ทาง DarkNet.org.uk ได้เปิดตัวทูลค้นหาข้อมูลขั้นสูงใน Github ในชื่อว่า “GitMiner” โดยใช้ประโยชน์จากกลไกหน้าค้นหาบนเว็บ Github เพื่อถลุงโค้ดหรือ Snippet รวมทั้งข้อมูลอื่นๆ ที่อาจเป็นอันตรายกับเครื่อง รวมไปถึงไฟล์ WordPress ที่มีรายละเอียดที่เป็นประโยชน์ต่อนักพัฒนาได้อย่างรวดเร็ว
GitHub นี้ถือเป็นระบบโฮสติ้งจัดเก็บข้อมูลที่มีการควบคุมรุ่นหรือเวอร์ชั่นเก่าใหม่อย่างเป็นระบบผ่านหน้าเว็บ ซึ่งส่วนใหญ่คนมักใช้เก็บโค้ดต่างๆ ซึ่งเว็บนี้ให้บริการการควบคุมเวอร์ชั่นสำหรับจำหน่ายแจกจ่าย หรือการจัดการซอร์สโค้ด (SCM) ด้วย ไม่ว่าจะเป็นการควบคุมการเข้าถึง หรือแม้แต่ฟีเจอร์สำหรับการประสานทำงานร่วมกับคนอื่น ทั้งการติดตามบั๊ก, ร้องขอฟีเจอร์ใหม่, จัดการทาส์กงาน, และเขียนวิกิสำหรับทุกโปรเจ็กต์
สำหรับการถลุงข้อมูลจาก Github หรือทำ Mining นั้น เป็นการใช้เสิร์ชเอนจิ้นสาธารณะเพื่อหาข้อมูลที่เป็นประโยชน์หรืออ่อนไหวในโค้ดต่างๆ โดยใช้รูปแบบคำค้นหา เช่น การใส่ประเภทไฟล์ หรือโครงสร้างไฟล์เป้าหมาย เช่น wp-config.php พร้อมระบุภาษาโปรแกรมมิ่งที่ใช้ เป็นต้น
ทูลสำเร็จรูปนี้เป็นประโยชน์อย่างมากต่อองค์กรที่ต้องการค้นหาข้อมูลภายใน Github ของตนเอง รวมทั้งตรวจสอบว่ามีข้อมูลใดที่เผลอเปิดออกสู่สาธารณะ เพื่อป้องกันไม่ให้ข้อมูลที่อ่อนไหวรั่วไหลไปภายนอกได้ โดยสามารถดาวน์โหลดทูลนี้ได้จาก https://github.com/UnkL4b/GitMiner/archive/master.zip
ที่มา : https://www.darknet.org.uk/2017/08/gitminer-advanced-tool-mining-github
