🔦 Поиск конфиденциальных данных в бэкап файлах баз данных
Бэкап файлы баз данных могут содержать всевозможную интересную информацию - учетные данные пользователей, параметры конфигурации, секреты и ключи API, данные клиентов и многое другое.
При разведке сайта и изучении его поддоменов, не забывайте пробовать списки слов для поиска бэкапов файлов баз данных.
Неплохие списки слов для этих целей можно взять здесь или здесь.
Для фаззинга можете использовать ffuf или gobuster.
#web
Бэкап файлы баз данных могут содержать всевозможную интересную информацию - учетные данные пользователей, параметры конфигурации, секреты и ключи API, данные клиентов и многое другое.
При разведке сайта и изучении его поддоменов, не забывайте пробовать списки слов для поиска бэкапов файлов баз данных.
Неплохие списки слов для этих целей можно взять здесь или здесь.
Для фаззинга можете использовать ffuf или gobuster.
#web