攻防 | .git源代码泄露
💡
原文中文，约500字，阅读约需2分钟。
📝
内容提要
本文介绍了利用GitHack工具通过.git源代码漏洞下载源码的实验。GIT作为版本控制软件，如果开发者未删除.git隐藏文件，可能导致源码泄露，攻击者可恢复源码并获取敏感信息。实验在Kali 2020和Windows 7主机上进行渗透测试。
🎯
关键要点
- 实验目的：利用GitHack工具通过.git源代码漏洞下载源码。
- 知识点：GitHack工具。
- 实验原理：GIT是版本控制软件，未删除.git隐藏文件可能导致源码泄露。
- 攻击者可利用.git文件恢复源码，可能获取敏感信息。
- 实验设备：Kali 2020主机1台，Windows 7主机1台。
- 软件工具：GitHack。
- 实验拓扑：实验拓扑如图所示。
- 实验思路：涉及漏洞、渗透测试、网络安全等主题。
➡️
