Database Leaks

metodoloji offensive

Database Leaks metodoloji notudur. Keşif → hipotez → PoC → kanıt akışını tutarlı uygula.

Metodoloji

1. Kapsam ve engel listesini kilitle.

2. Pasif/aktif keşif ile envanter çıkar.

3. Risk odaklı hipotezleri PoC ile doğrula.

4. Kanıt ve sonraki pivot notunu paketle.

Dış recon

bbot -t domain.com -f subdomain-enum

subfinder -d domain.com -silent | httpx -title -tech-detect

naabu -list live.txt -p - -c 50

nuclei -l live.txt -severity

Secret sızıntısı

trufflehog git https://github.com/ORG/REPO --only-verified

gitleaks detect --source . -v

gh search code "AKIA filename:.env" --owner ORG

Kanıt

request/response, komut çıktısı, ekran, hash, zaman damgası, etki özeti

mkdir -p evidence/metodoloji && tee evidence/metodoloji/notes.txt

Checklist

[ ] fingerprint / profil alındı
[ ] primitif veya erişim doğrulandı
[ ] PoC etkiyi gösterdi
[ ] kanıt paketlendi
[ ] sonraki pivot not edildi