网络安全渗透测试
上QQ阅读APP看本书,新人免费读10天
设备和账号都新为新人

3.5 其他信息收集

3.5.1 GitHub信息收集

我们可以使用前面学到的谷歌搜索语法来查找GitHub上面的敏感信息,如:

但是这样搜索的结果并不是很全面,所以最好的方式是使用GitHub自带的搜索,在左上角输入框内填写关键词,然后切换到如图3-23所示的GitHub信息收集页面。

图3-23 GitHub信息收集页面

常见搜索的关键词如下:

关键词这一块很灵活,读者朋友们可以根据自己的实际需求来自由发挥。