如何利用GitHub搜索敏感信息

如何利用GitHub搜索敏感信息

背景：

最近总是能听到同事说在GitHub上搜到某个敏感信息，然后利用该信息成功的检测并发现某个漏洞，最后提交到对应的SRC（安全应急响应中心）换点money。顿时心里那个羡慕啊，然后就心说自己也要学会使用GitHub这个宝藏。

开始：

众所周知，作为安全人员，学会使用google hack是最基本的一项技能。那么什么是google hack呢？google hack其实就是一系列的命令语法，这些命令语法可以用来快速的搜索敏感网站，关键字等信息。比如使用:inurl:XXXX；intext:XXXX；等等。看到这里估计很多人会思考，那GitHub有没有相关的语法命令呢？其实在学习之前，我也不清楚是否存在，但是在研究以后，我发现原来GitHub也有属于自己的命令语法可以用来快速方便的搜索敏感信息。接下来就带大家一起学习一下相关的命令语法。

1.q+关键字

我们通常情况下在GitHub上搜索是这样的形式，例如在搜索处输入hundsun，可以成功的搜索出一些项目信息，如图1所示。观察一下可以看到这里的url是这样的：