搜索

[18859] 2019-05-21_聊聊渗透测试中的git和google

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-05-21_聊聊渗透测试中的git和google 聊 聊 渗 透 测 试 中 的 g i t 和 g o o g l e c r h u a   h u a s e c   2 0 1 9 - 0 5 - 2 1 “   今 天 是 没 有 鸽 的 一 天 哦 ” 0 1 — g i t       在 做 渗 透 测 试 或 者 挖 s r c 的 时 候 我 最 先 关 注 的 是 g i t ， 通 过 各 种 各 样 的 g i t 语 法 ， 去 获 取 企 业 的 相 关 信 息 ， 一 般 g i t 上 获 取 的 信 息 对 后 续 渗 透 是 有 很 大 作 用 的 。 只 要 语 法 够 骚 ， 能 获 取 的 信 息 是 你 想 不 到 的 。 G i t h u b   搜 索 常 用 语 法 搜 索 常 用 语 法 1 .   q + 关 键 字 q 对 应 的 正 式 搜 索 的 关 键 字 ， t y p e 指 定 搜 索 结 果 展 示 类 型 ， 分 别 有 R e p o s i t o r i e s   ,   C o d e   ,   C o m m i t s   ,   I s s u e s   ,   M a r k e t p l a c e   ,   T o p i c s   ,   W i k i s   ,   U s e r s 。   默 认 搜 索 结 果 是 以 项 目 展 示 。 2 .   i n : f i l e , p a t h 在 关 键 字 后 边 多 了 i n : f i l e , p a t h 。 另 外 ， 这 里 面 的 参 数 s 用 来 对 搜 索 结 果 进 行 排 序 。 S 对 应 的 有 三 个 值 : s = ， 默 认 是 以 最 佳 匹 配 的 方 式 进 行 排 序 ； o = a s c & s = i n d e x e d ， 选 择 以 最 近 更 新 的 ; o = d e s c & s = i n d e x e d 选 择 最 近 被 索 引 的 。 3 . r e p o s : 项 目 名 在 q 参 数 里 面 多 了 r e p o s : x x x x 字 符 串 。 这 个 字 符 串 是 用 来 指 定 在 哪 个 项 目 中 搜 索 包 含 关 键 字 的 信 息 。 4 . - r e p o s : 项 目 名 q 参 数 多 了 - r e p o : x x x x x 。 这 个 用 来 指 定 排 除 哪 些 项 目 。 常 用 搜 索 语 句 常 用 搜 索 语 句 h t t p s : / / g i t h u b . c o m / s e a r c h ? u t f - 8 = % E 2 % 9 C % 9 3 & q = a l i y u n c s & t y p e = ;   h t t p s : / / g i t h u b . c o m / s e a r c h ? o = d e s c & p = 1 & q = g u a z i . c o m + i n : f i l e , p a t h & r e f = s e a r c h r e s u l t s & s = i n d e x e d & t y p e = C o d e & u t f 8 = % E 2 % 9 C % 9 3   h t t p s : / / g i t h u b . c o m / s e a r c h ? q = g u a z i . c o m % 2 0 i n % 3 A f i l e % 2 C p a t h % 2 0 r e p o s : A u t o & t y p e = C o d e   h t t p s : / / g i t h u b . c o m / s e a r c h ? o = d e s c & p = 1 & q = h u n d s u n >   i n : f i l e , p a t h   - r e p o : X X X X X   & r e f = s e a r c h r e s u l t   s     & s = i n d e x e d & t y p e = C o d e & u t f 8 = % E 2 % 9 C % 9 3 " t a r g e t . c o m "   " d e v " " d e v . t a r g e t . c o m "   " t a r g e t . c o m "   A P I _ K E Y " t a r g e t . c o m "   p a s s w o r d " a p i . t a r g e t . c o m " " t a r g e t . c o m "   s e c r e t _ k e y " t a r g e t . c o m "   a w s _ k e y " t a r g e t . c o m "   P a s s w o r d   " t a r g e t . c o m "   F T P " t a r g e t . c o m "   l o g i n  
0 2 — G o o g l e       g o o g l e 常 用 来 搜 索 一 些 企 业 暴 漏 在 外 网 的 资 产 ， 这 些 资 产 可 能 有 年 久 失 修 的 ， 还 是 那 一 句 只 要 语 法 够 骚 ， 能 获 取 的 信 息 是 你 想 不 到 的 。 常 用 常 用 g o o g l e 语 法 语 法 1 . 搜 索 子 域 名 搜 索 除 w w w 之 外 的 子 域 名 ， 如 果 页 面 显 示 中 还 包 含 大 量 的 其 他 同 一 子 域 名 m ， 可 以 继 续 使 用   - m 。 查 找 其 他 子 域 名 2 .   搜 索 B / C 段 在 对 子 域 名 进 行 搜 集 之 后 ， 通 常 会 获 取 响 应 的 I P ， 通 过 观 察 各 I P 存 在 的 I P 段 ， 进 行 B / C 段 的 搜 索 ， 可 能 或 回 去 到 意 想 不 到 的 内 容 。 工 具 工 具 前 人 栽 树 ， 后 人 乘 凉 。 我 常 用 h t t p s : / / g h t . s e 7 e n s e c . c n / " t a r g e t . c o m "   g i t h u b _ t o k e n 邮 箱 账 号 " t a r g e t . c o m "   s m t p   @ x x x . c o m " t a r g e t . c o m "   s m t p   p a s s w o r d 后 台 账 号 信 息 " t a r g e t . c o m "   a d m i n   p a s s w o r d 数 据 库 信 息 " t a r g e t . c o m "   m y s q l   r o o t   p a s s w o r d " t a r g e t . c o m "   s a   p a s s w o r d " t a r g e t . c o m "   r e d i s " t a r g e t . c o m "   m o n g o 云 服 务 的 密 钥 " t a r g e t . c o m "   a l i y u n _ a c c e s s _ i d " t a r g e t . c o m "   a p i k e y s i t e : x x x . c o m   - w w w s i t e : 1 . 1 . * . * s i t e : 1 . 1 . 1 . *
在 搜 索 框 架 输 入 ， 探 测 域 名 ， 例 如 ： g u a z i . c o m ， 点 击 下 面 的 选 项 进 行 搜 索 。 当 然 我 们 也 可 以 对 集 成 好 的 g o o g l e 语 句 进 行 修 改 ， 例 如 数 据 库 文 件 泄 露 数 据 库 文 件 泄 露 ： 默 认 语 句 为 ： s i t e : g u a z i . c o m   e x t : s q l   |   e x t : d b f   |   e x t : m d b
我 们 可 以 修 改 为 ： 以 上 只 是 抛 砖 引 玉 ， 还 需 要 各 位 扩 充 自 己 的 想 象 力 。 0 3 — 引 子       我 最 近 一 直 在 研 究 自 动 化 信 息 搜 集 ， 不 知 各 位 有 什 么 自 己 的 想 法 ， 希 望 各 位 不 吝 赐 教 。 0 4 — 总 结 今 天 没 有 鸽 哦 ！ ！ ！ 希 望 各 位 大 佬 ， 多 多 提 意 见 。 s i t e : g u a z i . c o m   e x t : s q l   |   e x t : d b f   |   e x t : m d b   |   e x t : z i p   | e x t : t a r . g z
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理