Введение в киберразведку

Задача №1 robots.txt

Цель задачи

В данном упражнении необходимо найти файл robots.txt сайта hackycorp.com и получить к нему доступ.

Файл robots.txt необходим, чтобы сообщить веб-паукам, каким образом нужно сканировать веб-сайт.  Это служит для предотвращения индексирования и поиска конфиденциальной информации. Разработчики часто используют данный файл для сокрытия конфиденциальной информации на веб-ресурсах.

Введение в киберразведку

Задача №2 

Ошибка 404

Цель задачи

Для нахождения ключа Вам необходимо сгенерировать ошибку 404/"Not Found" на hackycorp.com .

404

Страницы Not Found/404 могут привести к раскрытию информации об используемых компанией или приложением технологий. Также, данная ошибка позволяет вам обнаруживать файлы и каталоги при активном фаззинге.

Введение в киберразведку

Задача №3 

Файл security.txt.

Цель

Ваша цель — получить доступ к файлу security.txt сайта hackycorp.com.

Введение в киберразведку

Задача №4

Список каталогов сайта Hackycorp.com

Цель

Ваша цель — найти "нестандартный" каталог сайта hackycorp.com, который содержит файл с ключом.

Подсказка

index.html

Введение в киберразведку

Задача №5

Критичные каталоги

Цель задачи

Ваша цель — найти каталог/страницу, которая используется для управления приложениями.

Введение в киберразведку

Задача №6

Открытый репозиторий компании Hackycorp и имя разработчика.

Цель

Ваша цель — найти имя разработчика, сделавшего коммит в репозиторий организации Hackycorp.

Первичные данные:

Название репозитория - test1.

Платформа общеизвестная - *****b.