Расширения файлов, которые можно искать

Intro

Часто забывают настроить права доступа для всех файлов => их можно найти перебирая пути всякие

Tools

1 dirbuster: У него есть встроенные словари в Kali: /usr/share/wordlists/dirbuster/ 2 Google Dorks Примеры: allintext:password site:site.com filetype:txt site:site.com intitle:index.of "parent directory" intitle:index.of.admin inurl:admin 3 duckduckgo У этого поисковика есть свои параметры для запросов

Список интересных файлов для поиска

jpg, png, bmp, doc, xls, rar, zip, pdf, bak, inc

Список расширений для бекап-файлов

bak, bac, old, 000, ~, 01, _bak, 001, inc, Xxx