hacktricks/generic-methodologies-and-resources/external-recon-methodology/wide-source-code-search.md

3.5 KiB

Wide Source Code Search

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks
{% endhint %}

이 페이지의 목표는 코드를 검색할 수 있는 플랫폼(리터럴 또는 정규 표현식)을 수천/수백만 개의 리포지토리에서 하나 이상의 플랫폼에 걸쳐 나열하는 것입니다.

이는 여러 경우에 유출된 정보 또는 취약점 패턴을 검색하는 데 도움이 됩니다.

  • SourceGraph: 수백만 개의 리포지토리에서 검색합니다. 무료 버전과 15일 무료의 기업 버전이 있습니다. 정규 표현식을 지원합니다.
  • Github Search: Github 전역에서 검색합니다. 정규 표현식을 지원합니다.
  • Github Code Search도 확인하는 것이 유용할 수 있습니다.
  • Gitlab Advanced Search: Gitlab 프로젝트에서 검색합니다. 정규 표현식을 지원합니다.
  • SearchCode: 수백만 개의 프로젝트에서 코드를 검색합니다.

{% hint style="warning" %} 리포지토리에서 유출을 찾고 git log -p와 같은 명령을 실행할 때, 비밀이 포함된 다른 커밋이 있는 다른 브랜치가 있을 수 있음을 잊지 마세요! {% endhint %}

{% hint style="success" %} Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks
{% endhint %}