Не используйте Github Dorking для поиска данных без разрешения!
использование методов Github Dorking для поиска конфиденциальной информации без согласия владельца является нарушением этических норм и законодательства .
Здесь вы узнаете, как повысить свой уровень в OSINT, будут приведены примеры и готовые поисковые запросы.
(Вы можете дополнить меня, если я что-то забыл в комментариях).
Что это такое и для чего оно служит?
Github Dorking - чрезвычайно важная часть программы разведки сайтов или BugBounty.
Если вы знакомы с Google Dorking, то они очень похожи и служат одной цели - поиск по ключевым слов в системе.
Что можно найти с помощью Github Dorking?
1. Sensitive authorization data:
Токены доступа (OAuth, JWT и т. д.).
Ключи API (Google, AWS, Azure, Twitter, Stripe и т. д.).
Логины и пароли в коде или конфигурационных файлах.
Ключи SSH (особенно закрытые ключи).
Файлы .env, содержащие секреты.
2. Confidential Files:
Файлы конфигурации приложения (config.php, .env, web.config).
Журналы ошибок или развертывания (error.log, debug.log).
Файлы баз данных (database.sql, .sqlite).
3. server information:
IP-адреса серверов или внутренних узлов.
Секреты развертывания (например, Ansible Vault или Kubernetes Secrets).
Логины/пароли для серверов или баз данных.
4. Sensitive company data:
Внутренние документы или служебные записки.
Названия внутренних проектов.
Данные о внутренней инфраструктуре (например, доменные имена, поддомены).
5. Error or vulnerability codes:
Стационарные токены или тестовые учетные записи.
Жестко закодированные ключи шифрования.
Уязвимый код или устаревшие библиотеки.
6. Personal information:
Адреса электронной почты сотрудников.
Файлы с личными данными (user_data.json, credentials.txt).
Фотографии или документы (например, случайно загруженные сканы).
7. Vulnerable or unprotected components:
Данные CI/CD (например, файлы из Jenkins или GitLab CI/CD).
Скрипты, содержащие уязвимости.
Логины и пароли для облачных сервисов.
Как использовать Github Dorking шаг за шагом
Интересные статьи
Интересные статьи
