记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

GitHub是个敏感数据宝库 可以从中收割数据

就算不是程序员,也一定知晓GitHub的大名。如果真不熟,那可以将此文看做入门指南。GitHub是采用git协议的大型云软件库。任何人都可以很容易地创建GitHub账户,不仅免费,甚至不用提供真实的电子邮件地址。登录GitHub,你便可以自由发布代码,而世界上任何人都能看到你的代码,下载它,或者以它为蓝本形成新的分支。GitHub模式非常强大,使得软件开发能够轻松写意地协作完成。但正如事物都有两面性,方便的同时有那么几个安全问题也就不足为奇了。GitHub对用户提交的内容不做任何过滤。因为对上传的内容没有任何限制,人们常将之用作个人存储和备份空间。而因为被用作了个人存储和备份空间,只要找到正确的打开方式,这里简直就是敏感数据的宝库。甚至,还准备好了宝矿探测的大法宝——搜索。与谷歌的Dorks非常相像,GitHu
发布时间:2016-03-01 09:00 | 阅读:74948 | 评论:0 | 标签:技术产品 GitHub 威胁情报 敏感数据 检索

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云