Johnny Long
Więcej informacji
- Znany z
- Google hacking, Google Hacking Database
- Założyciel
- Hackers for Charity
- Kraj
- USA
Pentester, który pokazał, że zwykła wyszukiwarka to jedno z najlepszych narzędzi rozpoznania — pod warunkiem że zada się jej właściwe pytania.
Na początku lat 2000. Long zbierał zapytania w rodzaju intitle:"index of" passwd czy filetype:sql, które nakłaniały Google do wydawania plików z hasłami, zrzutów baz danych i niezabezpieczonych paneli administracyjnych. Kolekcja stała się Google Hacking Database i książką Google Hacking for Penetration Testers (2004). Takie zapytania do dziś nazywa się „dorkami”, a bazę od 2010 roku prowadzi Exploit-DB.
No Tech Hacking (2008) dotyczyła przeciwnego bieguna: podglądania przez ramię, grzebania w śmietnikach i socjotechniki. W tym samym roku Long założył Hackers for Charity, w ramach której specjaliści od bezpieczeństwa mogli m.in. pracować jako wolontariusze za wyżywienie i nocleg, a sam przeprowadził się do Ugandy budować pracownie komputerowe.