ayoubfathi/leaky-paths일반적인 민감한 API, DevOps 내부, 프레임워크 설정, 알려진 잘못된 구성, 매력적인 API 등과 연결된 특수 경로 모음입니다. 웹 콘텐츠 발견의 일부로 사용되어 고품질 엔드포인트와 빠른 성과를 수동적으로 스캔할 수 있습니다.
주요 웹 프레임워크 및 인프라 프로젝트와 연결된 특별한 경로, 알려진 알짜 API, 잘못된 구성 등의 모음입니다. 이 경로들은 웹 콘텐츠 발견을 위한 가장 빠른 방법으로 빠른 성과를 찾는 데 사용될 수 있습니다.
커뮤니티에 고품질 워드리스트를 제공하기 위한 목표로, 이 저장소를 누구나 기여할 수 있도록 열었습니다. 이 저장소는 Pentester가 평가에 사용하거나, 보안 엔지니어가 외부 공격 표면 스캐닝의 일부로 사용하거나, 버그 바운티 헌터가 고품질 워드리스트를 사용하여 대량의 서브도메인/호스트를 스캔하여 빠른 성과를 얻기 위한 최고의 선택이 될 것입니다. 다음을 포함합니다:
알려진 잘못된 구성, 민감한 데이터를 유출하는 엔드포인트, 앱의 특별한 부분에 접근 권한을 부여하는 경로 등과 관련된 경로
일반적으로 API 엔드포인트나 서버 데이터를 노출하는 경로. 더 "숨겨진" API, 흥미롭고 자세한 엔드포인트를 찾는 데 완벽합니다.
이 워드리스트가 나아가는 방향은 CVE에서 벗어나 주로 현대 기술 스택의 인프라 및 웹 관련 경로에 초점을 맞추고 있으며, 이는 종종 더 나은 수익을 제공합니다.
포함할 새로운 엔드포인트나 일반적으로 중요한 정보를 반환하는 독특한 경로가 있다면 새로운 풀 리퀘스트를 생성해 주시기 바랍니다.
워드리스트는 고품질 엔드포인트에만 집중하기 위해 의도적으로 짧게 유지되므로, 능동적인 스캐닝에는 충분히 포괄적이지 않다는 점을 유념해 주십시오.
