OSINT для ленивых. Часть 18: Юзаем Wayback с пользой для себя и общества
<img src="https://habrastorage.org/getpro/habr/upload_files/1e8/042/31b/1e804231b7be6169048222c5cbe3b36f.jpeg" /><p>Среди всех OSINT инструментов немного особняком стоят те, которые относятся к инструментам командной строки и ковыряют потроха веб-ресурсов, их прошлое. Многие слышали про Wayback Machine (<a href="http://archive.org" rel="noopener nofollow">archive.org</a>), но вот как извлечь из него практическую пользу, особенно в смысле багбаунти знают не все. А кто и знает, то особо не распространяется </p><p>Еще бы, ведь с старых копиях ресурсов периодически всплывают остаются:<br>- Старые API-эндпойнты.<br>- Админ-панели, тестовые страницы (<code>/admin</code>, <code>/test</code>, <code>/debug</code>).<br>- Файлы конфигурации, бэкапы (<code>.bak</code>, <code>.sql</code>, <code>.old</code>, <code>.git</code>).<br>- JavaScript-файлы с чувствительными параметрами или hardcoded ключами.<br>- Устаревшие версии, где исправления уязвимостей еще не пофиксили.<br>Лчевидный плюс такого подхода состоит в том, что это — пассивный поиск и риск обнаружения минимален.</p><p> — В статье мы разберем 3 инструмента, которые обращаются в архивным копиям ресурсов: gau, waybackurls и waymore.</p> <a href="https://habr.com/ru/articles/1081622/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1081622#habracut">Читать далее</a>