credential exposure google dorks

  1. Сергей Попов

    Статья Google Dorks для разведки внешней поверхности атаки: от пассивного recon к pre-exploitation

    На внешнем пентесте финтех-компании первая критическая находка заняла 11 минут. Не Nmap, не Burp - запрос site:target.com filetype:env "DB_PASSWORD" вернул файл с credentials от продакшн-базы. Хост dev-payments.target.com не фигурировал в скоупе, потому что заказчик о нём забыл. По данным IBM...
    • Сергей Попов
    • Тема
    • credential exposure google dorks external attack surface mapping footprinting google dorks google dorking пентест google dorks osint google dorks для разведки google hacking database passive reconnaissance
    • Ответы: 0
    • Раздел: OSINT и Форензика
Верх Низ
Назад