Идеи для бекапа

kosh_e4ka · 27.11.2025

Привет всем, нейронка сделала классный шустрый скрипт для массфайнда бекапов. Вот какие названия ищет в данный момент

Код:

static FILENAMES: &[&str] = &[
    "admin", "backup", "bckp", "bcp", "bkp", "bak", "dump", "save",
    "snapshot", "archive", "temp", "copy", "reserve", "sitebackup",
    "full", "data", "storage", "mirror", "clone", "recovery",
    "restore", "last", "current", "final", "old", "new", "original", "db",
    "source", "export", "safe", "shadow", "cache", "bundle", "config", "cfg", "sql", "mysql", "database",
    "ssh", "openssh", "open_ssh", "ftp", "ftpd", "final", "config", "administrator", "administration", "snap", "shop",
    "import", "staff", "webmaster", "web", "site", "server", "conf", "base", "maria", "mariadb", "magento", "adobe",
    "2020", "2021", "2023", "2024", "2025", "dev", "user", "users", "password", "passwords"
];

Дайте пожалуйста идей какие названия сюда еще можно впихнуть чтобы найденный файл с большей вероятнсотью был бекапом, а какие лучше убрать. Всем спасибо

c0d3x · 27.11.2025

Подавляющее большинство дампов которые лежат в корне - помимо названия имеют даты и различные расширения, например:

Код:

dump_2025-02-27.bz2
mysql_dump_2025-02-27_14-30.sql
db_backup_2025_02_27.sql
backup_20250227.tar.gz
mysqldump_2025-02-27_0830.sql.gz

Для массового скана не подойдет, потому что список получится пиздец огромным, но если работать по одному конкретному таргету то шансы на успех гораздо больше с генерацией расширений и дат.

Spider777 · 28.11.2025

kosh_e4ka сказал(а):
Привет всем, нейронка сделала классный шустрый скрипт для массфайнда бекапов. Вот какие названия ищет в данный момент
Код:
static FILENAMES: &[&str] = &[
    "admin", "backup", "bckp", "bcp", "bkp", "bak", "dump", "save",
    "snapshot", "archive", "temp", "copy", "reserve", "sitebackup",
    "full", "data", "storage", "mirror", "clone", "recovery",
    "restore", "last", "current", "final", "old", "new", "original", "db",
    "source", "export", "safe", "shadow", "cache", "bundle", "config", "cfg", "sql", "mysql", "database",
    "ssh", "openssh", "open_ssh", "ftp", "ftpd", "final", "config", "administrator", "administration", "snap", "shop",
    "import", "staff", "webmaster", "web", "site", "server", "conf", "base", "maria", "mariadb", "magento", "adobe",
    "2020", "2021", "2023", "2024", "2025", "dev", "user", "users", "password", "passwords"
];
Дайте пожалуйста идей какие названия сюда еще можно впихнуть чтобы найденный файл с большей вероятнсотью был бекапом, а какие лучше убрать. Всем спасибо

cool

kosh_e4ka · 28.11.2025

c0d3x сказал(а):
Подавляющее большинство дампов которые лежат в корне - помимо названия имеют даты и различные расширения, например:
Код:
dump_2025-02-27.bz2
mysql_dump_2025-02-27_14-30.sql
db_backup_2025_02_27.sql
backup_20250227.tar.gz
mysqldump_2025-02-27_0830.sql.gz
Для массового скана не подойдет, потому что список получится пиздец огромным, но если работать по одному конкретному таргету то шансы на успех гораздо больше с генерацией расширений и дат.

нормально, там 5к сайтов за час два готово уже

zdestuta · 13.12.2025

kosh_e4ka сказал(а):
Привет всем, нейронка сделала классный шустрый скрипт для массфайнда бекапов. Вот какие названия ищет в данный момент
Код:
static FILENAMES: &[&str] = &[
    "admin", "backup", "bckp", "bcp", "bkp", "bak", "dump", "save",
    "snapshot", "archive", "temp", "copy", "reserve", "sitebackup",
    "full", "data", "storage", "mirror", "clone", "recovery",
    "restore", "last", "current", "final", "old", "new", "original", "db",
    "source", "export", "safe", "shadow", "cache", "bundle", "config", "cfg", "sql", "mysql", "database",
    "ssh", "openssh", "open_ssh", "ftp", "ftpd", "final", "config", "administrator", "administration", "snap", "shop",
    "import", "staff", "webmaster", "web", "site", "server", "conf", "base", "maria", "mariadb", "magento", "adobe",
    "2020", "2021", "2023", "2024", "2025", "dev", "user", "users", "password", "passwords"
];
Дайте пожалуйста идей какие названия сюда еще можно впихнуть чтобы найденный файл с большей вероятнсотью был бекапом, а какие лучше убрать. Всем спасибо

У меня "глупый вопрос" опять: это для фаззинга или для авто-доркинга какого-то?

