我如何利用GitHub Dorking赚取200美元：一份发现敏感信息的手动与自动化指南
GitHub是漏洞赏金猎人和安全研究人员的金矿，其中包含无数存有敏感信息的仓库——API密钥、凭证、私有令牌等等。只需一个正确的搜索查询（又称Dorking）就能发现这些宝藏。
大家好，我是Akash (myselfakash20)，一名漏洞赏金猎人和网络安全研究员。最近，我利用GitHub dorking为一个漏洞赏金项目发现了一个关键漏洞。通过在一个公开仓库中找到暴露的AWS访问密钥，我展示了其潜在影响，并在短短几小时内赚取了200美元。
在这篇文章中，我将向你展示我是如何做到的，分享一系列有效的GitHub dork查询词，并指导你以负责任的方式，通过手动和自动化两种流程来发现敏感信息。让我们开始吧！
理解 GitHub Dorking
GitHub dorking 涉及制作针对性的搜索查询，以发现仓库中公开暴露的密钥。这是通过利用GitHub的高级搜索语法来查找敏感文件、配置或关键词来完成的。 CSD0tFqvECLokhw9aBeRqopJDR93OU7WxHE+knUD6TPrc4LO5juRetwmzJ0+wZzo0weCl29sU7MCvzgBD0Macw8Xpg14T/orgVBLwuunlmdFUIyaJ7GADgV20vJepo2jhZMqXMTkKzbx07YSonEP2DmmJy0j/km+4xdQDSP9V8vEWhn/U2/liBz+3CP5ctzm
