-

Gitmails - أداة لجمع المعلومات لدمج رسائل البريد الإلكتروني من Git Commit في خدمات استضافة التحكم في الإصدار

و جمع المعلومات أداة لcolect بوابة تلتزم رسائل البريد الإلكتروني فيالتحكم في الإصدار خدمات المضيف.

نظرة عامة
تستكشف Gitmails أن إلتزامات git تحتوي على اسم وبريد إلكتروني تم تكوينه بواسطة المؤلف ويتم استخدام خدمات مضيف التحكم في الإصدار لتخزين الكثير من المشاريع. 
ما هي مزايا Gitmails؟
  • الاستعلام عن خدمات مضيف التحكم في الإصدار للحصول على معلومات حول المؤسسة أو الفريق أو المجموعة أو المستخدم أو مستودع واحد ؛
  • سرد جميع المستودعات (مقيدة بالمصادقة) إذا لم يكن في وضع مستودع واحد ؛
  • قم باستنساخ المستودع أو الاستعلام عن خدمة مضيف التحكم في الإصدار لمحفوظات الالتزام ؛
  • تحليل تاريخ الالتزام لتحديد المؤلفين الفريدين. يتم تعريف المؤلفين عن طريق الاسم والبريد الإلكتروني الاسمية.
مع هذه الخطوات ، يمكن أن يجمع Gitmails جميع رسائل البريد الإلكتروني الموجودة في تاريخ الالتزام لهدف محدد. 

الاستخدام
أولاً ، يجب عليك اختيار طريقة التشغيل: جمع رسائل البريد الإلكتروني للمؤسسة ، أو المستخدم أو مستودع واحد. ويمكن أن يتم ذلك من خلال الخيارات التالية: -u --username، -o --organizationأو -r --repository. 
بعد تحديد طريقة التشغيل ، يجب عليك تحديد الهدف. يجب عليك تمريرها مباشرة بعد طريقة التشغيل: python3 gitmails.py -u some_username، python3 gitmails.py -o some_orgأو python3 gitmails.py -r some_repo_url. ملاحظة : أسماء مستخدمي gitlab حساسة لحالة الأحرف ، ضع ذلك في الاعتبار عند محاولة جمع رسائل البريد الإلكتروني هناك.
باستخدام هذا التكوين الأساسي ، سيقوم Gitmails باستنساخ جميع المستودعات للهدف المحدد (أو نسخ المستودع في url) وتحليل تاريخ التزامه. بعد ذلك ، ستقوم بطباعة المعلومات عالية المستوى الخاصة بالمستخدم أو المؤسسة وأخيراً الطباعة ، في جدول "fancy_grid" (من tabulate) ، كل البارات Name-Email التي يتم العثور عليها أثناء التحليل. 
خيارات مفيدة:
  • --raw: سيتم طباعة النتائج في نص خالص ، لا شبكات ، فقط قيم مفصولة بفواصل؛
  • -f | --file: سيتم تخزين النتيجة في الملف المحدد. ستكون النتائج بتنسيق csv بدون تنسيق رأس.
  • --include-repositories: سيجعل Gitmails طباعة النتيجة بمعلومات حول في أي مستودع تم العثور على البريد الإلكتروني.
  • -p | --path: حدد المسار المؤقت لنسخ المستودعات.
  • -e | --exclude: تجاهل المستودعات المحددة. سوف يقارن اسم المستودع ، إذا كان يتطابق ، سيتجاهل المستودع ويذهب إلى التالي.
  • --no-cleanup: لن إزالة المستودعات المستنسخة.
  • --include-forks: سوف تشمل مستودعات متشعبة في التحليل (فقط للجيثب).
  • --include-users: إذا جمع منظمة ، سوف تجمع معلومات حول أعضائها (فقط ل github).
  • --no-[gitlab|github|bitbucket]: لن تجمع معلومات خدمة المضيف المحددة.
  • --run-plugins: سيتم تنفيذ المكونات الإضافية في النتيجة المجمعة.
  • --api: سيحاول جمع جميع المعلومات فقط من خلال API ، دون مستودعات الاستنساخ. ملاحظة : سيؤدي الوصول إلى واجهات برمجة التطبيقات (APIs) بدون مصادقة إلى التحكم في عنوان IP الخاص بك. أيضًا ، يكون تجميع واجهة برمجة التطبيقات فقط أبطأ من استنساخ المستودعات.

