***Firmware Directory***
/fw/
***Search for password files***
##################################### passwd
/etc/passwd

##################################### shadow
/etc/shadow

##################################### *.psk

***Search for Unix-MD5 hashes***
/fw/etc/shadow:$1$AAAAAAAA$BBBBBBBBBBBBBBBBBBBBBB

***List etc/ssl directory***
total 0
-rwxrwxrwx    1 root     root            55 Jul 31 18:44 cert.pem
drwxrwxrwx    1 root     root           512 Jul 31 18:44 private

***Search for SSL related files***
##################################### *.crt

##################################### *.pem
/etc/ssl/cert.pem

##################################### *.cer

##################################### *.p7b

##################################### *.p12

##################################### *.key
/etc/ssl/private/device.key


***Search for SSH related files***
##################################### authorized_keys
/home/admin/.ssh/authorized_keys

##################################### *authorized_keys*
/home/admin/.ssh/authorized_keys

##################################### host_key

##################################### *host_key*

##################################### id_rsa
/home/admin/.ssh/id_rsa

##################################### *id_rsa*
/home/admin/.ssh/id_rsa

##################################### id_dsa

##################################### *id_dsa*

##################################### *.pub


***Search for files***
##################################### *.conf
/etc/device.conf

##################################### *.cfg

##################################### *.ini


***Search for database related files***
##################################### *.db

##################################### *.sqlite

##################################### *.sqlite3


***Search for shell scripts***
##################################### shell scripts

***Search for other .bin files***
##################################### bin files

***Search for patterns in files***
-------------------- upgrade --------------------

-------------------- admin --------------------
/etc/passwd
/home/admin/.ssh/authorized_keys

-------------------- root --------------------
/etc/passwd
/etc/shadow
/var/www/index.php

-------------------- password --------------------

-------------------- passwd --------------------

-------------------- pwd --------------------

-------------------- dropbear --------------------
/usr/sbin/dropbear

-------------------- ssl --------------------

-------------------- private key --------------------

-------------------- telnet --------------------

-------------------- secret --------------------

-------------------- pgp --------------------

-------------------- gpg --------------------

-------------------- token --------------------

-------------------- api key --------------------

-------------------- oauth --------------------


***Search for web servers***
##################################### search for web servers
##################################### apache

##################################### lighttpd

##################################### alphapd

##################################### httpd


***Search for important binaries***
##################################### important binaries
##################################### ssh

##################################### sshd

##################################### scp

##################################### sftp

##################################### tftp

##################################### dropbear
/usr/sbin/dropbear

##################################### busybox
/bin/busybox

##################################### telnet

##################################### telnetd
/usr/sbin/telnetd

##################################### openssl


***Search for ip addresses***
##################################### ip addresses
203.0.113.20

***Search for urls***
##################################### urls
https://updates.example.com

***Search for emails***
##################################### emails
admin@example.com
support@example.com
