Johnny Long
Altre info
- Noto per
- Google hacking, Google Hacking Database
- Fondatore di
- Hackers for Charity
- Nazionalità
- USA
Il penetration tester che ha mostrato come un comune motore di ricerca sia uno dei migliori strumenti di ricognizione, a patto di fargli le domande giuste.
All'inizio degli anni Duemila Long raccolse query come intitle:"index of" passwd o filetype:sql, capaci di convincere Google a consegnare file di password, dump di database e pagine di amministrazione non protette. La raccolta divenne il Google Hacking Database e il libro Google Hacking for Penetration Testers (2004). Le query si chiamano ancora «dork» e il database è mantenuto da Exploit-DB dal 2010.
No Tech Hacking (2008) trattava l'estremo opposto: shoulder surfing, dumpster diving e ingegneria sociale. Nello stesso anno Long fondò Hackers for Charity, che tra l'altro permetteva ai professionisti della sicurezza di fare volontariato in cambio di vitto e alloggio, e si trasferì in Uganda per costruire laboratori informatici.