Gato：一款针对GitHub的信息枚举和渗透测试工具

2024软件测试面试刷题，这个小程序（永久刷题），靠它快速找到工作了！（刷题APP的天花板）_软件测试刷题小程序-CSDN博客文章浏览阅读3k次，点赞86次，收藏13次。你知不知道有这么一个软件测试面试的刷题小程序。里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大厂面试真题，还有互动交流板块……_软件测试刷题小程序​编辑https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502​编辑https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502​编辑https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502​编辑https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502​编辑https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502​编辑https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502​编辑https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502​编辑https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502​编辑https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502​编辑https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502​编辑https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502​编辑https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502​编辑https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502https://blog.csdn.net/AI_Green/article/details/134931243?spm=1001.2014.3001.5502

关于Gato

Gato是一款针对GitHub的信息枚举和渗透测试工具，该工具是一个GitHub自托管的安全测试工具。在该工具的帮助下，广大蓝队研究人员或渗透测试安全研究人员就可以轻松评估目标组织的GitHub安全性，并尝试枚举其中存在安全问题的个人访问令牌或其他安全问题。

值得一提的是，GitHub建议仅将自托管运行程序用于私有存储库，然而有成千上万的组织仍然会在公共代码库中使用自托管运行程序。因此，该工具还可以搜索并枚举使用了自托管运行程序的GitHub公共存储库。

功能介绍

1、GitHub PAT特权枚举；

2、基于API的GitHub代码搜索枚举；

3、GitHub Action 运行日志解析以识别自托管Runner；

4、GitHub Action工作流分析；

5、自动命令执行分支PR创建；

6、自动命令执行工作流创建；

7、自动化的工作流敏感信息泄露；

8、SOCKS5代理支持；

9、HTTPS代理支持；

10、敏感信息枚举；

11、敏感信息提取；

12、API枚举；

13、JSON格式输出结果；

14、GitHub企业服务器支持；

15、PAT验证；

工具安装

当前版本的Gato支持macOS和Linux，并且要求系统安装并配置好Python 3.7环境。

广大研究人员可以使用下列命令将该项目源码克隆至本地：

git clone https://github.com/praetorian-inc/gato

然后切换到项目目录中，并使用pip install命令完成工具安装即可，我们建议在一个虚拟环境中使用Gato：

　　cd gato
　　python3 -m venv venv
　　source venv/bin/activate
　　pip install .

工具使用

安装完成后，我们就可以使用下列命令运行Gato了：

gato

或

praetorian-gato

我们还可以使用下列命令查看工具的参数帮助选项：

　　gato -h
　　gato search -h
　　gato enum -h
　　gato attack -h

该工具的正常运行还需要你拥有一个GitHub PAT，如需创建，请登录GitHub并访问GitHub开发者设置，并选择“Generate New Token”并点击“Generate new Token (classic)”。

创建完成后，打开你的Shell，并运行下列命令设置你的GH_TOKEN环境变量：

　　export GH_TOKEN=<YOUR_CREATED_TOKEN>

许可证协议

本项目的开发与发布遵循Apache-2.0开源许可证协议。

行动吧，在路上总比一直观望的要好，未来的你肯定会感谢现在拼搏的自己！如果想学习提升找不到资料，没人答疑解惑时，请及时加入群： 759968159，里面有各种测试开发资料和技术可以一起交流哦。

最后： 下方这份完整的软件测试视频教程已经整理上传完成，需要的朋友们可以自行领取【保证100%免费】

​​​软件测试面试文档

我们学习必然是为了找到高薪的工作，下面这些面试题是来自阿里、腾讯、字节等一线互联网大厂最新的面试资料，并且有字节大佬给出了权威的解答，刷完这一套面试资料相信大家都能找到满意的工作。