-
Inurl:admin - Potencial acesso não autorizado a sistemas administrativos.
-
Intitle:index.of private - Exposição de diretórios privados e seus conteúdos sensíveis.
-
Filetype:log inurl:password - Possibilidade de encontrar arquivos de log contendo senhas não criptografadas.
-
Intext:”sql syntax error” site:example.com - Indica falhas potenciais de segurança no banco de dados de um site específico.
-
Intitle:"index of" intext:sftp-config.json - Exposição de configurações SFTP, incluindo credenciais de acesso.
-
Filetype:config intext:password -github - Localização de arquivos de configuração com senhas, excluindo resultados do GitHub.
-
Intitle:"Index of" .ssh - Revelação de pastas .ssh que podem conter chaves de acesso SSH.
-
Filetype:env intext:APP_KEY - Descoberta de arquivos de ambiente com chaves de aplicativos sensíveis.
-
Intitle:"Index of" .vscode - Exposição de pastas do Visual Studio Code, onde podem estar armazenadas informações sensíveis.
-
Filetype:properties inurl:prod - Acesso a arquivos de propriedades de produção que podem conter configurações críticas.
-
Intitle:"Index of" .htpasswd - Localização de pastas que podem conter arquivos .htpasswd com senhas de acesso.
-
Filetype:json intext:apikey - Descoberta de arquivos JSON contendo chaves de API.
-
Intitle:"Index of" wp-content/uploads/private - Exposição de pastas privadas de uploads do WordPress, onde podem estar arquivos sensíveis.
-
Filetype:xml inurl:/conf/global-settings - Revelação de arquivos XML de configuração global, potencialmente incluindo informações sensíveis.
-
Intitle:"Index of" .docker - Acesso a pastas Docker que podem conter arquivos de configuração ou segredos.
-
Filetype:yml intext:AWS_ACCESS_KEY_ID - Descoberta de arquivos YAML que podem incluir chaves de acesso da AWS.
-
Intitle:"Index of" .git/config - Exposição de pastas do Git contendo arquivos de configuração, que podem incluir URLs de repositórios remotos e credenciais.
-
Filetype:sql "insert into" (pass|passwd|password) - Localização de consultas SQL que inserem senhas em um banco de dados, potencialmente expondo senhas em texto simples.
-
Intitle:"Index of" database - Mostra pastas que podem conter bancos de dados ou backups, expondo informações confidenciais.
-
Filetype:env intext:DB_PASSWORD - Descoberta de arquivos de ambiente que contêm senhas de banco de dados.
-
Intitle:"Index of" .env - Exposição de arquivos de ambiente que podem conter configurações sensíveis.
-
Filetype:conf "Authentication" - Localização de arquivos de configuração com informações de autenticação.
-
Intitle:"Index of" inurl:/config - Acesso a diretórios de configuração que podem conter arquivos sensíveis.
-
Filetype:php intitle:"Index of" config - Descoberta de arquivos de configuração PHP que podem conter credenciais.
-
Intitle:"Index of" .bash_history - Exposição de histórico de comandos Bash que podem conter informações sensíveis.
-
Filetype:ini inurl:config - Localização de arquivos INI de configuração que podem incluir segredos.
-
Intitle:"Index of" .bak - Acesso a arquivos de backup que podem conter versões anteriores de dados sensíveis.
-
Filetype:pwd service - Descoberta de serviços que possam expor senhas em texto simples.
-
Intitle:"Index of" .ftpquota - Exposição de pastas que podem conter arquivos .ftpquota com informações de quotas de FTP.
-
Filetype:txt inurl:robots.txt - Localização de arquivos robots.txt que podem conter diretrizes sensíveis.
-
Intitle:"Index of" .ssh/id_rsa - Revelação de chaves privadas SSH que podem permitir acesso não autorizado.
-
Filetype:log inurl:access.log - Descoberta de arquivos de log de acesso que podem conter informações sensíveis.
-
Intitle:"Index of" inurl:/proc/self/cwd - Acesso a diretórios do sistema que podem conter informações sensíveis.
-
Filetype:txt intext:@gmail.com intext:password - Localização de arquivos de texto contendo senhas associadas a contas de e-mail do Gmail.
-
Intitle:"Index of" .git/HEAD - Revelação de informações sobre o repositório Git, potencialmente incluindo URLs de repositórios remotos.
-
Filetype:env "DB_PASSWORD" - Exposição de arquivos de ambiente que contêm senhas de banco de dados.
-
Intitle:"Index of" .svn - Acesso a pastas SVN que podem conter informações sensíveis ou histórico de versões.
-
Filetype:sh intext:pass - Localização de scripts de shell que podem conter senhas em texto simples.
-
Intitle:"Index of" .mysql_history - Exposição de histórico de comandos MySQL que podem conter informações sensíveis.
-
Filetype:reg "Internet Settings" - Descoberta de arquivos de registro do Windows contendo configurações de internet sensíveis.
-
Intitle:"Index of" .gitignore - Revelação de arquivos .gitignore que podem indicar arquivos ou diretórios sensíveis que são ignorados pelo Git.
-
Filetype:sql password - Localização de arquivos SQL que podem conter senhas.
-
Intitle:"Index of" .history - Acesso a arquivos de histórico que podem conter informações sensíveis.
-
Filetype:env intext:SECRET_KEY - Descoberta de arquivos de ambiente contendo chaves de segredo.
-
Intitle:"Index of" config.php - Exposição de arquivos de configuração PHP que podem conter credenciais de banco de dados.
-
**Filetype
:cfg "EnablePassword"** - Localização de arquivos de configuração que podem conter senhas de dispositivos de rede. 47. Intitle:"Index of" .bashrc - Revelação de arquivos de configuração Bash que podem conter informações sensíveis. 48. Filetype:xml intext:password - Descoberta de arquivos XML contendo senhas. 49. Intitle:"Index of" .aws/credentials - Acesso a pastas AWS que podem conter credenciais de acesso. 50. Filetype:cnf password - Localização de arquivos de configuração contendo senhas. 51. Intitle:"Index of" .DS_Store - Exposição de pastas que podem conter informações sobre a estrutura do diretório em sistemas macOS. 52. Filetype:env intext:MYSQL_ROOT_PASSWORD - Descoberta de arquivos de ambiente contendo senhas do MySQL root. 53. Intitle:"Index of" /private - Revelação de pastas privadas que podem conter arquivos sensíveis. 54. Filetype:log "PHP Parse error" - Localização de arquivos de log contendo erros de análise PHP que podem revelar informações sensíveis. 55. Intitle:"Index of" .svn/entries - Acesso a arquivos SVN que podem conter informações sobre o repositório. 56. Filetype:config "password" - Descoberta de arquivos de configuração contendo senhas. 57. Intitle:"Index of" .git/COMMIT_EDITMSG - Exposição de mensagens de commit do Git que podem conter informações sensíveis. 58. Filetype:env DB_USERNAME - Localização de arquivos de ambiente contendo nomes de usuário de banco de dados. 59. Intitle:"Index of" .npmrc - Revelação de arquivos de configuração do npm que podem conter tokens de acesso. 60. Filetype:sql intext:password - Descoberta de arquivos SQL contendo senhas em texto simples.
Espero que esta lista expandida seja útil para seus propósitos. Lembre-se sempre de usar essas técnicas de forma ética e responsável, respeitando a privacidade e a segurança das informações online.