumu i pokrenete nešto poput git log -p, ne zaboravite da mogu postojati druge grane sa drugim commit-ima koje sadrže tajne!

tip

Učite i vežbajte AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Učite i vežbajte GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Podržite HackTricks