Google Hacking

Questa query cerca bucket pubblici S3 associati all’azienda “Gino”.

site:s3.amazonaws.com "gino"

Questa query cerca file di configurazione che potrebbero contenere credenziali AWS:

site:gino.com intext:"aws_access_key_id"

Questa query cerca endpoint API associati all’azienda:

site:gino.com inurl:/api/

Questa query cerca documenti che potrebbero contenere informazioni utili:

site:gino.com filetype:pdf | filetype:docx | filetype:xls

Cerca pagine sul sito di Gino che menzionano “cloud”:

site:ginospa.it cloud

Per vedere se menzionano provider cloud specifici:

 
site:ginospa.it aws 
 
site:ginospa.it azure 
 
site:ginospa.it gcp

Tentare di trovare delle chiavi di accesso:

 
site:gino.com "AWS_ACCESS_KEY" 
 
site:pastebin.com "gino.com"`

Quartz 4