google_github_hacking

KO | EN

gitlite — search

#python #hacktoberfest #react #android #deep-learning #nodejs #java #cli #vue #awesome-list #pytorch #security #mcp #open-source

google_github_hacking

(★ 25)

使用google github hacking语法 chrome 插件一键集成复杂搜索发现更多信息泄露

google_github_hacking Latest Version Download

Download Latest Version (.zip)

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

# Google GitHub Hacking 工具

## 详细功能介绍

Google GitHub Hacking 工具是一款专为安全研究人员、渗透测试工程师和网络安全分析师设计的 Chrome 扩展程序。该工具通过自动化的检测机制，帮助用户快速发现目标域名的安全风险和信息泄露。
作者： 秦思扬 pip_install_qsy
![3](https://github.com/user-attachments/assets/fac86c2e-fe83-4d41-bc8d-fc6e10b024e7)
![5](https://github.com/user-attachments/assets/e3dbae5f-a736-42c5-96db-e4959696ac29)
![2](https://github.com/user-attachments/assets/1bd90016-a072-4902-b2a3-47cd001e66bb)

### 核心功能

#### Google 检测模块

1. **高风险漏洞检测**
   - 密钥暴露检测：自动搜索网站上可能暴露的API密钥、私钥等敏感信息
   - 配置文件泄露：检测暴露的.env、配置文件及其他包含敏感信息的配置
   - 源码泄露：发现暴露的源代码库、Git仓库等
   - SQL注入点：识别潜在的SQL注入漏洞位置
   - 开放重定向：检测可能被利用的URL重定向参数
   - XSS漏洞点：发现可能存在XSS攻击的输入点

2. **中风险漏洞检测**
   - 日志文件：搜索暴露的日志文件
   - 备份文件：发现备份文件、临时文件等
   - 管理页面：检测管理后台、登录页面等敏感入口
   - 错误信息：发现暴露详细错误信息的页面
   - 服务器状态：检测服务器状态页、调试信息等
   - 开发环境文件：搜索开发、测试、暂存环境的敏感文件

3. **信息收集功能**
   - 技术栈信息：收集网站使用的技术、框架、CMS等信息
   - 站点结构：分析网站的结构、目录和功能
   - 邮箱收集：发现网站上暴露的邮箱地址
   - 文档暴露：检测公开的文档文件（PDF、DOC、XLS等）
   - 云存储桶：发现关联的云存储服务
   - 社交媒体：收集相关社交媒体账号和信息

4. **额外漏洞检测**
   - CVE漏洞信息：查找与目标域名相关的已知CVE漏洞
   - 暴露的API：发现公开的API端点
   - 明文凭证：检测暴露在网页中的明文密码和凭证
   - 安全头部检测：分析网站安全头部配置情况
   - 过时软件：发现运行的过时或存在漏洞的软件版本

5. **自定义Google语法**
   - 支持用户输入自定义的Google Dork语法进行精确搜索

#### GitHub 检测模块

1. **多种扫描选项**
   - 敏感信息扫描：在GitHub上搜索包含目标域名的敏感信息
   - 凭证泄露扫描：查找可能泄露的密码、token、密钥等
   - 配置文件扫描：发现配置文件中的敏感信息
   - 源代码扫描：分析包含目标域名的源代码
   - 云服务密钥：专门针对AWS、Azure、GCP等云服务的密钥进行搜索
   - 全面泄露扫描：综合检测所有可能的信息泄露

2. **GitHub API集成**
   - 支持GitHub Token认证，提高API限制和搜索效率
   - 自动处理API速率限制，优化查询策略

### 智能功能

1. **实时状态追踪**
   - 查询历史记录：30分钟内自动记录已查询项目，避免重复操作
   - 精确时间显示：显示"几秒前"、"几分几秒前"等精确时间信息
   - 状态颜色提示：不同状态显示不同颜色，直观明了

2. **优化的用户体验**
   - 固定顶部设计：域名信息和导航栏固定在顶部，便于操作
   - 进度显示：实时显示扫描进度和状态
   - 结果分类：按风险等级自动分类显示结果
   - 折叠/展开功能：方便查看和管理大量结果

3. **高级搜索引擎优化**
   - 智能域名处理：自动去除www等前缀，获取核心域名
   - 优化的查询语法：根据不同安全风险类型构建专门的搜索语法
   - 结果缓存：避免重复查询，提高效率

### 技术优势

1. 高度自动化：一键触发复杂的搜索语法，无需手动编写
2. 全面覆盖：包含数十种预定义的安全检测类型
3. 实时反馈：即时显示查询状态和结果
4. 快速部署：作为Chrome扩展程序，无需服务器即可运行
5. 持续更新：定期更新搜索语法和检测规则，适应新型安全风险

该工具适用于安全审计、渗透测试、信息收集和安全教育等多种场景，帮助安全专业人员快速评估目标域名的安全状况和潜在风险。

google_github_hacking

google_github_hacking Latest Version Download

Today's picks

Was this content helpful?

Recent Feedback

google_github_hacking

google_github_hacking Latest Version Download

Today's picks

Was this content helpful?

Recent Feedback

Download README