mājas › Problēmas › Alfa nosaukums visām lietotāju publikācijām. Mēs izmantojam maz zināmas Google funkcijas, lai atrastu slēptās lietas. Kādas iespējas jaunā platforma paver emuāru autoriem?

Alfa nosaukums visām lietotāju publikācijām. Mēs izmantojam maz zināmas Google funkcijas, lai atrastu slēptās lietas. Kādas iespējas jaunā platforma paver emuāru autoriem?

2016. gada novembra beigās Telegram Messenger izstrādes komanda ieviesa jaunu pakalpojumu publicēšanai tiešsaistē. Telegrāfs ir īpašs rīks, kas ļauj izveidot apjomīgus tekstus, pamatojoties uz vieglo tīmekļa iezīmēšanas valodu Markdown. Izmantojot šo platformu, jūs varat publicēt rakstus internetā ar fotoattēliem, video un citiem iegultiem elementiem. Tajā pašā laikā nav nepieciešama reģistrācija ar personas datiem, kas ļauj saglabāt pilnīgu anonimitāti.

Kādas iespējas jaunā platforma paver emuāru autoriem?

Pēc servisa izstrādātāju domām, lietotājam ir iespēja pasniegt informāciju tāpat, kā to dara tradicionālie mediji. Telegrāfam ir viss nepieciešamais:

Lai demonstrētu produkta daudzpusību, izstrādātāji telegra.ph domēnā publicēja API

Ārēji Telegraph saturs neatšķiras no materiāliem, kas ievietoti parasto mediju tīmekļa resursos, tomēr autorības anonimitāte un rakstu skatīšanās tieši kurjerā paver unikālas iespējas mūsdienu emuāru autoriem. Interesantākās publikācijas, kas radītas, izmantojot jauno pakalpojumu, tiek pasniegtas lieliskā formā.

Kā strādāt ar Telegraph

Lai izmantotu šo rīku, jums jāapmeklē www.telegra.ph. Dodoties uz šo adresi, lietotājs saskaras ar gandrīz tukšu lapu ar trim vienkāršām rindiņām: Title, Your name, Your story.

Virsraksta rinda ir paredzēta raksta nosaukuma ierakstīšanai, kas kopā ar publicēšanas datumu veido saiti uz saturu. Piemēram, rakstā “Kā reklamēt vietni top 10”, kas publicēts 5. aprīlī, būs saite: “http://telegra.ph/Kak-prodvinut-sajt-v-top-10-04- 05.”

Telegra.ph rakstu veidošanas rīka saskarne ir ļoti vienkārša

Vienums Jūsu vārds nav obligāts. Autors var norādīt savu īsto vārdu, pseidonīmu, segvārdu vai atstāt rindiņu pilnīgi tukšu, lai neviens nevarētu noteikt viņa identitāti. Iespēja publicēt materiālu, paliekot inkognito režīmā, ir diezgan interesanta. Bet lielākā daļa rakstnieku labprāt norāda savu autorību.
Jūsu stāsts ir galvenā satura izveides lauks. Tas paver arī teksta formatēšanas iespējas, kas tika apspriestas iepriekš. Raksta izveides algoritms ir ļoti vienkāršs un intuitīvs, tāpēc lietotājiem nevajadzētu rasties grūtībām to uzrakstot.

Unikāla saite ļauj izmantot publicēto materiālu ne tikai Telegram, bet arī citās vietnēs. Tomēr satura veidotājs var jebkurā laikā veikt izmaiņas saturā. Tomēr šī funkcija darbojas tikai tad, ja sīkfaili ir saglabāti.

Lai ērti pārvaldītu visus rakstus, izmantojiet robotprogrammatūru

Lai izveidotu rakstu, lietotājam ir jāveic minimālas darbības. Tomēr šis vieglums ir otrā puse. Turpmāko rediģēšanu var veikt tikai tajā pašā ierīcē un pārlūkprogrammā, kurā teksts pirmo reizi tika publicēts. Izstrādātāji paredzēja šo situāciju un izveidoja īpašu botu publikāciju pārvaldībai. Uzskaitīsim tā funkcionalitāti:

Autorizācija Telegraph no jūsu Telegram konta. Šādā veidā izveidojot ierakstu, varat pieteikties jebkurā citā ierīcē un iegūt rediģēšanas piekļuvi. Pirmo reizi piesakoties katrā ierīcē, robots piedāvās jūsu kontam pievienot visus iepriekš izveidotos ierakstus.
Jebkura telegrāfa pasta skatījumu statistika. Tas ņem vērā visas pārejas uz rakstu ne tikai no Telegram, bet arī no jebkuriem ārējiem resursiem. Varat analizēt ne tikai savas publikācijas, vienkārši nosūtiet robotam jūs interesējošo saiti.
Varat iestatīt pastāvīgu segvārdu un profila saiti, lai tie nebūtu jānorāda katru reizi.

Telegrāfs – reāls drauds tradicionālajiem medijiem?

Kurjeri, kas pēc būtības pieder mediju sfērai, strauji attīstās, pārtopot par ērtām platformām noderīgas informācijas ievietošanai. Tāda pakalpojuma kā Telegraph parādīšanās ir padarījusi vēl vienkāršāku pilnvērtīgas biznesa platformas izveidi galalietotāja piesaistīšanai. Jau tagad daudzi zīmoli sāk saprast, ka šāda veida komunikācija kļūst arvien aktuālāka.

