Google yordami uchun yomonlik

Aleksandr Antipov

Poshukova Google tizimi(www.google.com) hazil qilish uchun juda ko'p imkoniyatlarni beradi.
Bu imkoniyatlarning barchasi xakerni birinchi bo'lib Internetda izlash uchun bebaho vosita bo'lib, shu bilan birga yovuz niyatli odamlar, jumladan, nafaqat xakerlar, balki kompyuterga aloqador bo'lmagan yovuz odamlar va terrorchilar qo'lida tobora kuchayib borayotgan bosqin va halokatdir.

(1 haftada 9475 marta ko'rildi)
Denis Barankov

denisNOSPAMixi.ruUvaga:

Ushbu maqola kungacha kerivnitstvom emas.

Ushbu maqola siz, WEB-server ma'murlari uchun, muammoga duch kelganingizni bilishingiz va ma'lumot olishning ushbu usulining zaifligini tushunishingiz va saytingizni himoya qilishni boshlashingiz uchun yozilgan.

2. Kirish

Keling, boshqa qatorni kiritamiz, masalan:

inurl: "auth_user_file.txt" biroz kamroq, bu bepul yuklab olish va parollarni tanlash uchun etarli (John The Ripper yordamida). Men dumbalarni pastga qo'yaman. Bundan tashqari, siz Google qidiruv tizimi Internet saytlarining ko'pchiligini olganligini va ma'lumotlarni keshlarda saqlashini bilishingiz kerak. Ushbu keshlangan ma'lumotlar sizga sayt haqidagi ma'lumotlarni o'chirishga imkon beradi va saytsiz sayt o'rniga

to'g'ridan-to'g'ri ulanish

Saytdan oldin ular endi Google-da saqlanadigan ushbu ma'lumotni qazishmaydi.
Bundan tashqari, agar saytdagi ma'lumotlar mavjud bo'lmasa, keshdagi ma'lumotlar saqlanib qolishi mumkin.
Ushbu usul uchun sizga kerak bo'lgan hamma narsa: bilim
kalit so'zlar
Google.
Ushbu usul Google Hacking deb ataladi.

Google Hacking haqidagi ma'lumotlar birinchi marta Bugtruck veb-saytida uch yil oldin paydo bo'lgan.

2001 yilda bu mavzu fransuz talabasi tomonidan ko'tarilgan.
- Jurnalistlar, ayg'oqchilar va burnini yaxshi ko'radiganlarning hammasi o'zlariga haqli emaslar, murosa dalillarini qidirish uchun g'alaba qozonishlari mumkin.
- Yovuz uchun kerakli maqsadlarni topadigan xakerlar.

Google qanday ishlaydi.

O'rganishni davom ettirish uchun men Google so'rovlarida ishlatiladigan kalit so'zlardan qadamlarni taxmin qilaman.

+ belgisi uchun yordam qidiring

Google sizning fikringiz uchun ahamiyatsiz bo'lgan so'zlarni o'chirib qo'yadi. Masalan, umumiy so'zlar, foydalanuvchilar va maqolalar Ingliz tili

: masalan, bor, ning, qaerda.

Rus Google tili barcha so'zlarni muhim deb hisoblaydi.

Agar bu so'z hazilga kiritilgan bo'lsa, Google bu haqda yozadi.

Google ushbu so'zlar oldida hikoyalarni qidirishni boshlashi uchun siz so'z oldidan bo'sh joy qoldirmasdan + belgisini qo'shishingiz kerak.

Masalan:

ace + asos

Panjalaringizning yordami uchun aniq iborani qidiring

Yordam belgisini qidiring -

Agar Google qo'shiq mavzulari bo'lgan sahifalarni o'chirib qo'yish kerak bo'lgan ko'plab sahifalarni bilsa, siz Google'dan faqat qo'shiqlari bo'lmagan sahifalarni topishni so'rashingiz mumkin.

Buning uchun ushbu so'zlarni so'z oldiga bo'sh joysiz belgi qo'yish orqali kiriting. Masalan: baliq ovlash - gorilka

Yordam uchun belgi qidiring ~

Ko'rsatilgan so'z u bilan sinonim yoki yo'qligini bilishni xohlashingiz mumkin.

