Recherche de sauvegardes

Si on trouve un dossier .git/HEAD on peut utiliser git-dumper

pip install git-dumper
git-dumper http://website.com/.git ~/website

On peut ensuite accéder au code source mais également chercher dans l'historique de GIT pour des informations intéressantes

https://socradar.io/tools-and-features-that-can-be-used-to-detect-sensitive-data-leaks-from-github-part-2/