Se familiariser avec l’écosystème d'une application web

Question 1
Qu’est-ce qu’un Google Dork ?
- Une recherche classique sur Google faite lorsqu’on cherche une information
- Une requête Google spécifique faite pour orienter l’algorithme de Google
- Une requête utilisée uniquement par les professionnels en cybersécurité
Question 2
Que recherche le Google dork suivant : inurl:admin -filetype:xls intext:password site:macible.tld ?
- Tous les fichiers XLS contenant un lien vers macible.tld et dont le lien contient admin et password
- Toutes les URL contenant admin appartenant au domaine macible.tld dont le titre de la page contient password
- Toutes les pages d’un domaine de macible.tld dont l’URL contient admin et le corps password , sauf les fichiers XLS
Question 3
Le client m’autorise à attaquer le périmètre *.dev.client.tld . Parmi les potentielles cibles découvertes, lesquelles sont hors périmètre ?
Attention, plusieurs réponses sont possibles.
- dev.client.tld
- intranet-dev.client.tld
- intranet.dev.client.tld
- preprod.dev.client.tld
- preprod.client.tld