Github-Enumeration on Ethical Hacking | Pentest e Sicurezza Informatica | Hackitahttps://hackita.it/tags/github-enumeration/Recent content in Github-Enumeration on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitFri, 13 Feb 2026 00:00:00 +0000Gitrob: OSINT e Secret Discovery su Repository GitHubhttps://hackita.it/articoli/gitrob/Fri, 13 Feb 2026 00:00:00 +0000https://hackita.it/articoli/gitrob/<p>Gitrob รจ un tool specializzato nel <strong>scanning di repository Git</strong> (GitHub, GitLab, Bitbucket) per identificare file potenzialmente sensibili, credenziali hardcoded, API keys, e altri segreti. Developers spesso committano accidentalmente password, chiavi private SSH, AWS credentials, e database dumps nei repository - Gitrob automatizza il processo di discovery di questi leaks.</p> <p>Il tool funziona clonando/analizzando tutti i repository di una GitHub organization o user, applicando pattern matching e signature detection per identificare file interessanti. A differenza di manual <code>git clone</code> + <code>grep</code>, Gitrob ha database di signatures per common secrets (<a href="https://hackita.it/articoli/aws-privilege">AWS</a> keys, private keys, config files) e genera report web interattivi con findings categorizzati per severity.</p>