Среди всех OSINT инструментов немного особняком стоят те, которые относятся к инструментам командной строки и ковыряют потроха веб-ресурсов, их прошлое. Многие слышали про Wayback Machine (archive.org), но вот как извлечь из него практическую пользу, особенно в смысле багбаунти знают не все. А кто и знает, то особо не распространяется Еще бы, ведь с старых копиях ресурсов периодически всплывают остаются:- Старые API-эндпойнты.- Админ-панели, тестовые страницы (/admin, /test, /debug).- Файлы конфигурации, бэкапы (.bak, .sql, .old, .git).- JavaScript-файлы с чувствительными параметрами или hardcoded ключами.- Устаревшие версии, где исправления уязвимостей еще не пофиксили.Лчевидный плюс такого подхода состоит в том, что это — пассивный поиск и риск обнаружения минимален. — В статье мы разберем 3 инструмента, которые обращаются в архивным копиям ресурсов: gau, waybackurls и waymore. Читать далее