Wide Source Code Search

Reading time: 3 minutes

tip

学习和实践 AWS 黑客技术:HackTricks Training AWS Red Team Expert (ARTE)
学习和实践 GCP 黑客技术:HackTricks Training GCP Red Team Expert (GRTE) 学习和实践 Azure 黑客技术:HackTricks Training Azure Red Team Expert (AzRTE)

支持 HackTricks

本页面的目标是列举允许在一个或多个平台上搜索代码(字面或正则表达式)的平台,这些平台可以在成千上万或数百万个代码库中进行搜索。

这在多个场合有助于搜索泄露的信息漏洞模式。

  • Sourcebot: 开源代码搜索工具。通过现代网页界面索引和搜索成千上万的代码库。
  • SourceGraph: 在数百万个代码库中搜索。有免费版本和企业版本(提供15天免费试用)。支持正则表达式。
  • Github Search: 在Github上搜索。支持正则表达式。
  • 也许检查一下Github Code Search也很有用。
  • Gitlab Advanced Search: 在Gitlab项目中搜索。支持正则表达式。
  • SearchCode: 在数百万个项目中搜索代码。

warning

当你在一个代码库中寻找泄露信息并运行类似git log -p的命令时,不要忘记可能还有其他分支和其他提交包含秘密!

tip

学习和实践 AWS 黑客技术:HackTricks Training AWS Red Team Expert (ARTE)
学习和实践 GCP 黑客技术:HackTricks Training GCP Red Team Expert (GRTE) 学习和实践 Azure 黑客技术:HackTricks Training Azure Red Team Expert (AzRTE)

支持 HackTricks