GitHub-gato

Gato Github Attack TOolkit Gato（GitHub Attack Toolkit）は、ブルーチームとオフェンシブセキュリティの実務者の両方が、GitHub 組織内で侵害されたパーソナルアクセストークンの影響範囲を評価できるようにする列挙および攻撃ツールです。 このツールは、セルフホストランナーを利用している公開リポジトリを検索し、徹底的に列挙することも可能にします。GitHub はセルフホストランナーをプライベートリポジトリでのみ利用することを推奨していますが、数千の組織がセルフホストランナーを利用しています。 誰のためのツールか？ 侵害されたクラシック PAT...