在漏洞挖掘的过程我们进行信息收集时可以在GitHub和码云收集相关的信息、代码库运气好的话可以在库中发现一些重要配置such as数据库用户名和密码等手工方法github搜索语法in:name baidu #标题搜索含有关键字baiduin:descripton baidu #仓库描述搜索含有关键字in:readme baidu #Readme文件搜素含有关键字stars:3000 baidu #stars数量大于3000的搜索关键字stars:1000..3000 baidu #stars数量大于1000小于3000的搜索关键字forks:1000 baidu #forks数量大于1000的搜索关键字forks:1000..3000 baidu #forks数量大于1000小于3000的搜索关键字size:5000 baidu #指定仓库大于5000k(5M)的搜索关键字pushed:2019-02-12 baidu #发布时间大于2019-02-12的搜索关键字created:2019-02-12 baidu #创建时间大于2019-02-12的搜索关键字user:name #用户名搜素license:apache-2.0 baidu #明确仓库的 LICENSE 搜索关键字language:java baidu #在java语言的代码中搜索关键字user:baidu in:name baidu #组合搜索,用户名baidu的标题含有baidu的等等..github文档Searching for repositories - GitHub Docs自动化工具gitdockerGitHub - obheda12/GitDorker: A Python program to scrape secrets from GitHub through usage of a large repository of dorks. · GitHubgitdocker是一款github自动信息收集工具他利用github搜索api和作者从各种来源编译的大量github dorks列表以提供给搜索查询的github上存储的敏感信息的概述