Tomēr joprojām ir pāragri teikt, ka tūlītējie kurjeri kopumā un jo īpaši Telegraph rada tiešu konkurenci ar tradicionālajiem plašsaziņas līdzekļiem. Šādus pakalpojumus eksperti definē kā papildu rīku interneta satura ģenerēšanai, kas var būt labs palīgs medijiem, taču šajā attīstības stadijā nespēj tos pilnībā absorbēt.

Tiešsaistes mediji ir piesardzīgi pret konkurējošām platformām

Datorurķēšana plkst Google palīdzība

Aleksandrs Antipovs

Meklētājs Google sistēma(www.google.com) nodrošina daudzas meklēšanas iespējas. Visas šīs funkcijas ir nenovērtējams meklēšanas rīks jaunam interneta lietotājam un tajā pašā laikā vēl spēcīgāks iebrukuma un iznīcināšanas ierocis cilvēku rokās ar ļauniem nodomiem, tostarp ne tikai hakeriem, bet arī ar datoru nesaistītiem noziedzniekiem un pat teroristi.
(9475 skatījumi 1 nedēļā)

Deniss Barankovs
denisNOSPAMixi.ru

Uzmanību:Šis raksts nav darbības ceļvedis. Šis raksts tika rakstīts jums, WEB serveru administratoriem, lai jūs pazaudētu maldīgo sajūtu, ka esat drošībā, un jūs beidzot saprastu šīs informācijas iegūšanas metodes viltīgumu un uzņemtos vietnes aizsardzību.

Ievads

Piemēram, es atradu 1670 lapas 0,14 sekundēs!

2. Ievadīsim citu rindiņu, piemēram:

inurl:"auth_user_file.txt"

nedaudz mazāk, bet ar to jau pietiek bezmaksas lejupielādei un paroles uzminēšanai (izmantojot to pašu John The Ripper). Tālāk es sniegšu vēl vairākus piemērus.

Tātad, jums ir jāsaprot, ka Google meklētājprogramma ir apmeklējusi lielāko daļu interneta vietņu un saglabājusi tajās esošo informāciju. Šī kešatmiņā saglabātā informācija ļauj iegūt informāciju par vietni un vietnes saturu bez tiešas savienojuma ar vietni, tikai iedziļinoties informācijā, kas tiek glabāta Google iekšienē. Turklāt, ja informācija vietnē vairs nav pieejama, kešatmiņā esošā informācija joprojām var tikt saglabāta. Lai izmantotu šo metodi, ir jāzina daži Google atslēgvārdi. Šo paņēmienu sauc par Google hakeru.

Informācija par Google Hacking pirmo reizi parādījās Bugtruck adresātu sarakstā pirms 3 gadiem. 2001. gadā šo tēmu izvirzīja kāds franču students. Šeit ir saite uz šo vēstuli http://www.cotse.com/mailing-lists/bugtraq/2001/Nov/0129.html. Tajā ir sniegti pirmie šādu vaicājumu piemēri:

1) /admin indekss
2) /paroles rādītājs
3) /mail rādītājs
4) / +banku indekss +faila tips:xls (francijai...)
5) Indekss / +passwd
6) Indekss / password.txt

Šī tēma interneta angliski lasāmajā daļā uzmeta viļņus pavisam nesen: pēc Džonija Longa raksta, kas publicēts 2004. gada 7. maijā. Lai iegūtu pilnīgāku Google hakeru izpēti, iesaku apmeklēt šī autora vietni http://johnny.ihackstuff.com. Šajā rakstā es tikai vēlos jūs iepazīstināt ar jaunākajām aktualitātēm.

Kas to var izmantot:
- Žurnālisti, spiegi un visi tie cilvēki, kam patīk bāzt degunu citu cilvēku darījumos, to var izmantot, lai meklētu apsūdzošus pierādījumus.
- Hakeri meklē uzlaušanai piemērotus mērķus.

Kā darbojas Google.

Lai turpinātu sarunu, ļaujiet man atgādināt dažus Google vaicājumos izmantotos atslēgvārdus.

Meklējiet, izmantojot zīmi +

Google meklējumos izslēdz vārdus, kurus tā uzskata par nesvarīgiem. Piemēram, jautājuma vārdi, prievārdi un raksti angļu valoda: piemēram, ir, no, kur. Krieviski Google valodašķiet, ka visi vārdi ir svarīgi. Ja vārds tiek izslēgts no meklēšanas, Google par to raksta. Lai Google sāktu meklēt lapas ar šiem vārdiem, pirms vārda jāpievieno + zīme bez atstarpes. Piemēram:

ace +no bāzes

Meklēt, izmantojot zīmi -

Ja Google atrod lielu skaitu lapu, no kurām jāizslēdz lapas ar noteiktu tēmu, varat piespiest Google meklēt tikai tās lapas, kurās nav noteikti vārdi. Lai to izdarītu, šie vārdi jānorāda, katra priekšā novietojot zīmi - bez atstarpes pirms vārda. Piemēram:

makšķerēšana - degvīns

Meklēt, izmantojot ~

Iespējams, vēlēsities meklēt ne tikai norādīto vārdu, bet arī tā sinonīmus. Lai to izdarītu, pirms vārda ievadiet simbolu ~.

