Google hacking, также называемый Google dorkingGoogle dork query , techtarget.com — это хакерский метод, который используется в Google Search и других приложениях Google для поиска дыр в конфигурации и компьютерном коде, которые используют веб-сайты.
Основы «Google hacking» предполагает использование расширенных операторов в поисковой системе Google для поиска определённых строк текста в результатах поиска. Один из популярных примеров — это поиск конкретных версий уязвимостей Веб-приложений. Поисковый запрос intitle:admbook intitle:Fversion filetype:php найдет все веб-страницы, содержащие этот конкретный текст. Обычно при установке приложений по умолчанию их текущая версия указывается на каждой странице, на которой они работают, например, «Powered by XOOPS 2.2.3 Final». Можно найти устройства, подключенные к Интернету.
Строка поиска, например inurl: "ViewerFrame? Mode =", найдет общедоступные веб-камеры.
Ещё один полезный вид поиска — это intitle:index.of, за которым следует ключевое слово поиска. Так можно получить список файлов на серверах. Например, intitle: index.of mp3 предоставит все файлы MP3, доступные на различных типах серверов.
Продвинутые операторы
Есть много подобных продвинутых операторов, которые могут использоваться для эксплойтов на небезопасных веб-сайтах: Оператор Назначение Миксовать ли с другими операторами? Можно использовать отдельно? Web Images Groups News intitleПоиск по заголовку страницы дададададада allintitleПоиск по заголовку страницыдададададада inurlПоиск по URLдаданетда полностьюкак intitle allinurlПоиск по URLдададададакак intitle filetype: envконкретные файлыдададада полностью intextИскать только текст страницыдададададада allintextИскать только текст страницы дадададанет siteИскать на конкретном сайтедаданетдада полностью linkИскать ссылки на страницыдадададада полностью inanchorПоиск по якорному текстудададада полностьюда numrangeНайти номердададададаполностью daterangeПоиск в диапазоне датдадада полностью полностьюполностью authorПоиск авторов группыдадададада полностью groupПоиск по названию группы дадададаполностью insubjectПоиск по теме группыдадакак intitleкак intitleдакак intitle msgidПоиск по msgid группыдадаполностью да
История Google hacking Концепция «Google hacking» восходит к 2002 году, когда Джонни Лонг начал собирать поисковые запросы Google, которые раскрывали уязвимости систем и/или раскрытие конфиденциальной информации, назвав их googleDorks.
Список Google Dorks вырос в большой словарь запросов, которые в конечном итоге были организованы в исходную базу данных Google Hacking Database (GHDB) в 2004 году.
С момента своего расцвета, концепции, изучаемые при взломе Google, были распространены на другие поисковые системы, такие как Bing и Shodan. Инструменты автоматизированных атак используют пользовательские словари для поиска уязвимых систем и раскрытия конфиденциальной информации в общедоступных системах, которые были проиндексированы поисковыми системами.
Примечания
Категория:Компьютерная безопасность Категория:Веб-разработка Категория:Google Категория:Информационная безопасность Категория:Интернет Категория:Сервисы Google