Buning uchun so'z oldiga ~ belgisini qo'ying. Google bir sahifada siz so'zlar qatoriga yozgan barcha so'zlarni qidiradi va so'zlarning o'zaro kengayishining ahamiyati yo'q, shuning uchun barcha so'zlar sahifada bir vaqtning o'zida paydo bo'ladi (bu shunday ).

Aniq iborani bilish uchun - siz uni panjadan olishingiz kerak.

Masalan:

"kitob stendi"
Qo'shimcha operatorlar guruhlari qidirilmoqda: mov - natijani qaysi tilda olishni xohlayotganingizni ko'rsatish uchun, sana - natijalarni uch, olti yoki 12 oy ichida ajratish, yozuv - hujjatda qidirishingiz kerakligini ko'rsatish. qator: bo'ylab, sarlavhada, URLda, domenda - z Belgilangan sayt uchun hazilni tinglang yoki shunchaki qidiruvdan o'chiring, xavfsiz qidiruv - ma'lumotlar turini almashtirish va qidiruv natijalarini har ikki tomonda ko'rish uchun saytlarni bloklang.
Bunday holda, operatorlar qo'shimcha parametrni talab qilmaydi, masalan, " deb yozing. kesh:www.google.com"Kliklar qidiruv uchun to'liq qator sifatida ishlatilishi mumkin va ba'zi kalit so'zlar, masalan, qidiruv so'zlari aniq ko'rinadi, masalan" sayti:www.google.com yordam Bizning mavzularimiz nuqtai nazaridan, operatorlarga avans ta'sir qiladi:

Operator sayt: Men qidiruvni faqat belgilangan sayt bilan cheklayman va siz nafaqat kirishingiz mumkin domen nomi, va IP manzillar.

Operator Masalan, kiriting: fayl turi:

Men qo'shiq turidagi qo'shiqlarni qidirishni cheklayman.

• Masalan:
• Google maqolasi chop etilgan sanaga ko'ra siz 13 xil fayl formatini topishingiz mumkin:
• Adobe portativ hujjat formati (pdf)
• Adobe PostScript (ps)
• Lotus 1-2-3 (wk1, wk2, wk3, wk4, wk5, wki, wks, wku)
• Lotus WordPro (lwp) MacWrite (mw)
• Microsoft Excel
• (xls) Microsoft PowerPoint (ppt)
• Microsoft Word
• (hujjat)
• Microsoft Works (wks, wps, wdb)
• Microsoft Write (yozish) Rich Text Format (RTF)
• Shockwave Flash

Operator (swf) Matn (ans, txt)
havola:

Operator ushbu sahifani ko'rsatadigan barcha sahifalarni ko'rsatadi. Chantly, siz har doim Internetda siz haqingizda qanchalik ko'p ma'lumot borligiga hayron qolasiz. Keling, harakat qilaylik: kesh:

Operator qachon ko'rsatilganidek, Google keshidagi sayt versiyasini ko'rsatadi Google qolish Bu sahifani keyingisiga olib chiqish. Tez-tez o'zgarib turadigan saytni olaylik va biz hayron bo'lamiz:

sarlavha:
Kiritilgan so'zni sahifa sarlavhasidan qidiradi.
Operator

Operator allintitle:ê kengaytmalari - sahifa sarlavhasining chap tomonidagi raqamning barcha ma'nolarini ko'rishingiz mumkin.

Tenglash:

Bu buyruq, ayniqsa, SNORT-dan foydalanmaydiganlar uchun foydalidir - ular uning haqiqiy tizimda qanday ishlashini ko'rishni xohlashadi.

Yovuz Zotga yordam bering Google

Xo'sh, biz bu operatorlar va kalit so'zlarning noyob birikmasi ekanligini tushuntirdik, shuning uchun har qanday odam kerakli ma'lumotlarni to'plash va maslahatlar izlash bilan shug'ullanishi mumkin.

Ushbu texnik usullar ko'pincha Google Hacking deb ataladi.

Sayt xaritasi Siz sayt operatoridan Google saytida biladigan barcha xabarlarni ko'rish uchun foydalanishingiz mumkin. Skriptlar tomonidan dinamik ravishda yaratilgan sahifalar boshqa parametrlarga ko'ra indekslanmaganligiga ishonch hosil qiling, shunda saytlar xabarlar ko'rinmasligi uchun ISAPI filtrlaridan foydalanadi. /article.asp?num=10&dst=5, va so'zlar bilan

/maqola/abc/num/10/dst/5

.