التثبيت
لتثبيت Gitmails ، سيكون عليك تنفيذ الخطوات التالية:
  • pip3 install -r requirements.txt
  • تثبيت pygit2 من خلال مدير حزمة نظام التشغيل الخاص بك.

مشاكل دبيان
إذا كنت تستخدم ديبيان (ربما Ubuntu أيضاً) ، فلن تعمل حزمة libgit2 مع Gitmails. لحل هذه المشكلة ، ستحتاج إلى تجميع libgit2 يدويًا. الخطوات التالية يجب أن تكون كافية:
wget https://github.com/libgit2/libgit2/archive/v0.27.0.tar.gz && \
       tar xzf v0.27.0.tar.gz && \
       cd libgit2-0.27.0/ && \
       cmake . && \
       make && \
       sudo make install
 ldconfig
 pip3 install pygit2
أو تنفيذ البرنامج النصي لتثبيت debian . 

عامل الميناء
يمكنك أيضًا استخدام إصدار أداة الميناء من خلال إصدار الأمر التالي:
docker run -it giovanifss/gitmails --help
لاحظ أنه إذا كنت تريد الكتابة إلى ملف ، فستحتاج إلى تحميل وحدة تخزين عامل ميناء:
docker run -v /tmp/output:/opt -it giovanifss/gitmails -f /opt/result.txt

تعليقات

إرسال تعليق

المشاركات الشائعة من هذه المدونة

-
صورة
Astra - Automated Security Testing For REST API's  is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can automatically detect and test login & logout (Authentication API), so it's easy for anyone to integrate this into CICD pipeline. Astra can take API collection as an input so this can also be used for testing apis in standalone mode. SQL injection Cross site scripting Information Leakage Broken Authentication and session management CSRF (including Blind CSRF) Rate limit CORS misonfiguration (including CORS bypass techniques) JWT attack Coming soon XXE CSP misconfiguration Requirement Linux or MacOS Python 2.7 mongoDB Installation $ git clone https://github.com/flipkart-incubator/Astra $ cd Astra $ sudo pip install -r require...
Plus d'infos »chaker hacker
-
صورة
Snallygaster - Tool To Scan For Secret Files On HTTP Servers Snallygaster is a tool that looks for files accessible on web servers that shouldn't be public and can pose a security risk. Typical examples include publicly accessible git repositories, backup files potentially containing passwords or database dumps. In addition it contains a few checks for other security vulnerabilities. As an introduction to these kinds of issues you may want to watch this talk: Install snallygaster is available  via pypi : pip3 install snallygaster It's a simple python 3 script, so you can just download the file "snallygaster" and execute it. Dependencies are urllib3, beautifulsoup4 and dnspython. Faq Q: I want to contribute / send a patch / a pull request! A: That's great, but please read the  CONTRIBUTIONS.md file. Q: What's that name? A:  Snallygaster  is the name of a dragon that according to some legends was seen in Maryland and other parts of the ...
Plus d'infos »chaker hacker
-
صورة
Intel Processors Now Allows Antivirus to Use Built-in GPUs for Malware Scanning         Global chip-maker Intel on Tuesday  announced  two new technologies—Threat Detection Technology (TDT) and Security Essentials—that not only offer hardware-based built-in security features across Intel processors but also improve threat detection without compromising system performance. Intel's Threat Detection Technology (TDT) offers a new set of features that leverage hardware-level telemetry to help security products detect new classes of threats and exploits. It includes two main capabilities—Accelerated Memory Scanning and Advanced Platform Telemetry. Accelerated Memory Scanning allows antivirus programs to use Intel's integrated GPU to scan and detect memory-based malware attacks while reducing the impact on performance and power consumption.  "Current scanning technologies can detect system memory-based cyber-attacks, but at...
Plus d'infos »chaker hacker