Precīzas frāzes atrašana, izmantojot pēdiņas

Google katrā lapā meklē visus vārdus, kurus ierakstījāt vaicājuma virknē, un tam nav svarīga vārdu relatīvā pozīcija, ja vien visi norādītie vārdi atrodas lapā vienlaikus (tas ir noklusējuma darbība). Lai atrastu precīzu frāzi, tā jāliek pēdiņās. Piemēram:

"grāmatu galds"

Lai būtu vismaz viens no norādītajiem vārdiem, jums ir skaidri jānorāda loģiskā darbība: VAI. Piemēram:

grāmatu drošība VAI aizsardzība

Turklāt meklēšanas joslā varat izmantot zīmi *, lai norādītu jebkuru vārdu un. pārstāvēt jebkuru raksturu.

Vārdu meklēšana, izmantojot papildu operatorus

Ir meklēšanas operatori, kas ir norādīti meklēšanas virknē šādā formātā:

operators:search_term

Atstarpes blakus resnajai zarnai nav vajadzīgas. Ja aiz kola ievietosiet atstarpi, tiks parādīts kļūdas ziņojums, un pirms tā Google tos izmantos kā parastu meklēšanas virkni.
Ir papildu meklēšanas operatoru grupas: valodas - norādiet, kurā valodā vēlaties redzēt rezultātu, datums - ierobežojiet rezultātus par pēdējiem trim, sešiem vai 12 mēnešiem, gadījumi - norādiet, kur dokumentā jums jāmeklē rinda: visur, nosaukumā, vietrādī URL, domēni - meklējiet norādītajā vietnē vai, gluži pretēji, izslēdziet to no meklēšanas; droša meklēšana - bloķē vietnes, kas satur norādītā veida informāciju, un noņem tās no meklēšanas rezultātu lapām.
Tomēr dažiem operatoriem nav nepieciešams papildu parametrs, piemēram, pieprasījums " kešatmiņa: www.google.com" var saukt par pilnvērtīgu meklēšanas virkni, un dažiem atslēgvārdiem, gluži pretēji, ir nepieciešams meklēšanas vārds, piemēram, " site:www.google.com palīdzība". Ņemot vērā mūsu tēmu, apskatīsim šādus operatorus:

Operators	Apraksts	Nepieciešams papildu parametrs?
	meklēt tikai vietnē search_term
	meklēt tikai dokumentos ar veidu search_term


	atrodiet lapas, kuru nosaukumā ir meklēšanas vārds
	atrodiet lapas, kuru nosaukumā ir visi search_term vārdi
	atrast lapas, kuru adresē ir vārds search_term
	atrast lapas, kuru adresē ir visi search_term vārdi

Operators vietne: ierobežo meklēšanu tikai norādītajā vietnē, un jūs varat norādīt ne tikai Domēna vārds, bet arī IP adrese. Piemēram, ievadiet:

Operators faila tips: Ierobežo meklēšanu līdz noteiktam faila veidam. Piemēram:

Raksta publicēšanas datumā Google var meklēt 13 dažādos failu formātos:

Adobe Portable Document Format (pdf)
Adobe PostScript (ps)
Lotus 1-2-3 (wk1, wk2, wk3, wk4, wk5, wki, wks, wku)
Lotus WordPro (lwp)
MacWrite (mw)
Microsoft Excel(xls)
Microsoft PowerPoint (ppt)
Microsoft Word(doc)
Microsoft Works (wks, wps, wdb)
Microsoft Write (rakstiski)
Bagātināta teksta formāts (rtf)
Shockwave flash(swf)
Teksts (ans, txt)

Operators saite: parāda visas lapas, kas norāda uz norādīto lapu.
Droši vien vienmēr ir interesanti redzēt, cik daudz vietas internetā zina par jums. Pamēģināsim:

Operators kešatmiņa: parāda vietnes versiju Google kešatmiņa kā viņa izskatījās kad Google jaunākais vienreiz apmeklējis šo lapu. Apskatīsim jebkuru bieži mainīgo vietni un apskatīsim:

Operators nosaukums: meklē norādīto vārdu lapas nosaukumā. Operators allintitle: ir paplašinājums — tas meklē visus norādītos dažus vārdus lapas nosaukumā. Salīdzināt:

intitle:lidojums uz Marsu
intitle:flight intitle:on intitle:mars
allintitle: lidojums uz Marsu

Operators inurl: liek Google rādīt visas lapas, kuru URL satur norādīto virkni. allinurl operators: meklē visus vārdus URL. Piemēram:

allinurl:acid acid_stat_alerts.php

Šī komanda ir īpaši noderīga tiem, kam nav SNORT - viņi vismaz var redzēt, kā tas darbojas reālā sistēmā.

Datorurķēšanas metodes, izmantojot Google

Tātad, mēs noskaidrojām, ka, izmantojot iepriekš minēto operatoru un atslēgvārdu kombināciju, ikviens var savākt nepieciešamo informāciju un meklēt ievainojamības. Šīs metodes bieži sauc par Google hakeru.

Vietnes karte

Varat izmantot operatoru site:, lai uzskaitītu visas saites, kuras Google ir atradis vietnē. Parasti lapas, kuras dinamiski veido skripti, netiek indeksētas, izmantojot parametrus, tāpēc dažas vietnes izmanto ISAPI filtrus, lai saites nebūtu formā /article.asp?num=10&dst=5, un ar slīpsvītām /article/abc/num/10/dst/5. Tas tiek darīts, lai meklētājprogrammas parasti indeksētu vietni.

