the_open_door
café
ESEN
← Herramientas

git-dumper

Descarga un .git expuesto por HTTP y reconstruye el repositorio para leer su historial.

Descarga un repositorio Git expuesto en un servidor web (una carpeta .git accesible por HTTP) y reconstruye el arbol de trabajo completo. A partir de ahi se lee el historial con git log -p, que suele contener credenciales, claves y codigo fuente que revelan la logica de la aplicacion o el siguiente paso. Es la herramienta a la que se recurre cuando el fuzzing descubre /.git/.

Familia Descubrimiento y fuzzing web

Flags http://<ip>/.git/ ./loot

Conceptos Exposed .git directory, Secrets in git history, Credentials in source code

Cheatsheet Aplicaciones comunes (Tomcat, Jenkins, Git...)

Instalación

pipx install git-dumper

Comandos útiles3 comandos

Aparece en

Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.