vlambda博客
学习文章列表

上周10号参加了阿里白帽大会，听演讲嘉宾RainismG大佬的"红队的踩坑之路"议题的时候，提到了当时他遇到Github蜜罐的事情，事情结尾给我们分享了一下如何通过一个邮箱找到邮箱对应的Github仓库地址的思路，以此来规避Github蜜罐，做到精确监控Github。

昨天正好抽个空实践下，因此写文记录和分享一下，请叫我"雷锋”，哈哈哈~

我的邮箱是gmail的，同事给的是QQ邮箱的。

如果查看自己Github账号对应的邮箱呢？可以通过这个链接：https://github.com/settings/emails

然后通过输入下图所示的git命令，中途修改user.email ，改成同事的QQ邮箱。

那么就不得不说一款工具来监控指定仓库了，那就是git-all-secrets。

今天的分享完毕，感谢您的阅读与支持！