Pamēģināsim:

vietne: www.whitehouse.gov Whitehouse

Google uzskata, ka katrā vietnes lapā ir vārds Whitehouse. Tas ir tas, ko mēs izmantojam, lai iegūtu visas lapas.
Ir arī vienkāršota versija:

vietne: whitehouse.gov

Un labākais ir tas, ka biedri no whitehouse.gov pat nezināja, ka mēs apskatījām viņu vietnes struktūru un pat apskatījām kešatmiņā saglabātās lapas, ko Google lejupielādēja. To var izmantot, lai izpētītu vietņu struktūru un skatītu saturu, pagaidām paliekot neatklātam.

Skatiet direktoriju failu sarakstu

WEB serveri var parādīt serveru direktoriju sarakstus, nevis parastos HTML lapas. Tas parasti tiek darīts, lai mudinātu lietotājus izvēlēties un lejupielādēt noteiktus failus. Tomēr daudzos gadījumos administratoriem nav nodoma rādīt direktorija saturu. Tas notiek nepareizas servera konfigurācijas vai tā trūkuma dēļ mājas lapa direktorijā. Rezultātā hakeram ir iespēja direktorijā atrast kaut ko interesantu un izmantot to saviem mērķiem. Lai atrastu visas šādas lapas, pietiek atzīmēt, ka tajās visās ir vārdi: index of. Bet, tā kā vārdu rādītājs satur ne tikai šādas lapas, mums ir jāprecizē vaicājums un jāņem vērā atslēgvārdi pašā lapā, tāpēc tādi vaicājumi kā:

intitle:index.of vecākdirektoriju
intitle:index.of vārda lielums

Tā kā lielākā daļa direktoriju ierakstu ir tīši, jums var būt grūti pirmo reizi atrast nevietā esošos ierakstus. Bet vismaz jūs jau varat izmantot sarakstus, lai noteiktu WEB servera versiju, kā aprakstīts tālāk.

WEB servera versijas iegūšana.

Zināt WEB servera versiju vienmēr ir noderīgi pirms jebkura hakeru uzbrukuma. Atkal, pateicoties Google, jūs varat iegūt šo informāciju, neizveidojot savienojumu ar serveri. Ja uzmanīgi aplūkojat direktoriju sarakstu, jūs varat redzēt, ka tajā tiek parādīts WEB servera nosaukums un tā versija.

Apache1.3.29 — ProXad serveris trf296.free.fr 80. portā

Pieredzējis administrators var mainīt šo informāciju, bet, kā likums, tā ir taisnība. Tādējādi, lai iegūtu šo informāciju, pietiek ar pieprasījuma nosūtīšanu:

intitle:index.of server.at

Lai iegūtu informāciju par konkrētu serveri, mēs precizējam pieprasījumu:

intitle:index.of server.at site:ibm.com

Vai otrādi, mēs meklējam serverus, kuros darbojas noteikta servera versija:

intitle:index.of Apache/2.0.40 Server at

Šo paņēmienu hakeris var izmantot, lai atrastu upuri. Ja viņam, piemēram, ir eksploīts noteiktai WEB servera versijai, tad viņš var to atrast un izmēģināt esošo.

Varat arī iegūt servera versiju, apskatot lapas, kas ir instalētas pēc noklusējuma, instalējot jaunāko WEB servera versiju. Piemēram, lai redzētu Apache 1.2.6 testa lapu, vienkārši ierakstiet

intitle:Test.Page.for.Apache it.worked!

Turklāt daži OS Instalēšanas laikā viņi nekavējoties instalē un palaiž WEB serveri. Tomēr daži lietotāji par to pat nezina. Protams, ja redzat, ka kāds nav noņēmis noklusējuma lapu, ir loģiski pieņemt, ka dators vispār nav pielāgots un, iespējams, ir neaizsargāts pret uzbrukumiem.

Mēģiniet meklēt IIS 5.0 lapas

allintitle: Laipni lūdzam Windows 2000 interneta pakalpojumos

IIS gadījumā var noteikt ne tikai servera versiju, bet arī Windows versija un servisa pakotni.

Vēl viens veids, kā noteikt WEB servera versiju, ir meklēt rokasgrāmatas (palīdzības lapas) un piemērus, kas var tikt instalēti vietnē pēc noklusējuma. Hakeri ir atraduši diezgan daudz veidu, kā izmantot šos komponentus, lai iegūtu priviliģētu piekļuvi vietnei. Tāpēc šīs sastāvdaļas ir jānoņem ražošanas vietā. Nemaz nerunājot par to, ka šo komponentu klātbūtne var tikt izmantota, lai iegūtu informāciju par servera veidu un tā versiju. Piemēram, atradīsim apache rokasgrāmatu:

inurl: manuāli apache direktīvu moduļi

Google kā CGI skenera izmantošana.

