Использование уязвимости .git у сайтов

Для тестирование этого способа. Вам нужно скачать:
1. Плагин в магазине Chrome Dot-Git https://chromewebstore.google.com/detail/dotgit/pampamgoihgcedonnphgehgondkhikel
2. Утилита git-dumper https://github.com/arthaud/git-dumper
3. Основы иерархии файлов в исходниках веб проектов


Этот плагин позволяет сканировать на наличие дериктори на сайте /.git и показывает уведомление если найдено. 
После того, как вами будет найден такой сайт с помощью утилиты git-dumper делаете дамп исходников

git-dumper https://example.com/.git ~/Downloads
cd Downloads 

пример компании в Германии, которая оставила его открытым https://www.colobridge.net/.


Идеи для автоматизации сканеров, сканировать интернет на наличии такой дыры и получать доступы. Часто оставляют ключи к впн, api. Входы в базы