github上的信息收集

今天学习除了google hack以外的关于github上信息收集的一些搜索语法（主要也是结合google）

Github是一个分布式的版本控制系统，目前拥有上百万万开发者用户。当今大规模数据**事情一直在发生，从未停止过，但有些人不知道的是很多时候这些事故，其实是我们自己无意中造成的，然而一个小疏忽，往往却造成一系列连锁反应……

Github上厂商信息的**，就是一个典型的例子，Github虽然方便开发者，有些开发人员将代码上传到代码库的时候，有可能连一些重要的配置信息也上传了，埋藏着一些安全隐患，侧面有利于扩大了攻击者、渗透人员对目标的攻击面。
 

Github的搜索语法

针对常见搜索开源项目

1. 只想查找仓库名称包含XX的仓库
   　　 in:name 关键词
2. 查找描述的内容
   　　in:descripton 关键词
3. 查README文件包含特定关键词
   　　in:readme 关键词
4. star 数大于 1000 的XX 仓库
   　　stars: > 数字 关键字
5. star 数在某个区间 的XX 仓库
   　　stars: 10…20 关键词
   　　
   更多github上的搜索语法
    

Google结合Github的搜索语法

很多网站及系统都会使用 pop3 和 smtp 发送来邮件，不少开发者由于安全意识不足会把相关的配置信息也放到Github上，所以如果这时候我们动用一下google搜索命令语句，构造一下关键字，就能把这些信息给找出来了。

邮件配置信息收集

site:Github.com smtp
site:Github.com smtp @qq.com
site:Github.com smtp @163.com
...
site:Github.com smtp password
site:Github.com String password smtp
...
我们也可以锁定域名搜索结合厂商域名 灵活运用例如搜百度的
site:Github.com smtp @baidu.com

数据库信息收集

site:Github.com sa password
site:Github.com root password
site:Github.com User ID=’sa’;Password
site:Github.com inurl:sql
...

进行 SVN 信息收集

SVN是一个开放源代码的版本控制系统，通过采用分支管理系统的高效管理，简而言之就是用于多个人共同开发同一个项目，实现共享资源，实现最终集中式的管理。

site:Github.com svn
site:Github.com svn username
site:Github.com svn password
site:Github.com svn username password
...

综合信息收集

site:Github.com password
site:Github.com ftp ftppassword
site:Github.com 密码
site:Github.com 内部
...

参考文章
 
GOT IT！

 
******************************************************
使用Github平台的程序员要谨慎！注意！保护自己的信息安全问题~