CGI skeneris vai WEB skeneris ir utilīta neaizsargātu skriptu un programmu meklēšanai upura serverī. Šīm utilītprogrammām ir jāzina, ko meklēt, jo tām ir viss neaizsargāto failu saraksts, piemēram:

/cgi-bin/cgiemail/uargg.txt
/random_banner/index.cgi
/random_banner/index.cgi
/cgi-bin/mailview.cgi
/cgi-bin/maillist.cgi
/cgi-bin/userreg.cgi

/iissamples/ISSamples/SQLQHit.asp
/SiteServer/admin/findvserver.asp
/scripts/cphost.dll
/cgi-bin/finger.cgi

Mēs varam atrast katru no šiem failiem, izmantojot Google, papildus izmantojot vārdus index vai inurl ar faila nosaukumu meklēšanas joslā: mēs varam atrast vietnes ar neaizsargātiem skriptiem, piemēram:

allinurl:/random_banner/index.cgi

Izmantojot papildu zināšanas, hakeris var izmantot skripta ievainojamību un izmantot šo ievainojamību, lai piespiestu skriptu izdalīt jebkuru serverī saglabāto failu. Piemēram, paroles fails.

Kā pasargāt sevi no Google uzlaušanas.

1. Nepublicējiet svarīgus datus WEB serverī.

Pat ja ievietojāt datus īslaicīgi, varat par tiem aizmirst vai kādam būs laiks atrast un paņemt šos datus pirms to dzēšanas. Nedari to. Ir daudzi citi datu pārsūtīšanas veidi, kas tos pasargā no zādzībām.

2. Pārbaudiet savu vietni.

Izmantojiet aprakstītās metodes, lai izpētītu savu vietni. Regulāri pārbaudiet, vai vietnē http://johnny.ihackstuff.com tiek parādītas jaunas metodes. Atcerieties, ka, ja vēlaties automatizēt savas darbības, jums ir jāsaņem īpaša Google atļauja. Ja uzmanīgi izlasi http://www.google.com/terms_of_service.html, tad jūs redzēsiet frāzi: Jūs nedrīkstat sūtīt Google sistēmai jebkāda veida automatizētus vaicājumus bez iepriekšējas Google atļaujas.

3. Iespējams, jums nav nepieciešams Google, lai indeksētu jūsu vietni vai tās daļu.

Google ļauj no savas datu bāzes noņemt saiti uz jūsu vietni vai tās daļu, kā arī noņemt lapas no kešatmiņas. Turklāt jūs varat aizliegt attēlu meklēšanu savā vietnē, aizliegt īsu lapu fragmentu rādīšanu meklēšanas rezultātos. Visas vietnes dzēšanas iespējas ir aprakstītas lapā http://www.google.com/remove.html. Lai to izdarītu, jums jāapstiprina, ka patiešām esat šīs vietnes īpašnieks, vai jāievieto atzīmes lapā vai

4. Izmantojiet failu robots.txt

Ir zināms, ka meklētājprogrammas aplūko robots.txt failu, kas atrodas vietnes saknē, un neindeksē tās daļas, kas ir atzīmētas ar vārdu Neatļaut. Varat to izmantot, lai novērstu vietnes daļas indeksēšanu. Piemēram, lai novērstu visas vietnes indeksēšanu, izveidojiet failu robots.txt, kurā ir divas rindiņas:

Lietotāja aģents: *
Neatļaut: /

Kas vēl notiek

Lai dzīve jums nešķiet kā medus, beidzot teikšu, ka ir vietnes, kas uzrauga tos cilvēkus, kuri, izmantojot iepriekš aprakstītās metodes, meklē caurumus skriptos un WEB serveros. Šādas lapas piemērs ir

Pieteikums.

Mazliet salds. Izmēģiniet dažus no tālāk norādītajiem veidiem.

1. #mysql dump filetype:sql — datu bāzes izgāztuves meklēšana mySQL dati
2. Saimniekdatora ievainojamības kopsavilkuma pārskats — parādīs, kādas ievainojamības ir atradušas citi cilvēki.
3. phpMyAdmin, kas darbojas vietnē inurl:main.php — tas piespiedīs vadību aizvērt, izmantojot phpmyadmin paneli.
4. nav paredzēts izplatīšanai konfidenciāli
5. Pieprasīt detaļas Control Tree servera mainīgie
6. Skriešana bērnu režīmā
7. Šo pārskatu izveidoja WebLog
8. intitle:index.of cgiirc.config
9. filetype:conf inurl:firewall -intitle:cvs – varbūt kādam vajag ugunsmūra konfigurācijas failus? :)
10. intitle:finanšu indekss.xls – hmm....
11. title: dbconvert.exe tērzēšanas rādītājs — icq tērzēšanas žurnāli
12.intext:Tobias Oetiker satiksmes analīze
13. intitle: Webalizer ģenerētā lietojuma statistika
14. nosaukums: uzlabotas tīmekļa statistikas statistika
15. intitle:index.of ws_ftp.ini — ws ftp config
16. inurl:ipsec.secrets satur kopīgos noslēpumus - slepenā atslēga - labs atradums
17. inurl:main.php Laipni lūdzam phpMyAdmin
18. inurl:server-info Apache servera informācija
19. site:edu admin grades
20. ORA-00921: negaidītas SQL komandas beigas — ceļu iegūšana
21. intitle:index.of trillian.ini
22. intitle: Index of pwd.db
23.intitle:cilvēku rādītājs.lst
24. intitle:index.of master.passwd
25.inurl:passlist.txt
26. intitle: .mysql_history rādītājs
27. intitle:index of intext:globals.inc
28. intitle:index.of administrators.pwd
29. intitle:Index.of etc shadow
30.intitle:index.ofsecring.pgp
31. inurl:config.php dbuname dbpass
32. inurl:perform filetype:ini

