Перейти к публикации

100one

Новичок
  • Публикации

    5
  • Зарегистрирован

  • Посещение

Сообщения, опубликованные пользователем 100one


  1. Всем привет.
    Всего лишь с правильным подходом к поиску, вы можете взламывать аккаунты, устройства и просто находить тонны конфиденциальной информации, просто вводя запросы в Google.

    Поиск FTP-серверов и веб-сайтов с использованием HTTP:

    intitle:"index of" inurl:ftp after:2018

    Сканирование Google приводит к полному списку всех файлов, содержащихся на сервере. Если мы хотим найти небезопасные веб-страницы, по-прежнему использующие HTTP для поиска, мы можем слегка изменить команду, изменив «ftp» на «http» и повторно выполнив запрос:

    intitle:"index of" inurl:http after:2018

    Поиск по этой строке должен привести к появлению списка сайтов, использующих HTTP и готовых к атаке. Но если мы ищем определенный тип сайта, мы можем пойти еще дальше. Если мы хотим начать атаку на некоторые простые цели, мы можем быть более конкретными и искать онлайн-формы, все еще используя HTTP, изменив текст в заголовке поиска:

    intitle:"forum" inurl:http after:2018


    Находим логи с паролями:

    allintext:password filetype:log after:2018


    Ищем файлы конфигурации с паролями

    filetype:env "DB_PASSWORD" after:2018

    Списки адресов электронной почты:

    filetype:xls inurl: "email.xls"

    Вся информация предоставлена исключительно с целью ознакомления. Мы не несём ответственности за ваши действия.


  2. Я считаю это мелочь, но приятная мелочь, ведь кому-то может пригодитmся.

    Рандомно 10 участников получат по 3 аккаунта.

    Среди этих 30 аккаунтов 10 аккаунтов с балансом...

     

     

    Для участия нужно лишь написать "+" под тему.

    Итоги 30.11.19 в 21:30

×
×
  • Создать...