信息收集最强OSINT姿势：Google一搜，全球程序员的密码、API Key、邮箱全裸奔

免责声明
本账号所发布的文章内容仅供学习与交流使用，禁止用于任何非法用途。

关注我：获取更多好玩的

前言

大佬们好就不见啊 今天带来的干货是如何发现一些隐秘的角落。

众所周知 信息面就是攻击面，我们对与目标了解的越多，我们可以可以进行渗透的地方就越多。

那么今天带来的就是一个很有意思，觉得会让你耳目一新的信息收集方式。

代码优化工具大家都用过吧，无论是json格式化 还是js格式化，都是我们经常用过的工具，此外还有一些base编码工具，json转csv等这种工具都是我们经常使用的工具。而其他的从事长文本的工作者，更是高频的使用这种网站。

那么我们不妨提出一个大胆的猜想，如果这种站点处理的数据我们都可以看到，那么将会是什么样的场面呢？ 是的 你没听错 如果我们可以看到别人处理的相关所有文本！！

隐秘的监控者

那么现在就存在这样的一个网站，可以将ASCII to Text，也可以用来去美化json、或者没话python的代码格式

但是很有意思的 这个网站是可以分享的

提到分享两个字，有的大佬已经已经能想到我指的是什么了，如果前一段时间的grok分享的链接、以及某浸式翻译都在这上面栽过跟头的。

是的！分享的链接被google 保存了，我们只要用google dork 就可以搜到很多的重要信息！ 甚至不少用户使用这种网站整理相当隐私的内容。

比如我们先来找找关于gmail 邮箱的信息。

site:codebeautify.org "@gmail"

由于一些原因 我就不点开了截图，大佬们可以收藏文章后慢慢尝试。

然后再来找找关于密码

site:codebeautify.org "passwd"

是不是很恐怖！！

剩下的还有 passwd、password、private key、api_key、token、secret等关键字 大佬们可以搜下
结果把我自己都干沉默了。
明文密码、私钥、AWS Key、OpenAI Key、数据库连接串、公司内网接口文档……

更离谱的是，这个网站从2014年上线到现在，十年了还在持续泄露，全球几十万条敏感数据裸奔在 Google 里，等着被人收割。

比如

site:codebeautify.org "password" "3306"

直接出几百条 MySQL

好了 更多的使用姿势 大佬们自己探索吧 切记不要用于非法用途噢