"Datorurķēšana ar Google"

Mācību centrs "Informzashchita" http://www.itsecurity.ru - vadošais specializētais centrs apmācību jomā informācijas drošība(Maskavas Izglītības komitejas licence Nr. 015470, Valsts akreditācijas Nr. 004251). Vienīgais autorizētais mācību centrs uzņēmumiem Interneta drošība Systems un Clearswift Krievijā un NVS valstīs. Microsoft autorizēts mācību centrs (drošības specializācija). Mācību programmas tiek saskaņotas ar Krievijas Valsts tehnisko komisiju FSB (FAPSI). Apmācības sertifikāti un valsts dokumenti par kvalifikācijas paaugstināšanu.

SoftKey ir unikāls pakalpojums pircējiem, izstrādātājiem, izplatītājiem un saistītajiem partneriem. Turklāt šī ir viena no labākie tiešsaistes veikali Programmatūra Krievijā, Ukrainā, Kazahstānā, kas piedāvā klientiem plašu klāstu, daudzus norēķinu veidus, operatīvu (bieži vien momentālu) pasūtījumu apstrādi, pasūtījuma procesa izsekošanu personīgajā sadaļā, dažādas atlaides no veikala un programmatūras ražotājiem.

Kā pareizi meklēt, izmantojot google.com

Droši vien visi zina, kā to izmantot meklētājs, piemēram, Google =) Bet ne visi zina, ka pareizi sastādot meklēšanas vaicājumu, izmantojot īpašas konstrukcijas, jūs varat sasniegt meklētā rezultātus daudz efektīvāk un ātrāk =) Šajā rakstā es mēģināšu parādīt, kas un kā kas jums jādara, lai pareizi meklētu

Google atbalsta vairākus izvērstās meklēšanas operatorus, kuriem ir īpaša nozīme, veicot meklēšanu vietnē google.com. Parasti šie operatori maina meklēšanu vai pat liek Google to izdarīt pilnībā Dažādi veidi Meklēt. Piemēram, dizains saite: ir īpašs operators, un pieprasījums saite: www.google.com nedos parastu meklēšanu, bet tā vietā atradīs visas tīmekļa lapas, kurās ir saites uz google.com.
alternatīvi pieprasījumu veidi

kešatmiņa: Ja vaicājumā iekļaujat citus vārdus, Google izcels tos iekļautos vārdus kešatmiņā saglabātajā dokumentā.
Piemēram, kešatmiņa: www.website parādīs kešatmiņā saglabāto saturu ar izceltu vārdu "web".

saite: Iepriekš minētais meklēšanas vaicājums parādīs tīmekļa lapas, kurās ir saites uz norādīto vaicājumu.
Piemēram: saite: www.vietne tiks parādītas visas lapas, kurās ir saite uz http://www.site

saistīts: Parāda tīmekļa lapas, kas ir “saistītas” ar norādīto tīmekļa lapu.
Piemēram, saistīts: www.google.com uzrādīs tīmekļa lapas, kas ir līdzīgas Google sākumlapai.

info: Vaicājuma informācija: parādīs daļu informācijas, kas Google rīcībā ir par jūsu pieprasīto tīmekļa lapu.
Piemēram, info: vietne parādīs informāciju par mūsu forumu =) (Armada - Adult Webmasters Forum).

Citi informācijas pieprasījumi

definēt: Definēt: vaicājums sniegs definīciju vārdiem, ko ievadāt pēc tā, kas savākti no dažādiem tiešsaistes avotiem. Definīcija būs visai ievadītajai frāzei (tas ir, tajā tiks iekļauti visi vārdi precīzajā vaicājumā).

krājumi: Ja sākat vaicājumu ar akcijām: Google apstrādās pārējos vaicājuma vienumus kā akciju simbolus un izveidos saiti uz lapu, kurā parādīta gatava informācija par šiem simboliem.
Piemēram, akcijas: Intel yahoo parādīs informāciju par Intel un Yahoo. (Ņemiet vērā, ka jums ir jāievada jaunāko ziņu simboli, nevis uzņēmuma nosaukums)

Vaicājumu pārveidotāji

vietne: Ja vaicājumā iekļausiet vietni:, Google ierobežos rezultātus ar vietnēm, kuras tas atrod šajā domēnā.
Varat arī meklēt pēc atsevišķām zonām, piemēram, ru, org, com utt ( vietne:com vietne:ru)

allintitle: Ja izpildīsit vaicājumu ar allintitle:, Google ierobežos rezultātus ar visiem vaicājuma vārdiem virsrakstā.
Piemēram, allintitle: Google meklēšana atgriezīs visas Google lapas, izmantojot meklēšanu, piemēram, attēlus, emuārus utt

nosaukums: Ja vaicājumā iekļaujat intitle:, Google ierobežos rezultātus ar dokumentiem, kuru nosaukumā ir ietverts šis vārds.
Piemēram, nosaukums: Bizness

allinurl: Ja izpildāt vaicājumu ar allinurl: Google ierobežos rezultātus ar visiem vaicājuma vārdiem URL.
Piemēram, allinurl: Google meklēšana atgriezīs dokumentus ar google un meklēs virsrakstā. Varat arī atdalīt vārdus ar slīpsvītru (/), tad vienā lapā tiks meklēti vārdi abās slīpsvītras pusēs: Piemērs allinurl: foo/bar

