Google Hacking Query

Google Hacking Query, questa è una di quelle tecniche più usate quando
si vogliono scoprire delle informazioni molto riservate che si trovano
su dei siti internet: mail, database, servizi e altro ancora. I
webmaster e gli amministratori di rete cercano in ogni modo di
nascondere queste informazioni in modo da non farle visualizzare ai
visitatori del sito, però alcune volte google le indicizza e inserendo
i giusti comandi nel motore di ricerca si riesce a trovare un sacco di
cose…

Google è un potente motore di ricerca che mette a
disposizione degli utenti un sacco di funzionalità per poter effettuare
le ricerche, inoltre ha delle funzionalità interne che vengono
utilizzate dal motore per diversi motivi: pubblicitarie, statistiche,
strumenti per webmaster, strumenti di ottimizzazione dei siti ecc.
Queste funzionalità utilizzate e combinate in un certo modo possono
essere sfruttate per carpire delle informazioni molto riservate. Questa
tecnica è sempre esistita ma il modo d'utilizzo cambia spesso perché
vengono sviluppate in google sempre nuove funzionalità.

Tempo
fà una tecnica molto in voga era la ricerca dei file multimediali (mp3,
filmati, ecc) in server in cui le directory non erano protette. Ad
esempio se voglio trovare delle cartelle non protette mi basta cercare
tutte le pagine che hanno come titolo: index of, che è il
titolo della pagina generata automaticamente dal server http quando una
cartella non è protetta, inserendo come filtro intitle:"index.of". In
questo modo google ricercherà tutte le cartelle non protette sul web, è
necessario restringere il campo di ricerca inserendo un altro filtro:
(mp3|wav|mpeg|mp4|avi|ecc), in questo modo ricercherà le cartelle non
protette che contengono file multimediali. Il risultato sarà come in questa pagina.
Bisogna precisare una cosa, dato che ormai è una tecnica che utilizzano
in molti, alcuni fubacchioni preparano delle pagine apposite con degli
mp3 a pagamento tramite dialer. Un risultato buono è come quello in questa pagina.

Ritorniamo
all'argomento dell'articolo. Combinando questi comandi oltre a
scaricare da internet file che sarebbe quasi impossibile trovare si
possono scaricare un sacco di altre informazioni molto più
interessanti. Come al solito non scrivo direttamente i comandi li metto
su immagini:

img1 img2 img3 img4 img5

inoltre su You Tube sono disponibili un sacco di video che illustrano la tecnica:

video1 video2 video3 video4 video5 video6 video7 video8 video9 video10

Un'altro
tipo di risultato che google riesce ad intercettare sono le telecamere
collegate in rete o controllate a distanza. La tecnica è semplice
basta sapere il modello della telecamera a circuito chiuso, ad esempio
la Axis 2100. Si può mettere come parametro di ricerca le seguenti
queris:

/view/view.shtml axis <- pagina generata dal server web della telecamera

"Live view – / – AXIS"

indexFrame.html axis <- pagina generata dal server

"Live web imaging unleashed"

Ecco una lista, non tutti funzionano perché cambiano spesso indirizzo e
bisogna rifare la ricerca, alcune ricerche sono impressionanti, perfino
le telecamere interne.

http://webcam.etvj.ch/view/view.shtml?videos

Tratto da www.arturu.it

Google Hacking Query

Recent Posts

Recent Comments

Archives

Categories

Meta