[SPY-OSINT-SERIES #06] GOOGLE DORKING EĞİTİM SERİSİ - BÖLÜM 6: GELİŞMİŞ RED TEAMING VE ADVANCED RECON KOMBİNASYONLARI

================================================================================
[SPY-OSINT-SERIES #06] GOOGLE DORKING EĞİTİM SERİSİ - BÖLÜM 6: GELİŞMİŞ RED TEAMING VE ADVANCED RECON KOMBİNASYONLARI
================================================================================

[+] KONU: Kurumsal Saldırı Yüzeyi Genişletme, Gizli API Key Avı ve Custom Dorking
[+] SEVİYE: Uzman / Red Team & Advanced OSINT
[+] HEDEF: Karmaşık Hedef Organizasyonlarda Sızma Noktalarını Önceden Tespit Etme

--------------------------------------------------------------------------------
1. KRİTİK GİZLİ API KEY VE BEARER TOKEN AVCILIĞI
--------------------------------------------------------------------------------
Uygulamaların ve JavaScript dosyalarının içinde unutulmuş, üçüncü taraf servis
entegrasyonlarına ait kimlik doğrulama anahtarlarını çekme dorkları.

[A] API Key ve Token Sızıntıları:
-> ÖRNEK:
site:targetsite.com filetype:json "api_key" OR "secret_key"
filetype:js "Bearer eyJ" site:targetsite.com
intext:"AIzaSy" OR intext:"AKIA" site:targetsite.com
ext:json "firebase" "apiKey"

Webhook ve Entegrasyon Linkleri (Slack, Discord, Telegram Bot):
-> ÖRNEK:
site:hooks.slack.com/services/
intext:"https://api.telegram.org/bot" filetype:txt
inurl:discord.com/api/webhooks/

--------------------------------------------------------------------------------
2. KURUMSAL E-POSTA VE PERSONEL BİLGİSİ TOPLAMA (SOCIAL ENGINEERING PREP)
--------------------------------------------------------------------------------
Kimlik avı (Phishing) ve sosyal mühendislik senaryoları öncesinde hedef kurumun
çalışan listesini ve e-posta formatını haritalandırma.

[A] LinkedIn ve Kurumsal Dizin Taraması:
-> ÖRNEK:
site:linkedin.com/in/ "hedef_kurum_adi"
site:targetsite.com "email" OR "contact" OR "@targetsite.com"
filetype:xlsx OR filetype:csv "email" OR "phone" "hedef_kurum_adi"

Dahili Dokümanlar Üzerinden Yazar/Personel Tespiti:
-> PDF ve Word dosyalarının metadata/gövde bilgilerinden personel avı:
site:targetsite.com filetypedf "İnsan Kaynakları" OR "Personel Listesi"

--------------------------------------------------------------------------------
3. GİZLİ SUBDOMAIN VE DOKÜMANTASYON SAYFASI AVCILIĞI
--------------------------------------------------------------------------------
Geliştiricilere özel hazırlanan ve dışarıya açılan test/staging ortamlarını yakalama.

[A] Swagger UI, Redoc ve API Dokümantasyon Arayüzleri:
-> ÖRNEK:
intitle:"Swagger UI" site:targetsite.com
inurl:"/swagger/v1/swagger.json"
inurl:"/api-docs" OR inurl:"/docs" site:targetsite.com

Staging, Test ve Dev Ortamları:
-> ÖRNEK:
site:targetsite.com inurl:dev OR inurl:test OR inurl:staging OR inurl:beta
intitle:"Test Environment" site:targetsite.com

--------------------------------------------------------------------------------
4. BÖLÜM ÖZETİ VE ADVANCED KOMBİNASYON
--------------------------------------------------------------------------------
Hedef kurumun harici olarak barındırdığı Swagger API dokümanlarını ve API
anahtarlarını tek sorguda çıkaran ileri düzey Dork:

[!] KOMBİNE DORK:
site:targetsite.com (inurl:swagger OR inurl:api-docs OR ext:json) ("api_key" OR "authorization")

--------------------------------------------------------------------------------
[+] BÖLÜM 6 SONU.
[+] Devamı Bölüm 7'de (Google Dorking + Shodan/Censys Hibrit OSINT Teknikleri) Gelecek!
=========
=======================================================================

🔒 Bu içeriği görmek için giriş yapın

Giriş Yap Forum Kayıt Ol Telegram Grubumuza Katıl