SCMKit

SCMKit 描述 源 代码管理 攻击工具包 – SCMKit 是一个可用于攻击 SCM 系统的工具包。SCMKIT 允许用户指定要使用的 SCM 系统和攻击模块，以及提供对应 SCM 系统的有效凭证（用户名/密码或 API 密钥）。目前 SCMKit 支持的 SCM 系统包括 GitHub Enterprise、GitLab Enterprise 和 Bitbucket Server。支持的攻击模块包括侦察、权限提升和持久化。SCMKIT 采用模块化方式构建，以便信息安全社区将来可以添加新的模块和 SCM 系统。 发布 SCMKit 1.2 版本可在 Releases 中找到 目录...