Bu sayt qidiruv tizimlari tomonidan indekslanishi uchun amalga oshiriladi.
Keling, harakat qilaylik:

sayt: www.whitehouse.gov oq uy

Google saytning har bir tomoni oq uy so'zini ishlatishini hurmat qiladi.

Barcha sahifalarni olib tashlash uchun biz uni aylantirishimiz kerak.

Eng oddiy variant: sayt: whitehouse.gov Eng yaxshisi, whitehouse.gov sayti foydalanuvchilari o'z saytlarining tuzilishidan hayratga tushganliklarini va keshlangan sahifalarni ko'rib chiqishganini bilishmagan, bu esa Googleni o'ziga tortgan. Siz buni saytlarning tuzilishini o'zgartirish va ularni birgalikda ko'rib chiqish uchun qilishingiz mumkin, soat kelgunga qadar belgilanmagan hamma narsani yo'qotasiz. Kataloglardagi fayllar ro'yxatini ko'rish WEB-serverlar asosiy kataloglar o'rniga server kataloglari ro'yxatini ko'rsatishi mumkin HTML sahifalar

.
Iltimos, o'yinchilar qo'shiq fayllarini tanlab olishlariga ishonch hosil qiling.

Biroq, ko'p hollarda, administratorlar uning o'rniga katalogni ko'rsata olmaydi. Bu meros uchun aybdor noto'g'ri konfiguratsiya

mavjudligiga qarab serverlar

Har qanday xakerlik hujumi sodir bo'lishidan oldin WEB server versiyasini bilish yaxshi fikrdir.

Shunga qaramay, Google ushbu ma'lumotni serverga ulanmasdan olish imkonini beradi.

Agar siz katalog ro'yxatiga diqqat bilan qarasangiz, u erda WEB server nomi va versiyasi ko'rsatilganligini ko'rishingiz mumkin.

Apache1.3.29 - trf296.free.fr 80 portidagi ProXad serveri

Administrator ushbu ma'lumotni tahrirlashi yoki uning to'g'riligiga ishonch hosil qilishi mumkin.

Shunday qilib, ushbu ma'lumotni o'chirish uchun quyidagilarni yozish kifoya:

intitle:index.of server.at

Muayyan server uchun ma'lumot olish uchun quyidagini kiriting:

intitle:index.of server.at sayt:ibm.com

Aks holda, biz serverning oxirgi versiyasida ishlaydigan serverlarni qidiramiz:

intitle:index.of Apache/2.0.40 Server manzili

Ushbu usul xaker tomonidan qurbonni qidirish uchun ishlatilishi mumkin. Agar kimdir, masalan, WEB-serverning yangi versiyasi uchun ekspluatatsiyaga ega bo'lsa, siz uni topib, aniq ekspluatatsiyani sinab ko'rishingiz mumkin. Shuningdek, siz WEB-serverning so'nggi versiyasini o'rnatishda o'rnatilgan sahifalarni ko'rib, server versiyasini tanlashingiz mumkin.

Misol uchun, Apache 1.2.6 test tomonini yuklab olish uchun siz yozishingiz kifoya

intitle:Apache uchun Test.Page.ishladi!

Bundan tashqari, deyaki Operatsion tizimlar O'rnatilgandan so'ng, WEB serverni o'rnating va ishga tushiring.

Bunday holda, farovon odamlar bundan hech narsadan shubhalanmaydilar.

Albatta, agar siz sahna ortidagi tomonni ko'rmagan bo'lsangiz ham, kompyuter hech qanday kayfiyatga va, ehtimol, hujumlar ehtimoliga berilmasdan yonib ketgan deb taxmin qilish mantiqan to'g'ri.

