x-patrolGithub 泄露掃描系統(tǒng)
Github leaked patrol為一款github泄露巡航工具:
- 提供了WEB管理端,后臺(tái)數(shù)據(jù)庫(kù)支持SQLITE3、MYSQL和POSTGRES
- 雙引擎搜索,github code接口搜索全局github以及本地搜索例行監(jiān)控的repos
- 支持規(guī)則管理(github搜索規(guī)則及本地repos搜索規(guī)則)
- 支持github token管理和用戶管理
- 支持在WEB中對(duì)掃描結(jié)果審核
使用方法
- 命令行參數(shù)如下:
- web指令表示啟動(dòng)web管理端
- scan指令表示只啟動(dòng)github搜索
- scan -m local,表示只啟動(dòng)本地代碼搜索功能
- scan -m all,表示同時(shí)啟動(dòng)github代碼搜索與本地Repos搜索功能
-
配置好conf/app.ini中的參數(shù)后使用WEB參數(shù)后啟動(dòng)WEB服務(wù)器。默認(rèn)會(huì)監(jiān)聽(tīng)到本地的8000端口,默認(rèn)的管理員賬戶和密碼分別為:
xsec和[email protected]。 -
登錄WEB管理端,錄入github token、規(guī)則。
-
啟動(dòng)搜索功能:
- 審核結(jié)果
- github code搜索結(jié)果審核:
- 本地repos詳細(xì)搜索結(jié)果審核:
- github code搜索結(jié)果審核:
評(píng)論
圖片
表情
