# Grafana

{{#include ../../banners/hacktricks-training.md}}

## Choses intéressantes

- Le fichier **`/etc/grafana/grafana.ini`** peut contenir des informations sensibles telles que **admin** **username** et **password.**
- À l'intérieur de la plateforme, vous pourriez **inviter des personnes** ou **générer des clés API** (peut nécessiter des droits d'admin)
- Vous pourriez vérifier quels plugins sont installés (ou même en installer de nouveaux)
- Par défaut, il utilise la base de données **SQLite3** dans **`/var/lib/grafana/grafana.db`**
- `select user,password,database from data_source;`

{{#include ../../banners/hacktricks-training.md}}