IIS 5.0 sahifalarini bilishga harakat qiling

allintitle:Windows 2000 Internet xizmatlariga xush kelibsiz

IIS nima ekanligini serverning versiyasi sifatida aniqlash mumkin va
Windows versiyasi
Windows versiyasi
/cgi-bin/mailview.cgi
/cgi-bin/maillist.cgi
/cgi-bin/userreg.cgi

/iissamples/ISSamples/SQLQHit.asp
/SiteServer/admin/findvserver.asp
/scripts/cphost.dll
/cgi-bin/finger.cgi

Biz bu fayllarning terisini bilishimiz mumkin. iltimos Googlega yordam bering, vikorystovuchi qo'shimcha ravishda fayldan index of yoki inurl so'zlarini qidiring: biz hujum skriptlari bo'lgan saytlarni topishimiz mumkin, masalan:

allinurl:/random_banner/index.cgi

Qo'shimcha bilimlardan foydalangan holda, xaker skript oqimini vikorizatsiya qilishi va qo'shimcha foyda sifatida skriptni yo'q qilishi va serverda saqlangan har qanday faylni ko'rishi mumkin.

Masalan, parol fayli.

Qanday qilib Google yordamida o'zingizni yomonlikdan o'g'irlash mumkin

1. WEB-serverga muhim ma'lumotlarni yuklamang.

Agar siz darhol ma'lumotlarni kiritgan bo'lsangiz, bu haqda unutishingiz mumkin yoki ma'lumotlarni o'chirishdan oldin bilib olishni va olishni xohlaysiz.

Juda qo'rqoq bo'lmang. Ularni o'g'irlikdan himoya qilish uchun boshqa ko'plab uzatish usullari mavjud. 2. Veb-saytingizni yangilang.

Vikorist saytingizni kuzatish usullarini tavsiflaydi.

Vaqti-vaqti bilan http://johnny.ihackstuff.com saytida taqdim etilgan yangi usullar bilan saytingizni tekshiring. Esingizda bo'lsin, agar siz o'z faoliyatingizni avtomatlashtirmoqchi bo'lsangiz, Google'dan maxsus ruxsatni olib tashlashingiz kerak bo'ladi. Iltimos, hurmat bilan o'qing

http://www.google.com/terms_of_service.html

, keyin siz quyidagi iborani yozasiz: Googlening oldindan ruxsatisiz Google tizimiga hech qanday hazilni avtomatik ravishda qabul qila olmaysiz. 3. Saytingizning biron bir qismini indekslash uchun sizga Google kerak emas. Google sizning saytingizdagi xabarlarni yoki uning biron bir qismini o'z ma'lumotlar bazasidan o'chirish, shuningdek keshdan sahifalarni o'chirish imkonini beradi.

Bundan tashqari, siz qidiruv rasmlarini saytingizda ko'rsatishni bloklashingiz, sahifalarning qisqa qismlarini qidiruv natijalarida ko'rsatilishini bloklashingiz mumkin.
http://www.google.com/remove.html

.

Kim uchun javobgar bo'lsangiz, iltimos, ushbu saytdagi vakolatli ekanligingizni tasdiqlang yoki yon tomoniga teglar qo'ying yoki 4. Vickory robots.txt.

Bu tomonning dumbasi

Qo'shimcha.

Bir oz qizilmiya. Quyidagi ro'yxatda buni o'zingiz sinab ko'ring:
1. #mysql dump filetype:sql - ma'lumotlar bazasini qidirish
mySQL ma'lumotlari
2. Xost zaifligi haqida qisqacha hisobot - Boshqa odamlar nimani yomon deb topganini ko'rsatadi
3. phpMyAdmin inurl:main.php da ishlaydi - phpmyadmin paneli orqali keruvannyani yoping.
4. maxfiy tarqatish uchun emas
5. Tafsilotlarni so'rovni boshqarish daraxti server o'zgaruvchilari
6. Child rejimida ishlash
7. Tsey hisoboti WebLog tomonidan yaratilgan
8. intitle:index.of cgiirc.config
9. filetype:conf inurl:firewall -intitle:cvs - kimgadir xavfsizlik devori konfiguratsiya fayllari kerakmi?
:)
10. intitle:indeks.of finances.xls - meh.
11. intitle: dbconvert.exe chatlari indeksi – icq chat jurnallari
12.intext:Tobias Oetiker trafik tahlili
13. intitle: Webalizer tomonidan yaratilgan foydalanish statistikasi
14. intitle: ilg'or veb-statistika statistikasi
15. intitle:index.of ws_ftp.ini - ws ftp konfiguratsiyasi
16. inurl:ipsec.secrets umumiy sirlarni saqlaydi – maxfiy kalit – ajoyib kashfiyot
17. inurl:main.php phpMyAdmin ga xush kelibsiz
18. inurl:server-info Apache server ma'lumotlari
19. sayt:edu admin baholari
20. ORA-00921: SQL buyrug'ining kutilmagan tugashi - yo'llar olib tashlanishi mumkin
21. sarlavha: trillian.ini indeksi
22. intitle: pwd.db indeksi
23.intitle:odamlar indeksi.lst
24. intitle: master.passwd indeksi
25.inurl:passlist.txt
26. intitle: .mysql_history indeksi
27. intitle:intext indeksi:globals.inc
28. intitle:administratorlar indeksi.pwd
29. intitle:Index.of etc soya

