Aller au contenu
Korben, roi d’internet, logo bébé avec des lunettes en mode thug life

Recherche et téléchargement de fichiers sur Github

Github est un service formidable où les gens stockent leurs codes sources et leurs projets… Mais c’est aussi une mine d’or de fichiers en tout genre. Certains utilisateurs de Github font d’ailleurs preuve de négligence et synchronisent même parfois des fichiers contenant des mots de passe en clair ou des infos plus ou moins confidentielles.

Pour effectuer ce genre de recherches sur Github, il existe un petit script python qui permet tout simplement de récupérer sur votre ordinateur, les fichiers qui vous intéressent.

Par exemple, en tapant :

./ghrabber.py « path:.bash_history »

vous récupérerez tous les historiques bash qui trainent.

./ghrabber.py « path:.htpasswd »

vous récupérerez tous les htpasswd qui trainent

./ghrabber.py « ext:mbox »

vous récupérez des boites mails qui trainent

./ghrabber.py « path:databases.yml »

et des logins/passwords de connexions à des bases de données.

Je ne passe pas tout en revue. Vous pouvez faire des recherches par nom de fichier ou par extension… votre imagination fera le reste. Ça me rappelle un peu les Google Dorks.

Pour installer ghrabber, il faut faire un petit :

sudo easy_install pip

sudo pip install beautifulsoup requests

Puis téléchargez ghrabber ici.

Conclusion : Si vous utilisez Github, faites gaffe à ce que vous y uploadez.


Reprenez le contrôle : Comment supprimer vos données personnelles d’Internet avec Incogni ?

🔒Votre vie privée est-elle vraiment privée❓

😮Vous l’ignorez peut-être, mais des sociétés appelées Data Brokers collectent, agrègent et monnaient vos données personnelles sans votre consentement.

📝Votre nom, votre prénom, votre date de naissance, 📧 votre email, 🏠 votre adresse postale, et bien d’autres informations sont ainsi collectés pour être revendus à des publicitaires. Il est donc temps de reprendre le contrôle de vos informations personnelles grâce à Incogni

🛡️Incogni est un service qui se charge pour vous de contacter ces Data Brokers et d’exiger la suppression de vos données personnelles.

💥 Profitez d’une offre spéciale avec le code INCOGNI60 et ne laissez pas votre vie privée entre de mauvaises mains❗🙅‍♀️

👇🔍 CLIQUEZ ICI POUR EN SAVOIR PLUS 🔍👇

Lien partenaire

Les articles du moment