DotGit 使用教程

DotGit 使用教程

DotGit An extension for checking if .git is exposed in visited websites 项目地址: https://gitcode.com/gh_mirrors/dot/DotGit

1. 项目介绍

DotGit 是一个浏览器扩展，用于检测访问的网站是否暴露了 .git、.svn、.hg 文件夹，以及 .env 文件和 .DS_Store 文件。它还能检查网站是否是开源的（托管在 GitHub 或 GitLab 上），以及是否存在 security.txt 文件。当检测到这些文件夹时，用户会收到通知，并可以看到一个暴露网站的列表。

2. 项目快速启动

安装

首先，你需要从浏览器商店安装 DotGit 扩展。

• 对于 Firefox 用户，请访问 Firefox Add-ons 并搜索 DotGit。
• 对于 Chrome 用户，请访问 Chrome Web Store 并搜索 DotGit。

配置

安装完成后，你可以通过扩展的设置菜单进行配置。以下是一些基本配置步骤：

1. 打开扩展的设置菜单。
2. 根据需要开启或关闭检测功能，例如开启 .git、.svn、.hg、.env、.DS_Store 文件夹的检测。
3. 配置下载设置，包括颜色、通知和下载选项。

使用

当访问一个网站时，DotGit 将自动检测上述文件和文件夹。如果检测到任何文件或文件夹，你将收到通知。

3. 应用案例和最佳实践

检测网站安全漏洞

DotGit 可以帮助你快速发现网站可能的安全漏洞，比如暴露的版本控制文件夹。以下是使用 DotGit 进行安全检测的一个典型流程：

1. 访问你想要检测的网站。
2. 观察浏览器扩展图标是否有变化，如果有，表示 DotGit 已经检测到潜在的安全问题。
3. 查看通知或暴露网站列表以获取详细信息。

避免敏感信息泄露

.env 文件通常包含敏感配置信息，如数据库凭证。使用 DotGit 检测 .env 文件可以帮助你确保这些信息没有被意外暴露。

4. 典型生态项目

DotGit 是一个独立的项目，但它可以与其他安全工具一起使用，形成一个更加完善的安全检测生态系统。以下是一些可以与 DotGit 配合使用的工具：

• OWASP ZAP: 一个开源的Web应用安全扫描器。
• Nikto: 一个Web服务器扫描器，可以检测服务器上可能存在的2000多个风险文件和CGI脚本。
• Wappalyzer: 一个浏览器扩展，用于识别网站使用的平台和技术。

通过将 DotGit 与这些工具结合使用，你可以更全面地评估和增强你的网站安全。

DotGit An extension for checking if .git is exposed in visited websites 项目地址: https://gitcode.com/gh_mirrors/dot/DotGit