目录
本文将分享更多Dorking技巧以及自动化技术，你将会学习到：
-
高级API以及Token发现 -
更深一级的配置和凭证泄露 -
通过GitHub寻找错误配置的Web服务 -
高级自动化技术 -
利用Github API运行Dork -
从已删除的提交中搜索信息 -
一次搜索多个目标
-
-
利用Github Dorking扩展进行大规模搜索 -
搜索包含“API_KEY”的公共存储库 -
从GitHub Relases 历史中搜索‘秘密’
-
高级Dorking技巧，用于发现 .env_文件 -
更多自动化脚本，用于大规模搜索 -
利用新工具分析历史提交、删除文件以及整个组织的敏感信息 -
领先一步的快速可扩展的‘侦查’技巧
原文始发于微信公众号（骨哥说事）：GitHub Dorking 高级利用-更多自动化、更多发现【部分】
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论