pentest-info-disclosure

name	pentest-info-disclosure
description	Use when performing penetration testing targeting information disclosure and sensitive data exposure vulnerabilities. Keywords: information disclosure, sensitive data exposure, credential leak, API key exposure, directory listing, error message leakage, debug info, cleartext storage

Information Disclosure Penetration Testing Patterns

当对 Web 应用进行信息泄露渗透测试时加载此 Skill。覆盖凭证泄露、敏感数据暴露、目录列举、错误信息泄露等。

Attack Surface Discovery

高风险区域：

• 公开代码仓库：GitHub/GitLab commit 历史中的 API key、token、密码
• CI/CD 日志：构建日志中暴露的环境变量、凭证
• 错误页面：详细的 stack trace、数据库连接字符串、内部 IP
• API 响应：多余字段泄露（password_hash、internal_id、admin_email）
• 目录列举：/backup/、/.git/、/.env、/wp-config.php.bak
• JavaScript 文件：硬编码的 API endpoint、token、内部 URL
• 配置文件暴露：.env、config.yaml、application.properties
• HTTP 响应头：Server、X-Powered-By、自定义调试头

识别信号：

• 响应中包含内部 IP 地址或主机名
• 错误信息暴露框架版本、文件路径
• API 返回不必要的字段（id、hash、internal 字段）

Exploitation Techniques

Git 仓库泄露：

# 检查 .git 目录是否可访问
curl -s https://target.com/.git/HEAD
curl -s https://target.com/.git/config

# 使用 git-dumper 下载完整仓库
git-dumper https://target.com/.git/ ./output

# GitHub 搜索泄露的凭证
# 搜索 org:target "password" 或 "api_key" 或 "secret"

敏感文件探测：