Google hacking, também denominado Google dorking,Term Of The Day: Google Dorking - Business InsiderGoogle dork query, techtarget.com é uma técnica utilizada por hackers que emprega o mecanismo de busca Google e outras ferramentas da empresa para identificar vulnerabilidades na configuração ou no código-fonte de sítios web.https://www.researchgate.net/publication/325763845_Study_on_Implementation_and_Impact_of_Google_Hacking_in_Internet_Security Além disso, o Google dorking pode ser aplicado na obtenção de informações de fontes públicas, conhecido como OSINT (Open Source Intelligence).
Básico
Google hacking envolve o uso de operadores avançados na busca do Google para localizar erros específicos em resultados. Exemplos comuns incluem métodos para encontrar versões vulneráveis de aplicativos web. Uma busca como intitle:admbook intitle:Fversion filetype:php pode localizar todas as páginas web que contêm texto específico no código-fonte. É comum que aplicações exibam suas versões no código, por exemplo, "Powered by XOOPS 2.2.3 Final".
Dispositivos conectados à internet também podem ser encontrados. A expressão inurl:"ViewerFrame?Mode=" localiza câmeras web públicas.
Outra pesquisa útil é intitle:index.of seguida de uma palavra-chave, que lista arquivos em servidores. Por exemplo, intitle:index.of mp3 retorna arquivos MP3 disponíveis em vários servidores.
Usar símbolos ou palavras específicas na pesquisa torna os resultados mais precisos.
A busca do Google geralmente ignora pontuação. Não se deve colocar espaços entre símbolos ou palavras. A pesquisa site:wikipedia.org funciona, mas site: wikipedia.org não.
Operadores avançados Diversos operadores avançados podem ser utilizados para explorar vulnerabilidades em sites, podendo ser aplicados individualmente ou em conjunto.
OperadorExemploPropósitoWebImagensGruposNotíciassitesite:https://pt.wikipedia.org/wiki/WikipédiaPesquisa um site específiconãosimsimcompletamenterelatedrelated:wikipedia.orgPesquisa por sites relacionadoscachecache:wikipedia.orgPesquisa com os sites salvos no cache do Googleintitleintitle:wikipediaPesquisa o título de uma páginasimsimsimsimallintitleintitle:wikipediaPesquisa o título de uma páginasimsimsimsimsubjectPesquisa por assuntoparecido com intitleparecido com intitlesimparecido com intitleinurlinurl:pt.wikipedia.orgSearch URLnãosimcompletamenteparecido com intitleallinurlallinurl:wikipediaSearch URLsimsimsimparecido com intitlefiletype:envfiletype:pdf inurl:pt.wikipedia.org filetype:phpprocura arquivos específicossimsimcompletamenteintextintext:wikiProcura apenas no texto da páginasimsimsimsimallintextallintext:wikiProcura apenas no texto da páginasimsimsimnão"""Wikipedia"procura por um padrão exato +jaguar + carprocura por mais de uma palavra -jaguar speed -carexclue palavras da pesquisaORjaguar OR carcombina duas palavras na pesquisa*how to * to Wikipediaoperador coringa, pode ser tudo e nada na expressãolinklink:wikipediapesquisa por links de páginassimsimsimcompletamenteinanchorprocura o texto de hiperlinkssimsimcompletamentesimnumrangepesquisa um leque de númerossimsimsimcompletamentedaterangepesquisa em um espaço de data específicosimcompletamentecompletamentecompletamenteauthorPesquisa autoressimsimsimcompletamentegroupGroup name searchsimsimsimcompletamentemsgidGroup msgid searchcompletamentesimimagesizeimagesize:320x320Pesquisa o tamanho da imagem@@wikipediaPesquisa em redes sociais##wikipesquisa para hashtags$camera $400pesquisa preços..camera $50..$100combina a pesquisa de leque de números e preços Para uma lista de todos os operadores, tem a referência do próprio Google Busca. Para limitar o uso indevido da ferramenta de busca do Google, foi inserido o método de verificação CAPTCHA após algumas pesquisas avançadas serem realizadas.
Proteção O arquivo Robots.txt é amplamente utilizado para otimização de busca e como medida de proteção contra o Google dorking. Seu uso impede que o mecanismo de busca do Google realize mapeamentos indevidos na rede.
Ver também OSINT
Referências
Ligações externas
"Google Hacking Document" (pdf), por Boris Koch "Google Help: Cheat Sheet", por Google
Categoria:Segurança da informação Categoria:Google