quarta-feira, 28 de setembro de 2016

Google Hacking Database (Pesquisa Avançada)


https://www.offensive-security.com/wp-content/uploads/2015/06/edb-logo-pre-2015.png
Conhecido também como Google Dorks são métodos utilizados para encontrar dados usando o Google, estes métodos são repletos de parâmetros nos quais lhe permitem fazer uma pesquisa avançada.

Os hackers e crackers utilizam google dorks para obter informações confidências que estão disponíveis nos repositórios dos websites, na maioria das vezes por falta de atenção de administradores ou desenvolvedores.

No site Exploit-DB é possível visualizar diversos exemplos.

google hacking 3

Exemplos Básicos:
site [Faz uma busca específica no site informado]

allintitle [Faz uma busca específica de palavras que estão no título do site]

Exemplo: | allintitle:seja bem vindo |
(Lista todas as páginas que contém o nome seja bem vindo no título do site)

allinurl [Faz uma busca específica de arquivos/palavras na url]

Exemplo1: | allinurl:index.swf |
(Lista todas as páginas que contém o arquivo index.swf no site)

Exemplo2: | allinurl:8080 |
(Lista todas as páginas que usam a porta 8080)

Exemplo3: | allinurl:usuarios.mdb site:.com.br |
(Procura o arquivo usuarios.mdb em todos os sites .com.br)

Exemplo4: | allinurl:login.asp |
(Procura o arquivo login.asp em todos os sites)

Exemplo5: | filetype:txt intext:telefones site:.com.br |
(Procura arquivos txt que contenha telefones em sites .com.br)

Exemplo6: | filetype:sql intext:senha site:.gov.br |
(Procura arquivos sql que contenha senha em sites .gov.br)

Exemplo7: | inanchor:FIFA.17.PS4.torrent |
(Procura por links âncorados no texto que contenha FIFA.17.PS4.torrent)

Lista de Tags
allintitle - Pesquisar titulo da pagina
allinurl   - Pesquisar url da pagina
intitle    - Pesquisar titulo da pagina
inurl      - Pesquisar url da pagina
allintext  - Pesquisar por texto na pagina.
filetype   - Pesquisar por tipos de arquivos expecificos.
site       - Pesquisar por sites especificos.
link       - Pesquisar por links nas paginas
inanchor   - Pesquisar por links âncorado no texto
numrange   - Localizar número
daterange  - Pesquisar por intervalo de datas
author     - Pesquisar por grupo do Autor
group      - Pesquisar por nome do grupo
insubject  - Pesquisar por grupo de assunto
msgid      - Pesquisar por grupo MSGID

Nota: Para sua segurança sempre navegue em abas privadas em seu navegador web. Ao tentar entrar sempre fica rastros.

Gostou? Então se inscreva no Canal no YouTube e receba mais novidades.

0 comentários :

Postar um comentário

Este blog não é destinado apenas para adultos, portanto não seram admitidos propagandas, linguagem impropria, ofensiva ou obsena que caracterize atitudes evidentes de desrespeito ou grosseria e/ou nada que a desperte curiosidade ou a atenção de menores ou contribuir para que eles adotem valores morais ou hábitos incompatíveis com a menoridade.
As pessoas que inflingir estas regras serão denunciadas ao setor de analize de conteúdo do Google podendo ter sua conta encerrada permanentemente.