inurl: Ja vaicājumā iekļaujat inurl:, Google ierobežos rezultātus ar dokumentiem, kuru vietrādī URL ir ietverts šis vārds.
Piemēram, Animācijas inurl:vietne

teksts: meklē tikai norādīto vārdu lapas tekstā, ignorējot saišu virsrakstus un tekstus un citas lietas, kas nav saistītas. Ir arī šī modifikatora atvasinājums - allintext: tie. tālāk visi vaicājumā iekļautie vārdi tiks meklēti tikai tekstā, kas var būt arī svarīgi, ignorējot saitēs bieži lietotos vārdus
Piemēram, intext: forums

datumu diapazons: meklē laika posmā (datumu diapazons:2452389-2452389), laiku datumi ir norādīti Juliāna formātā.

Nu un visādi interesanti vaicājumu piemēri

Google vaicājumu rakstīšanas piemēri. Surogātpasta izplatītājiem

Inurl:control.guest?a=sign

Site:books.dreambook.com “Mājaslapas URL” “Parakstīties” inurl:sign

Vietne: www.freegb.net mājas lapa

Inurl:sign.asp “Rakstzīmju skaits”

“Ziņojums:” inurl:sign.cfm “Sūtītājs:”

Inurl:register.php “Lietotāja reģistrācija” “Tīmekļa vietne”

Inurl:edu/viesu grāmata “Parakstīties viesu grāmatā”

Inurl:post "Izlikt komentāru" "URL"

Inurl:/archives/ “Komentāri:” “Atceries informāciju?”

"Skriptu un viesu grāmatu izveidoja:" "URL:" "Komentāri:"

Inurl:?action=add “phpBook” “URL”

Nosaukums: "Iesniegt jaunu stāstu"

Žurnāli

Inurl: www.livejournal.com/users/ mode=reply

Inurl greatestjournal.com/ mode=reply

Inurl: fastbb.ru/re.pl?

Inurl: fastbb.ru /re.pl? "Viesu grāmata"

Blogi

Inurl:blogger.com/comment.g?”postID””anonīms”

Inurl:typepad.com/ “Ievietot komentāru” “Atceries personisko informāciju?”

Inurl:greatestjournal.com/community/ “Izlikt komentāru” “anonīmo plakātu adreses”

“Izlikt komentāru” “anonīmo plakātu adreses” -

Virsraksts: "Izlikt komentāru"

Inurl:pirillo.com “Izlikt komentāru”

Forumi

Inurl:gate.html?”name=Forums” “mode=reply”

Inurl: "forum/posting.php?mode=reply"

Inurl: "mes.php?"

Inurl: "members.html"

Inurl: forums/memberlist.php?”

Funkcija Stāsti jeb “Stāsti” krievu valodas lokalizācijā ļauj izveidot fotoattēlus un 10 sekunžu video ar teksta, emocijzīmju un ar roku rakstītu piezīmju pārklājumu. Svarīgākā īpašībaŠādas ziņas ir tādas, ka atšķirībā no parastajām publikācijām jūsu plūsmā tie nedzīvo mūžīgi un tiek izdzēsti tieši pēc 24 stundām.

Kāpēc tas ir vajadzīgs?

Par to teikts oficiālajā Instagram aprakstā jauna funkcija apmaiņai īsti nav vajadzīgs svarīga informācija par ikdienu.

Kā to lietot

Savā pamatā inovācija ir ļoti līdzīga un darbojas aptuveni vienādi, taču ar nelielām atšķirībām. Neskatoties uz to, ka iespējas Instagram stāsti nav tik daudz, un tie visi ir ļoti vienkārši; ne visi lietotāji tos var izdomāt uzreiz.

Skatīt stāstus

Visi pieejamie stāsti tiek parādīti plūsmas augšdaļā apļu veidā ar lietotāju iemiesojumiem un tiek paslēpti ritināšanas laikā. Jauni stāsti parādās, tiklīdz tie tiek publicēti, un dienu vēlāk tie pazūd bez pēdām. Šajā gadījumā stāsti tiek kārtoti nevis hronoloģiskā secībā, bet gan pēc atskaņošanas ciklu un komentāru skaita.

Lai skatītu, jums vienkārši jāpieskaras aplim. Tiks atvērts fotoattēls vai videoklips, kas tiks parādīts 10 sekundes. Pieskarieties un turiet, lai apturētu videoklipu.

Augšpusē blakus lietotājvārdam ir redzams publicēšanas laiks. Ja personām, kurām sekojat, ir citi stāsti, nākamie tiks parādīti uzreiz pēc pirmā. Varat pārslēgties starp tiem, velkot pa kreisi un pa labi.

Jau apskatītie stāsti no izvēlnes nepazūd, bet ir pelēkoti. Tos var atvērt vēlreiz, līdz tie tiek izdzēsti pēc dienas.

Jūs varat komentēt stāstus, tikai izmantojot ziņojumus, kas tiek nosūtīti uz Direct un ir redzami tikai autoram, nevis visiem abonentiem. Nav zināms, vai tā ir kļūda vai funkcija.

