bjesus/pipet
این ابزار یک چاقوی سوئیسی دیجیتال برای هکرهاییه که می‌خوان داده‌ها رو از منابع آنلاین استخراج کنن ️
کاربرد:
این ابزار بهت کمک می‌کنه تا به راحتی اطلاعاتی مثل آی‌پی، ساب‌دامین، ایمیل، توکن‌ها و داده‌های حساس رو از وبسایتها، ریپوزیتوری‌ها، لاگ‌فایل‌ها و منابع عمومی پیدا کنی
در چه شرایطی بهتره استفاده شود؟
وقتی داری یه تست نفوذ انجام می‌دی، یه CTF حل می‌کنی یا می‌خوای یه شرکت رو از نظر امنیتی ارزیابی کنی، این ابزار می‌تونه همراه همیشگیت باشه
همچنین برای جمع‌آوری اطلاعات در مرحله reconnaissance عالیه.
چند مثال از موارد استفاده:
پیدا کردن ساب‌دامین‌های فراموش‌شده یک دامنه
استخراج توکن‌های API از فایل‌های عمومی گیت‌هاب
کشف ایمیل‌های کارمندان یک سازمان از طریق صفحات کاریابی
جستجوی فایل‌های حساس مثل config.json یا .env در اینترنت
تحلیل سریع وبسایتها برای یافتن نقاط ضعف اطلاعاتی
- ##recon
- ##OSINT
- ##bugbounty
- ##pentesting
- ##infosec
- ##dataextraction
- ##hacking
- ##security
- ##pipet
- ##bughunter