Question

Dork é um conjunto de operadores ou strings utilizado em ações avançadas nos motores de busca, que permitem filtrar um determinado alvo, em busca de erros de SQL, HTTP ou parâmetros de arquivos de configuração, por exemplo. É possível ainda encontrar câmeras de segurança, senhas, arquivos de backup de servidores, senhas expostas, erros de servidores e documentos confidencias indexados, por exemplo, com o dork.

O dork é uma técnica que pode fazer parte de qual teste de segurança?

Escolha uma:
a.
White-Box

b.
Black-Box

c.
Gray-Box Incorreto

d.
Análise estática

e.
Análise dinâmica

Answer 1

Resposta:

Os operadores Dork são geralmente usados para operações de reconhecimento, a parte inicial mais extremamente importante em um pentest. Analisando as alternativas eu diria que é mais relevante em um contexto de Black Box, onde OSINT se torna um vetor crítico para a aquisição de informações relevantes.