威胁情报获取（GitHub）

有时开发稍不注意会将带有配置信息的源码传至GitHub，这时可以利用一些语法辅助我们找到敏感信息，github dorks：

filename:.npmrc _auth
filename:.dockercfg auth
extension:pem private
extension:ppk private
filename:id_rsa or filename:id_dsa
extension:sql mysql dump
extension:sql mysql dump password
filename:credentials aws_access_key_id
filename:.s3cfg
filename:wp-config.php
filename:.htpasswd
。。。

项目地址：https://github.com/techgaun/github-dorks

文字来源于- 火线 Zone-云安全社区，安全小天地只做文章分享，如有侵权，请联系站长删除