GitHub dorks

github-dork.py --user <target>

Pesquisa no GitHub repositórios, arquivos e commits que contenham informações sensíveis de um usuário ou organização.

Para encontrar credenciais, tokens, senhas e arquivos de configuração enviados acidentalmente a repositórios públicos do GitHub. É uma das fontes mais valiosas de OSINT. Muitas empresas têm funcionários que enviam código com segredos embutidos.

Se a organização tem políticas estritas de código e não envia nada público, ou se utiliza ferramentas de varredura de segredos que limpam automaticamente os commits.