ジョニー・ロング
詳細情報
- 代表的な業績
- Googleハッキング、Google Hacking Database
- 設立
- Hackers for Charity
- 国
- アメリカ
ごく普通の検索エンジンが最良の偵察ツールの一つであることを示したペネトレーションテスターである。ただし、聞き方次第だが。
2000年代初頭、ロングはintitle:"index of" passwdやfiletype:sqlのような検索クエリを集めた。Googleにパスワードファイルやデータベースのダンプ、無防備な管理ページを返させるクエリである。それがGoogle Hacking Databaseと著書Google Hacking for Penetration Testers（2004年）になった。こうしたクエリは今も「ドーク」と呼ばれ、データベースは2010年からExploit-DBが保守している。
No Tech Hacking（2008年）では逆の極端を扱い、ショルダーサーフィン、ゴミ漁り、ソーシャルエンジニアリングを取り上げた。同じ年にHackers for Charityを立ち上げ、セキュリティ技術者が食事と宿泊の提供を条件にボランティアできる仕組みなどを作った。自身もウガンダに移り、コンピュータ教室の整備に取り組んだ。