GitHub OSINT — Profielen analyseren en intelligence verzamelen
GitHub bevat veel meer dan alleen code. Vestigo haalt e-mailadressen op uit de commitgeschiedenis, brengt samenwerkersnetwerken in kaart en ontdekt organisatielidmaatschappen — alles via de publieke GitHub API, zonder authenticatie.
Wat een publiek GitHub-profiel onthult
Ontwikkelaars laten een e-mailadres achter in elke commit in de Git-headermetadata. Zelfs als dat adres niet zichtbaar is op GitHub, is het toegankelijk via de API van de commitgeschiedenis. Vestigo doorloopt de volledige publieke commitgeschiedenis van een profiel en extraheert alle gebruikte adressen — inclusief persoonlijke en professionele adressen die de gebruiker vergeten is te verbergen.
Naast e-mailadressen onthult een GitHub-profiel: geografische informatie uit de bio, bedrijfs- of organisatielidmaatschap, activiteitspatronen (tijden van commits, tijdzones), technologiestack en voorkeurstalen, en het netwerk van volgers en forks.
Wat Vestigo extraheert uit een GitHub-profiel
E-mailadressen
Alle adressen uit de commitgeschiedenis — vaak meerdere per gebruiker (persoonlijk, professioneel, oud)
Organisaties
Lidmaatschap van publieke GitHub-organisaties en bijdragerrol in bedrijfsrepositories
Netwerkanalyse
Volgers, gevolgden, gemeenschappelijke medewerkers en verbindingen tussen profielen
Activiteitspatronen
Committijden, talen, repositories — onthullen tijdzones, specialisatie en professionele activiteit