google dorks osint

  1. Сергей Попов

    Статья Автоматизация recon для red team с помощью ИИ: от дорков до атрибуции через Claude-OSINT

    Год назад я подключил мультиагентную систему на CrewAI к своему bash-пайплайну для поиска information disclosure в проиндексированных PDF-файлах - и получил 200+ "находок", из которых ровно три оказались валидными. Остальные содержали слово "password" в заголовках документации. Знакомо? Bronxi...
    • Сергей Попов
    • Тема
    • ai recon инструменты ai для пентеста attack-path mapping bug bounty recon claude-osint google dorks osint google dorks для osint red team automation secret scanning secret scanning в bug bounty автоматизация bug bounty recon автоматизация recon
    • Ответы: 0
    • Раздел: Безопасность ИИ и LLM
  2. Сергей Попов

    Статья Google Dorks для разведки внешней поверхности атаки: от пассивного recon к pre-exploitation

    На внешнем пентесте финтех-компании первая критическая находка заняла 11 минут. Не Nmap, не Burp - запрос site:target.com filetype:env "DB_PASSWORD" вернул файл с credentials от продакшн-базы. Хост dev-payments.target.com не фигурировал в скоупе, потому что заказчик о нём забыл. По данным IBM...
    • Сергей Попов
    • Тема
    • credential exposure google dorks external attack surface mapping footprinting google dorks google dorking пентест google dorks osint google dorks для разведки google hacking database passive reconnaissance
    • Ответы: 0
    • Раздел: OSINT и Форензика
Верх Низ
Назад