git-dumper
Descarga un .git expuesto por HTTP y reconstruye el repositorio para leer su historial.
Descarga un repositorio Git expuesto en un servidor web (una carpeta .git accesible por HTTP) y reconstruye el arbol de trabajo completo. A partir de ahi se lee el historial con git log -p, que suele contener credenciales, claves y codigo fuente que revelan la logica de la aplicacion o el siguiente paso. Es la herramienta a la que se recurre cuando el fuzzing descubre /.git/.
Familia Descubrimiento y fuzzing web
Flags http://<ip>/.git/ ./loot
Conceptos Exposed .git directory, Secrets in git history, Credentials in source code
Instalación
pipx install git-dumperComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.
- TricksterHackTheBox