分享两个从github寻找敏感信息的套路

Meng0f

转载于：richardo1o1 迪哥讲事 2022-10-16 23:54 发表于江苏

分享从github寻找敏感信息的套路
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。

正文之前分享过一篇从github寻找敏感信息的套路,但是不够细致,这次分享的比较细致还有相关示例;

docker相关文件中存在的敏感信息.docker/.dockercfg 或者 .docker/config.json中主要是包含Docker Registry Authentication相关的数据

1. org:company filename:.dockercfg
   
2. 
   
3. org:company docker AND auth AND email
   
4. 
   
5. user:name filename:.dockercfg
   
6. 
   
7. user:name filename:.dockercfg
   
8. 
   
9. "company.com" docker AND auth AND email

复制代码

示例:

1. {
   
2.   "https://index.docker.io/v1/": {
   
3.     "email": "docker@example.com",
   
4.     "auth": "X3Rva2VuOjEyMzQuMThqZjg0MWZrbDQwYU90dTNrLXdCbDVuaThDM2Q0QVh0QjM2V2VqZzM4MDA2WlR5TDhUOWg5VXgrWWwzdTNVQ1hDWFZlWg"
   
5.   },
   
6.   "https://hub.docker.com/": {
   
7.     "email": "docker@example.com",
   
8.     "auth": "X3Rva2VuOjEyMzQuMThqZjg0MWZrbDQwYU90dTNrLXdCbDVuaThDM2Q0QVh0QjM2V2VqZzM4MDA2WlR5TDhUOWg5VXgrWWwzdTNVQ1hDWFZlWg"
   
9.   }
   
10. }

复制代码

IDE中的默认文件中存在的敏感数据
很多公司的开发人员喜欢用jetbrain家的产品,但是有时候不小心会把.idea文件上传,里面很有可能包含着web服务器的凭据,这些都是比较敏感的信息

1. org:company filename:webservers.xml
   
2. 
   
3. org:company fileTransfer AND pass
   
4. 
   
5. user:name filename:webservers.xml
   
6. 
   
7. 
   
8. user:name filename:webservers.xml
   
9. 
   
10. "company.com" fileTransfer AND pass

复制代码

示例:

1. 
   
2. <?xml version="1.0" encoding="UTF-8"?>
   
3. <project version="4">
   
4.   <component name="WebServers">
   
5.     <option name="servers">
   
6.       <webServer id="6ac7fc5c-e40f-41b3-b7fe-ed7f9b15e3c4" name="root" url="https://example.com">
   
7.         <fileTransfer host="example.com" port="21" password="dff9dfdfdfdadfcfdfd8dff9dfcfdfcfdfc9dfd8dfcfdfdedffadfcbdfd9dfd9dfdddfc5dfd8dfcedf8b" username="root">
   
8.           <advancedOptions>
   
9.             <advancedOptions dataProtectionLevel="Private" />
   
10.           </advancedOptions>
    
11.           <option name="port" value="21" />
    
12.         </fileTransfer>
    
13.       </webServer>
    
14.     </option>
    
15.   </component>
    
16. </project>

复制代码

后面忙的时候会继续更新这个,不忙的时候不更新。。。