OSINT для ленивых. Часть 18: Юзаем Wayback с пользой для себя и общества
Habr ·
Среди всех OSINT инструментов немного особняком стоят те, которые относятся к инструментам командной строки и ковыряют потроха веб-ресурсов, их прошлое. Многие слышали про Wayback Machine ( archive.org ), но вот как извлечь из него практическую пользу, особенно в смысле багбаунти знают не все. А кто и знает, то особо не распространяется Еще бы, ведь с старых копиях ресурсов периодически всплывают остаются: - Старые API-эндпойнты. - Админ-панели, тестовые страницы ( /admin , /test , /debug ). - Файлы конфигурации, бэкапы ( .bak , .sql , .old , .git ). - JavaScript-файлы с чувствительными параметрами или hardcoded ключами. - Устаревшие версии, где исправления уязвимостей еще не пофиксили. Лчевидный плюс такого подхода состоит в том, что это — пассивный поиск и риск обнаружения минимален. — В статье мы разберем 3 инструмента, которые обращаются в архивным копиям ресурсов: gau, waybackurls и waymore. Читать далее
Среди всех OSINT инструментов немного особняком стоят те, которые относятся к инструментам командной строки и ковыряют потроха веб-ресурсов, их прошлое. Многие слышали про Wayback Machine ( archive.org ), но вот как извлечь из него практическую пользу, особенно в смысле багбаунти знают не все. А кто и знает, то особо не распространяется Еще бы, ведь с старых копиях ресурсов периодически всплывают остаются: - Старые API-эндпойнты. - Админ-панели, тестовые страницы ( /admin , /test , /debug ). - Файлы конфигурации, бэкапы ( .bak , .sql , .old , .git ). - JavaScript-файлы с чувствительными параметрами или hardcoded ключами. - Устаревшие версии, где исправления уязвимостей еще не пофиксили. Лчевидный плюс такого подхода состоит в том, что это — пассивный поиск и риск обнаружения минимален. — В статье мы разберем 3 инструмента, которые обращаются в архивным копиям ресурсов: gau, waybackurls и waymore. Читать далее