开源情报信息搜索(OSINT)

1
2
3
4
5
6
7

>		exp stars:>1000	# 匹配关键字"exp"且star大于1000的仓库
>=		exp topics:>=5	# 匹配关键字"exp"且标签数量大于等于5的仓库
<		exp size:>=1000	# 匹配关键字"exp"且文件大于1KB的仓库
<=
n..*	exp stars:1000..*	# 匹配关键字"exp"且star大于等于1000的仓库
*..n	exp stars:*..1000	# 匹配关键字"exp"且star小于等于1000的仓库
n..n	exp stars:10..1000	# 匹配关键字"exp"且star大于10并小于1000的仓库

1
2
3
4
5
6

- 只能搜索小于384 KB的文件。
- 只能搜索少于500,000个文件的存储库。
- 登录的用户可以搜索所有公共存储库。
- 除filename 搜索外，搜索源代码时必须至少包含-一个搜索词。 例如，搜索language:javascript无效，而是这样: amazing language :javascript。
- 搜索结果最多可以显示来自同一文件的两个片段，但文件中可能会有更多结果。
- 您不能将以下通配符用作搜索查询的一部分:， ，: ; /\'"=*!?#$&+^|~<>(){}[]。搜索将忽略这些符号。

1
2
3

exp pushed:<2020-08-08	# 搜索在2020年8月8日前push的代码,关键字是exp
exp pushed:2020-05-05..2020-08-08	# 日期区间
exp created:>=2020-08-08	# 创建时间

1
2
3

AND
OR
NOT

1

exp pushed:<2020-08-08 -language:java	# 搜索在2020年8月8日前push的代码，关键字是exp，排除java语言的仓库

1
2
3
4

exp in:file    # 搜索文件中包含exp的代码
exp in:path    # 搜索路径中包含exp的代码
exp in:file,path    # 搜索文件、路径中包含exp的代码
console path:app/public language:javascript		# 搜索关键字console,语言为js，在app/public下的代码

1
2
3

user:USERNAME	# 用户名搜索
org:ORGNAME		# 组织搜索
repo:USERNAME/REPOSITORY	# 指定仓库搜索

1

size:>1000	# 搜索大于1KB的文件

1
2
3
4

filename :config.php language:php 	# 搜索文件名为config.php,且语言为php的代码

# 例如搜索Java项目配置文件: 
mail filename:.properties

1
2
3
4

extension:EXTENSION		# 指定扩展名搜索

# 例如:
extension:properties jdbc

1
2
3

# 简单用法
# -r 正则， -q 查询关键字
python3 gitminer-v2.0.py -C cookie.txt -q 'extension:properties jdbc' -r 'password(.*)' -m passwords