hacktricks/src/generic-methodologies-and-resources/external-recon-methodology/wide-source-code-search.md

Wide Source Code Search

{{#include ../../banners/hacktricks-training.md}}

Мета цієї сторінки - перерахувати платформи, які дозволяють шукати код (літерний або regex) у тисячах/мільйонах репозиторіїв на одній або кількох платформах.

Це допомагає в кількох випадках шукати витоку інформації або вразливості.

• Sourcebot: Інструмент для пошуку коду з відкритим вихідним кодом. Індексуйте та шукайте у тисячах ваших репозиторіїв через сучасний веб-інтерфейс.
• SourceGraph: Пошук у мільйонах репозиторіїв. Є безкоштовна версія та версія для підприємств (з 15 днями безкоштовно). Підтримує regex.
• Github Search: Пошук на Github. Підтримує regex.
• Можливо, також корисно перевірити Github Code Search.
• Gitlab Advanced Search: Пошук у проектах Gitlab. Підтримує regex.
• SearchCode: Пошук коду у мільйонах проектів.

Warning

Коли ви шукаєте витоки в репозиторії та запускаєте щось на кшталт git log -p, не забувайте, що можуть бути інші гілки з іншими комітами, що містять секрети!

{{#include ../../banners/hacktricks-training.md}}