Qo'shimcha yordamni qanday qilib to'g'ri qidirish kerak google.com

Har bir inson ohangdor tarzda bu kabi so'riladi ovoz tizimi, Google kabi =) Agar siz hamma narsani bilmasangiz, qanday qilib qo'shimcha maxsus konstruktsiyalar yordamida tovushli jumlani qanday qilib to'g'ri tuzishni bilmasangiz, unda siz izlayotgan narsangizning natijalariga yanada samaraliroq va tezroq erishishingiz mumkin =) Ushbu maqolada men harakat qilaman. Shukati to'g'ri bo'lishi uchun sizga qanday ishlash kerakligini ko'rsatish

Google bir qator kengaytirilgan qidiruv operatorlarini rag'batlantiradi, bu ayniqsa google.com saytida qidirishda muhim bo'lishi mumkin. Odatda, bu operatorlar qidiruvni o'zgartiradi yoki Google har doim ishlayotganga o'xshaydi turli xil turlari (swf) Men shunchaki so'rayman. Masalan, dizaynê maxsus operator tomonidan so'raydi
havola: www.google.com

ushbu sahifani ko'rsatadigan barcha sahifalarni ko'rsatadi. sizga oddiy qidiruvni bermaydi, aks holda siz google.com ga havolalari bo'lgan barcha veb-sahifalarni topasiz.
so'rovlarning muqobil turlari Agar so'rovingizga boshqa so'zlarni qo'shsangiz, Google keshlangan hujjatga kiritilgan so'zlarni ajratib ko'rsatadi. Masalan,

(swf) kesh: www.web sayti
Buning o'rniga "veb" so'zi ta'kidlangan holda keshlangan narsalarni ko'rsating. Daniya qidiruv so'rovi sizga so'ralgan so'rovgacha yuboriladigan veb-sahifalarni ko'rsatadi. Masalan:

havola: www.site http://www.site saytida joylashtirilgan barcha sahifalarni ko'rsatish
so'rovlarning muqobil turlari bog'liq: Belgilangan veb-sahifaga "bog'liq" veb-sahifalarni ko'rsatish. tegishli: www.google.com kabi veb-sahifalarni qayta tashkil qiladi

bosh sahifa Google.
so'rovlarning muqobil turlari ma'lumot: Ma'lumot so'raladi: Google o'zi so'ragan veb-sayt haqida topadigan kichik ma'lumotlarni taqdim eting.

ma'lumot: veb-sayt

forumimiz haqida ma'lumot ko'rsatish =) (Armada - Kattalar Webmasters Forum). Boshqa ma'lumotlar yozuvlari

aniqlang: Aniqlashni so'rang: turli xil toshlardan yig'ilgandan keyin kiritgan so'zlarning ma'nosini ta'minlang.
so'rovlarning muqobil turlari Bu barcha kiritilgan iboralar uchun amal qiladi (bu biz aniq yozuvga barcha so'zlarni kiritmasligimizni anglatadi). aksiyalar: Qimmatli qog'ozlardan qidirishni boshlaganingizdan so'ng: Google birja belgilarini qidirishda atamalar ro'yxatini qidiradi va ushbu belgilar uchun tayyor ma'lumotlarni ko'rsatadigan sahifaga murojaat qiling. aktsiyalari: Intel yahoo

Intel va Yahoo haqidagi ma'lumotlarni ko'rsatish.