Кстати насчёт масс-скана с целью слутошить такого добра (да, это причём быстрый пусть к халяве, причём к hidden web халяве то есть не доркающейся) :
Ты просто пройдись дорками вида "index of" и глянь чего вкусного обычно там валяется -> вот ровно то же самое примерно плюс/минус будет валяться и примерно там же для тех где listing запрещён ;-)
Hint: некоторые WP плугины (и не только) фигачат довольно предсказуемо свои бэкапы ну в плане folder/subfolder/file.ext - это не индексится гуглом, но очень часто доступно всем желающим качнуть.

kosh_e4ka · 14.12.2025

zdestuta сказал(а):

У меня "глупый вопрос" опять: это для фаззинга или для авто-доркинга какого-то?

Кстати насчёт масс-скана с целью слутошить такого добра (да, это причём быстрый пусть к халяве, причём к hidden web халяве то есть не доркающейся) :
Ты просто пройдись дорками вида "index of" и глянь чего вкусного обычно там валяется -> вот ровно то же самое примерно плюс/минус будет валяться и примерно там же для тех где listing запрещён ;-)
Hint: некоторые WP плугины (и не только) фигачат довольно предсказуемо свои бэкапы ну в плане folder/subfolder/file.ext - это не индексится гуглом, но очень часто доступно всем желающим качнуть.

это для фаззинга бекапов в корне сайта дорки тут не причем, а по индекс оф я думаю все давно выебано

zdestuta · 15.12.2025

kosh_e4ka сказал(а):

по индекс оф я думаю все давно выебано

прикинь... нет!

новое просто регулярно появляется.
видимо админы-рукожопы в мире бесконечны... :-D)))
недавно подоркал банальные .env - так там всякого добра как грязи оказалось! а я просто это отдыхал не напрягался, ну бытовой хобби-доркинг пятничный был обычный...

zdestuta · 15.12.2025

kosh_e4ka сказал(а):

для фаззинга бекапов

годная тема
но "не бэкапами едиными", как говорится - довольно много других вкусностей порой валяется, например навскидку много .env (актуальных причём) и .git (с полным доступом в приватные репы порой) ;-)

lisa99 · 15.12.2025

zdestuta сказал(а):

годная тема
но "не бэкапами едиными", как говорится - довольно много других вкусностей порой валяется, например навскидку много .env (актуальных причём) и .git (с полным доступом в приватные репы порой) ;-)

здесь тоже могут быть бэкапы.
например, нашел доступы в окружении, это либо стартовое, либо бэкап

APP_ENV=local
APP_DEBUG=true
APP_KEY=base64:YHIMH7/8WzH48KMDvFsTlX24y3wVd4vknwsVHWMm6dQ=
APP_URL=http://localhost

DB_CONNECTION=mysql
DB_HOST=127.0.0.1
DB_PORT=3306
DB_DATABASE=homestead
DB_USERNAME=homestead
DB_PASSWORD=secret

или это редко?

zdestuta · 15.12.2025

lisa99 сказал(а):

здесь тоже могут быть бэкапы.
например, нашел доступы в окружении, это либо стартовое, либо бэкап

APP_ENV=local
APP_DEBUG=true
APP_KEY=base64:YHIMH7/8WzH48KMDvFsTlX24y3wVd4vknwsVHWMm6dQ=
APP_URL=http://localhost

DB_CONNECTION=mysql
DB_HOST=127.0.0.1
DB_PORT=3306
DB_DATABASE=homestead
DB_USERNAME=homestead
DB_PASSWORD=secret

или это редко?

да в .env бывает много всего вкусного (это очень известная дорка с GHDB, странно что до сих пор работает, но вот факт),
а в .git ещё и приватные репы и порой даже без авторизации - пуш чего хочешь, считай сам дыру сделал им - и сам тут же сломал, вот умора! :-D)))

Идеи для бекапа

kosh_e4ka

(L2) cache

c0d3x

Мафиозник

Spider777

RAID-массив

kosh_e4ka

(L2) cache

zdestuta

(L1) cache

kosh_e4ka

(L2) cache

zdestuta

(L1) cache

zdestuta

(L1) cache

lisa99

Мисс Марпл

zdestuta

(L1) cache