Gato：一款针对GitHub的信息枚举和渗透测试工具关于Gato Gato是一款针对GitHub的信息枚举和渗透测试工

Gato是一款针对GitHub的信息枚举和渗透测试工具,该工具是一个GitHub自托管的安全测试工具。在该工具的帮助下,广大蓝队研究人员或渗透测试安全研究人员就可以轻松评古目标组织的GitHub安全性,并尝试枚举其中存在安全问题的个人访问令牌或其他安全问题。

值得一提的是,GitHub建议仅将自托管运行程序用于私有存储库,然而有成千上万的组织仍然会在公共代码库中使用自托管运行程序。因此,该工具还可以搜索并枚举使用了自托管运行程序的GitHub公共存储库。

1、GitHub PAT特权权举;

2、基于API的GitHub代码搜索枚举;

3、GitHubAction运行日志解析以识别自托管Runner;

4、GitHubAction工作流分析;

5、自动命令执行分支PR创建;

6、自动命令执行工作流创建;

7、自动化的工作流敏感信息泄露;

8、SOCKS5代理支持;

9、HTTPS代理支持;

10、敏感信息枚举;

11、敏感信息提取;

12、API枚举;

13、JSON格式输出结果;

14、GitHub企业服务器支持;

15、PAT验证;

当前版本的Gato支持macOS和Linux,并且要求系统安装并配置置好Python 3.7环境

广大研究人员可以使用下列命令将该项目源码克隆至本地:

<span data-word-id="1027" class="abbreviate-word">git</span> clone https://github.com/praetorian-inc/gato

然后切换到项目目录中,并使用pipinstall命令完成工具安装即可,我们建议在一个虚拟环境中使用Gato:

cd gato
pythin3 -m venv venv
source veny/bin/activate
<span data-word-id="25893144" class="abbreviate-word">pip</span> install

安装完成后,我们就可以使用下列命令运行Gato了:

gato

或

praetorian-gato

我们还可以使用下列命令查看工具的参数帮助选项:

gato -h
gato search -h
gato enum -h
gato attack -h

该工具的正常运行还需要你拥有一个GitHubPAT,如需创建,请登录GitHub并访问GitHub开发者设置,并选择 "Generate New Token"并点击"Generate new Token (classic)"。

创建完成后,打开你的Shell,并运行下列命令设置你的GH_TODKEN环境变量

export GH_TOKEN=<YOUR_CREATED_TOKEN>

本项目的开发与发布遵循Apache-2.0开源许可证协议。