 |
 |
|
 |
|
| Autor |
Mesaj |
Alex
Administrator
Data inscrierii: 21/Dec/2008
Mesaje: 42
|
 Trimis: 22/12/2008 21:44 Titlul subiectului: Google Hack :) |
 |
|
Optiuni Google search
-1. Comanda "Filetype": *.xls (Excel), *.doc (Word), *.pdf (PDF), *.txt (text) etc.
Google ne da voie sa cautam direct fisiere de un anumit fel, nu numai pagini html cu referinte la nume de astfel de fisiere.
Optiunea de cautare doar pentru un tip anume de fisier este:
Cautare: Filetype:xls -(pentru fisiere Excel);
Cautare: Filetype:doc -(pentru fisiere Word);
-2. Comanda "inURL" care ofera optiunea de a cauta dupa un anumit cuvant continut intr-un URL:
Cautare: inurl:mp3
referinte: www.mp3.com | www.mp3network.com |www.mp3world.com etc.
Dupa cum vedem Google ne va gasi referinte care contin cuvantul "mp3" in numele adresei site-ului respectiv (URL).
-3. Optiunea "Index of"
Aceasta optiune ofera referinte cu listinguri de directoare pe diferite site-uri web:
Cautare: Index of /cgi-bin
referinte: www.site1.com/cgi-bin/
Index of cgi-bin
*fisier_1
*fisier_hhdakaka
*fisier_4422
.........
De obicei pentru a gasi efecte cat mai bune se cauta acesta comanda intre ghilimele:
Cautare: "Index of /cgi-bin"
Vor aparea mult mai multe referinte directe la listinguri de directoare, in cazul nostru directorul "cgi-bin" de pe orice server care permite accesul.
-4. Comanda "Site"
Acesta comanda cauta referinte numai intr-un anumit domeniu specificat ca argument la cautare.
Cautare: Site:ro -va afisa foarte multe referinte la site-uri apartinand domeniului .ro
Cautare: Site:1337.ro "FORUM" -va gasi in domeniul specificat "1337.ro" cuvantul "FORUM"
-5. Comanda "Intitle"
Aceasta comanda este asemanatoare cu "inurl" dar spre deosebire de aceasta, nu cauta in URL-ul unei anumite pagini si in titlul paginii un anumit cuvant cautat:
Cautare: intitle:forum -va afisa referinte care contin in titlul unei pagini cuvantul "forum".
-6. Comanda "Link"
O astfel de comanda este una dintre cele mai bune. Ea da voie unui utilizator sa caute ce alte site-uri au link-uri pe un anumit domeniu cautat. Poate oferi de exemplu referinte la pagini de logare pentru webmail, pagini de administrare remote si alte astfel de link-uri care la întâia vedere nu sunt afisate pe site-ul cautat.
[Combinarea optiunilor de cautare]
Poate comenzile de mai sus, folosite separat nu vor returna referinte foarte precise. Dar dupa ce le vom combina in momentul unei cautari, atunci vom gasi rezultate mult mai bune si mai clare despre ceea ce avem de cautat.
Spre exemplu daca combinam urmatoarele comenzi in felul urmator:
Cautare: inurl:gov filetype:xls "password"
Cautare: inurl:com "Index of" admin
vom gasi referinte la site-uri guvernamentale care ofera fisiere de tip .xls (Excel) care contin o baza de date cu parole sau in cazul 2 vom gasi referinte din domeniul .com site-uri care listeaza folderul "Admin" online.
Dupa ce combinam mai numeroase comenzi de mai sus in diverse moduri si cautam cuvinte de genul "passwords", "admin", "userid", "login", "secret", "private", "clients", "accounts" s.a. vom gasi destule referinte importante care duc la rezultate cel putin "interesante".
Alte idei ar fi sa folositi diverse astfel de cuvinte traduse si in alte limbi. Pe Internet sunt destule site-uri care nu folosesc numai limba engleza. Astfel se pot gasi referinte de pe tot globul la cuvantul cautat de noi.
Experimentati cat mai mult cu diverse cuvinte cheie utilizate des atat de useri cat si de programe care ruleaza online. Numai astfel veti gasi rezultate dintre cele mai bune.
[Concluzie]
Internetul este o retea imensa care leaga milioane de computere si alte retele, deci am putea avea acces la o mare de servere web, ftp si alte resurse online, in cazul in care nu sunt protejate. Cel mai adesea prada ne cad serverele care au instalari de baza (default instalations) sau care nu sunt bine configurate de catre administratori. Tot timpul vor fi oameni care vor vrea sa caute lucruri interesante pe Internet si de multe ori aceste persoane chiar vor gasi ce cauta.
Ca masuri de siguranta impotriva unor astfel de cautari ar fi:
Pentru comanda "index of" se poate folosi .htacces sau mai simplu se pune o pagina de index in folderul respectiv, astfel impiedicandu-se listarea directa.
Pentru comanda "Filetype" care gaseste un anumit tip de fisiere pe o multime de site-uri web, ar trebui folosita o sesiune de autentificare pentru toate fisierele puse online, inainte de astea sa fie accesate remote de un utilizator.
Si in general administratorii ar trebuie sa fie atenti la instalerile de baza si la configurarea optiunilor oricarui colet software cu acces online.
In final tot timpul se vor gasi oameni curiosi sa gaseasca absolut orice pe Internet si Google poate ajuta astfel de persoane extraordinar de mult.
Ca sfaturi personale, atunci cand cautati pe Google.com informatii confidentiale folositi un proxy server, folositi-va imaginatia cat mai mult si sigur veti gasi ceea ce cautati. |
|
| Sus |
|
|
|
|
 |
|
 |
|
|
|
|
|
Nu puteti crea un subiect nou in acest forum
Nu puteti raspunde in subiectele acestui forum
Nu puteti modifica mesajele proprii din acest forum
Nu puteti sterge mesajele proprii din acest forum
Nu puteti vota in chestionarele din acest forum
|
|
|
|
|
|
|
|
