Johnny Long
Plus d'infos
- Connu pour
- Google hacking, la Google Hacking Database
- Fondateur de
- Hackers for Charity
- Pays
- États-Unis
Le pentester qui a montré qu'un moteur de recherche ordinaire est l'un des meilleurs outils de reconnaissance qui soient — à condition de lui poser les bonnes questions.
Au début des années 2000, Long a rassemblé des requêtes comme intitle:"index of" passwd ou filetype:sql, qui amadouaient Google au point qu'il livre fichiers de mots de passe, dumps de bases de données et pages d'administration non protégées. La collection est devenue la Google Hacking Database et le livre Google Hacking for Penetration Testers (2004). On appelle toujours ces requêtes des « dorks », et la base est maintenue par Exploit-DB depuis 2010.
No Tech Hacking (2008) explorait l'extrémité opposée : regard par-dessus l'épaule, fouille de poubelles et ingénierie sociale. La même année, Long lance Hackers for Charity, qui permet notamment à des professionnels de la sécurité de faire du bénévolat contre le gîte et le couvert, et s'installe lui-même en Ouganda pour y construire des salles informatiques.