sayt:(Simzlarni buzish uchun javobgar ekanligingizni hurmat qiling
Ru, org, com va boshqalar kabi boshqa sohalarda ham qidirishingiz mumkin ( sayt: com sayt:ru)

Bu sahifani keyingisiga olib chiqish. So'rovni allintitle: bilan boshlaganingizda, Google natijalarni sarlavhadagi barcha so'zlar bilan qamrab oladi.
so'rovlarning muqobil turlari allintitle: Google qidiruvi rasmlar, blog va hokazolarni qidirish uchun Google-ning barcha sahifalarini aylantiring

qachon ko'rsatilganidek, Google keshidagi sayt versiyasini ko'rsatadi Agar siz intitle: qidiruvingizga qo'shsangiz, Google natijalarni sarlavhaga so'z qo'yadigan hujjatlar bilan o'rab oladi.
so'rovlarning muqobil turlari sarlavha: Biznes

allinurl: Agar so'rovni allinurl-da bajarsangiz: Google URL-dagi barcha so'zlar bilan natijalarni ajratadi.
so'rovlarning muqobil turlari allinurl: Google qidiruvi Hujjatni Google-ga aylantiring va sarlavhasini qidiring. Shu bilan bir qatorda, qiyshiq chiziq (/) bilan so'zlarni ajratishingiz mumkin, shunda qiyshiq chiziqning ikkala tomonidagi so'zlar bir tomon orasida bo'lishi mumkin: Butt

allintitle: allinurl: foo/bar
so'rovlarning muqobil turlari Agar siz inurl: qidiruvingizga qo'shsangiz, Google natijalarni URL manziliga so'zni joylashtiradigan hujjatlar bilan o'rab oladi.

Animatsiya inurl:sayt matn: Faqat sahifa matnida ko'rsatilgan so'zni qidiradi, matn nomini e'tiborsiz qoldiradi va hokazo, bu bezovta qilmaydi. Va shunga o'xshash modifikator - allintext:
so'rovlarning muqobil turlari tobto.

Keyin yozuvdagi barcha so'zlar faqat matnda hazil qilinadi, bu ham muhim bo'lib, xabarlarda tez-tez suiiste'mol qilinadigan so'zlarga e'tibor bermasdan. matn: forum

sana oralig'i: Vaqt oralig'ida ko'rinadi (sana oralig'i: 2452389-2452389), soat uchun sana Julian formatida kiritilgan. Xo'sh va boshqa har xil narsalar

dumba

so'rab

Google uchun katlama so'rovlarini qo'llang.

Spamerlar uchun

Inurl:control.guest?a=sign

Sayt:books.dreambook.com "Bosh sahifa URL" "Ro'yxatdan o'tish" inurl:sign

Sayt: www.freegb.net Bosh sahifa

Inurl:sign.asp Belgilar soni

“Xabar:” inurl:sign.cfm “Yuboruvchi:”

Inurl:register.php "Foydalanuvchini ro'yxatdan o'tkazish" "Veb-sayt"

Inurl:edu/mehmonlar kitobi “Mehmonlar kitobiga imzo cheking”

Inurl: post “Izoh qoldirish” “URL”

Inurl:/arxivlar/ “Izohlar:” “Ma’lumot esdami?

“Skript va mehmonlar kitobi tomonidan yaratilgan:” “URL:” “Izohlar:”

Inurl:?action=add “phpBook” “URL”

Sarlavha: "Yangi hikoyani yuborish"

Jurnallar

Inurl:www.livejournal.com/users/ mode=reply

greatestjournal.com/mode=reply kiriting

Inurl: fastbb.ru/re.pl?

Inurl: fastbb.ru/re.pl?

"Mehmonlar kitobi"

Bloglar

Inurl:blogger.com/comment.g?"postID""anonim"

Inurl:typepad.com/ "Izoh qoldirish" "Shaxsiy ma'lumot esdami?"

Inurl:greatestjournal.com/community/ "Izoh qoldirish" "anonim plakatlar manzillari"

"Izoh qoldirish" "anonim plakatlarning manzillari" -

Sarlavha: "Izoh qoldirish"

Inurl:pirillo.com “Izoh qoldirish”

Forumi

Inurl:gate.html?”name=Forums” “mode=reply”