Google Dork

🔍 Vulnerabilidades de listagem de diretório
🔍 Arquivos de configuração expostos
🔍 Encontre o WordPress
🔍 Arquivos de log expostos
🔍 Backup e arquivos antigos
🔍 Páginas de login
🔍 SQL errors
🔍 Documentos expostos publicamente
🔍 phpinfo()
🔍 Pesquisar no WayBack Machine [Lista/Todos]
🔍 Arquivos de instalação/configuração
🔍 Localizar entradas do Pastebin
🔍 Funcionários no LINKEDIN

Github Dork

🔍 api_key
🔍 app_AWS_SECRET_ACCESS_KEY
🔍 app_secret
🔍 token
🔍 composer
🔍 config
🔍 credentials
🔍 DB_PASSWORD
🔍 .env file
🔍 filename:.bash_history
🔍 filename:.bash_profile aws
🔍 filename:.bashrc mailchimp
🔍 filename:CCCam.cfg
🔍 filename:config irc_pass
🔍 filename:config.php dbpasswd
🔍 filename:config.json auths
🔍 filename:config.php pass
🔍 filename:config.php dbpasswd
🔍 filename:connections.xml
🔍 filename:.git-credentials
🔍 filename:.ftpconfig
🔍 filename:id_rsa

Shodan

🔍 defult password
🔍 guest login
🔍 dashboard
🔍 control panel
🔍 phpmyadmin
🔍 kibana
🔍 CVE-2021-26855-CVE-2021-31206 Microsoft RCE
🔍 Cisco ASA CVE-2020-3452
🔍 Apache Directory Listings