DDWPasteRecon

DDWPasteRecon 粘贴网站（Pastesites）是允许用户通过名为“粘贴”（pastes）的公共帖子分享纯文本的网站。 一旦攻击者攻破了外部边界并获取了内部资源的访问权限，他们就会将部分数据发布到“粘贴”网站上，如 pastebin 或 hastebin。当这些黑客或恶意组织在这些网站上发布数据转储时，其他用户就可以通过粘贴网站看到敏感信息。 由于各种恶意组织现在将这些服务用作通信渠道、临时存储或共享，以及其他各种来源被用于交易 POC 代码，我认为提供一个简单工具来帮助组织的蓝队和红队通过 Google 搜索语法（Google dorks）获得对这些网站的可见性是一个好主意...