Como o Google pode ser um aliado para os Hackers
O Google Search pode ser um grande aliado para hackers ou cracker, com apenas uma pesquisa de um termo eu posso achar milhares de sites vulneraveis a diversos tipos de ataques.Esses termos são chamados de Strings ou Dork, e existe milhões delas, e é bastante comum usa-las para procurar por sites vulneráveis aleatoriamente, para pegar dados ou dar deface, abaixo iremos ver algumas Strings e suas finalidades.
ATENÇÃO: O tutorial que vera a seguir é apenas para estudos, use esse tutorial para testar vulnerabilidades em seu site e melhorar-lo, jamais use esse tutorial para prejudicar alguém.
Lembre-se: Invadir dispositivo informático é crime. Art. 154-A so codigo penal.
E lembre-se Também: Conhecimento não é crime!
Strings sites vulneraveis mysql injection
Para pesquisar por sites vulneraveis a sql injection, podemos pesqusiar por:
inurl:.php?id=
Ou seja, ele ira pesquisar por sites que tenha em sua url com o termo .php?id , que geralmente serão vulneraveis,
se pesquisar por inurl:.php?id= vera varios sites supostamente vulneraveis a sql injection.
Se estiver querendo achar sites do governo brasileiro vulneraveis, basta pesquisar pelo termo inurl:gov.br .php?id=
Se o individuo quiser pesquisar por exemplo sites de hotel vulneraveis pode pesquisar por hotel .php?id= ,
Para ver se um site é realmente vulneravel basta adicionar um ' no final da url, se ele retornar uma mensagem de erro é por que é vulneravel, por exemplo:
www.sitevulneravel.com.br/noticias.php?id=15'
Se ele retornar uma mensagem de erro, é por que é vulneravel.
String Busca PASSWORD
Para pesquisar por passwords podemos usar varias string, abaixo veremos eles e suas funções.
1- Busca de "index of" = Diretórios sem index, com arquivos que contenham senhas.
String: intitle:"Index of" .bash_history
"intitle:"= Busca dentro do título, "Index of"= Diretório sem index", ".bash_history"= histórico de comandos inseridos na plataforma linux.
2- Busca de "index of" = Diretórios com nome passwd sem index, com arquivos que contenham senhas.
String: intitle:"index of" passwd
"intitle:"= Busca dentro do título, "Index of"= Diretório sem index", "passwd"= Diretório ou arquivos com senha.
3- Busca de "index of" = Diretórios sem index, com arquivos que envolvam lista de users & contenham senhas.
String: intitle:"index of" people.lst
"intitle:"= Busca dentro do título, "Index of"= Diretório sem index","people.lst"=lista de users & pass de um determinado server geralmente Windows.
OBS: Geralmente acompanhado de um arquivo login.html* que com senhas contidas no arquivo.lst é acessível.
4- Busca de "index of" = Diretórios sem index, com pastas que envolva ADMIN / CONTAS / PASS / SENHAS,
String: intitle:"index of" admin OR accounts OR pass OR senha
"intitle:"= Busca dentro do título, "Index of"= Diretório sem index", "admin accounts pass senha"=
diretorio ou arquivo que contenha nivel de ADM no server ou senha, "OR"= vem do inglês significa "OU" .
String Busca login senha em arquivos csv
String: ext:csv intext:(|senha|login|usua|pass|admin|user|)
EX01:ext= Determina o arquivo a ser buscado, csv=formato do arquivo, intext=busca textos especificos dentro de sites ou arquivos, (|senha|login|usua|pass|admin|user|)=texto a ser buscado, significa (senha ou login ou usuario ou password ou administrador ou user).
OBS:Variaveis que pode ajudar em sua busca etc..
Pode restringir toda busca para um determinado domínio com comando Site:domínio ou subdomínio
EX02:site:gov.br ext:csv intext:(|senha|login|usua|pass|admin|user|)
EX03:site:.br ext:csv intext:(senha|login|usua|pass|admin|user)
Dork para busca de emails
Para pesquisar por emails devemos usar a dork abaixo:
inurl:com.br +@ +gov +mail filetype:txt
Vulnerabilidade em base de email
Vulnerabilidade em base de email com os termos "Mailbase +br txt" temos acesso a base de mail de vários sites com email brasileiros e internacionais no formato txt
Quantidade:Aproximadamente 1 string
Autor:Cleiton Pinheiro
Fonte:blog.inurl.com
Código:
inurl:mailbase +br ext:txt
Buscar por câmeras
String:intitle:"Live View / - AXIS" | inurl:view/view.shtml
fonte: blog.inurl.com
0 comentários:
Postar um comentário