ayoubfathi/leaky-paths
این پروژه یک مجموعه از مسیرهای خاص است که به APIهای حساس، بخش‌های داخلی دوپس، تنظیمات چارچوب‌ها، پیکربندی‌های نادرست شناخته‌شده و APIهای ارزشمند متصل می‌شوند. ️
کاربرد:
این مجموعه می‌تونه در کشف محتوای وب استفاده شود تا به صورت غیرمستقیم (passive) مسیرهای باکیفیت و نقاط آسیب‌پذیری بالقوه رو شناسایی کنه. ️️
در چه شرایطی بهتره استفاده شود؟
وقتی داری یک تست نفوذ انجام می‌دی و می‌خوای سریع مسیرهای خطرناک یا حساس رو پیدا کنی، استفاده از این لیست می‌تونه بهت کمک کنه تا بدون فعال بودن زیاد، به نتایج سریع و باکیفیت دست پیدا کنی.
چند مثال از موارد استفاده:
- کشف فایل‌های debug یا backup مثل /backup.zip یا /debug.php
- دسترسی به پنل‌های مدیریت مثل /admin/config.php
- شناسایی APIهای حساس مثل /api/v1/users یا /wp-json/wp/v2/users
- پیدا کردن تنظیمات نادرست در CI/CD مثل /git/config یا /jenkins/script
- ##web
- ##bugbounty
- ##pentesting
- ##api
- ##devops
- ##infosec
- ##recon
- ##passive
- ##leaky
- ##redteam