Stāstu veidošana

Noklikšķinot uz pluszīmes plūsmas augšdaļā un velkot no ekrāna malas pa labi, tiek atvērta izvēlne jauna stāsta ierakstīšanai. Šeit viss ir vienkārši: pieskarieties ierakstīšanas pogai - mēs iegūstam fotoattēlu, turiet to nospiestu - mēs uzņemam video.

Fotografēšana vai augšupielāde

Varat pārslēgt priekšējo un aizmugurējo kameru vai ieslēgt zibspuldzi. Ir arī viegli izvēlēties multivides failu no tiem, kas uzņemti pēdējo 24 stundu laikā: to var izdarīt, velkot uz leju. Šeit ir redzami visi galerijas fotoattēli, tostarp laika nobīdes un zīmola bumerangi.

Ārstēšana

Kad fotoattēls vai videoklips ir gatavs, pēc apstrādes varat to publicēt. Gan fotoattēliem, gan videoklipiem rīki ir vienādi: filtri, teksts un emocijzīmes, zīmējumi.

Filtri tiek pārslēgti aplī, vienkārši velkot no ekrāna malas. Pavisam ir seši no tiem, ieskaitot varavīksnes gradientu, piemēram, Instagram ikonā.

Pievienoto tekstu var palielināt vai samazināt, vai pārvietot pa fotoattēlu. Bet diemžēl jūs nevarat atstāt vairāk par vienu komentāru. Emocijzīmes tiek ievietotas arī caur tekstu, tāpēc, ja vēlaties segt seju ar emocijzīmi, jums ir jāizvēlas.

Zīmēšanai ir nedaudz vairāk iespēju. Mūsu rīcībā ir palete un trīs otas: parastā, marķiera un ar “neona” triepienu. Jūs varat zīmēt ar visiem vienlaikus, un sliktu triepienu var atsaukt.

Vai esat apmierināts ar rezultātu? Noklikšķiniet uz atzīmes pogas, un jūsu videoklips būs pieejams abonentiem. To var saglabāt galerijā gan pirms, gan pēc.

Privātuma iestatījumi, statistika

Iestatījumu un statistikas ekrāns tiek izsaukts, velkot uz augšu, skatoties stāstu. No šejienes stāstu var saglabāt galerijā, dzēst vai publicēt galvenajā plūsmā, pārvēršot to par parastu ziņu. Skatītāju saraksts ir parādīts zemāk. Jūs varat paslēpt stāstu no jebkura no tiem, noklikšķinot uz krustiņa blakus vārdam.

Iestatījumi, kas ir paslēpti aiz zobrata ikonas, ļauj izvēlēties, kurš var atbildēt uz jūsu stāstiem, un slēpt stāstu no noteiktiem abonentiem. Šajā gadījumā konfidencialitātes iestatījumi tiek atcerēti un piemēroti visām turpmākajām publikācijām.

Kā ar to sadzīvot

Labi. Jā, daudzi bija naidīgi pret Stories līdzības ar Snapchat un neatrisināto Instagram problēmu dēļ, uz kurām izstrādātājiem būtu jākoncentrējas. Bet es domāju, ka inovācija ir noderīga.

Pārblīvētas plūsmas problēma, kad jums ir jāatsakās no sekošanas draugiem, kuri publicē burtiski katru savu soli, pastāv jau ilgu laiku, un neviens skaidrs risinājums nekad nav izdomāts. Stāstus var uzskatīt par pirmo soli uz to. Laika gaitā cilvēkiem vajadzētu pierast pie uzvedības kultūras, ko piedāvā , un jāsāk savā plūsmā publicēt tikai patiešām svarīgu un ievērības cienīgu saturu. Viss pārējais jāiekļauj stāstos. Tā ir taisnība?

Privātu datu iegūšana ne vienmēr nozīmē uzlaušanu - dažreiz tie tiek publicēti publiska pieeja. Zināšanas Google iestatījumi un nedaudz atjautības ļaus atrast daudz interesanta - no kredītkaršu numuriem līdz FIB dokumentiem.

BRĪDINĀJUMS

Visa informācija tiek sniegta tikai informatīviem nolūkiem. Ne redaktori, ne autors nav atbildīgi par iespējamo kaitējumu, ko nodara šī raksta materiāli.

Mūsdienās viss ir savienots ar internetu, maz rūpes par piekļuves ierobežošanu. Tāpēc daudzi privātie dati kļūst par meklētājprogrammu laupījumu. Zirnekļroboti vairs neaprobežojas tikai ar tīmekļa lapām, bet indeksē visu internetā pieejamo saturu un pastāvīgi pievieno nepublisku informāciju savām datubāzēm. Uzzināt šos noslēpumus ir vienkārši – jums tikai jāzina, kā par tiem pajautāt.

Meklē failus

Spējīgās rokās Google ātri atradīs visu, kas nav atrodams internetā, piemēram, personīgo informāciju un failus oficiālai lietošanai. Tie bieži tiek paslēpti kā atslēga zem paklāja: nav reālu piekļuves ierobežojumu, dati vienkārši atrodas vietnes aizmugurē, kur nevienas saites nenoved. Standarta Google tīmekļa saskarne nodrošina tikai pamata izvērstās meklēšanas iestatījumus, taču arī ar tiem būs pietiekami.

Varat ierobežot Google meklēšanu līdz noteikta veida failam, izmantojot divus operatorus: filetype un ext . Pirmais norāda formātu, ko meklētājprogramma noteikusi no faila nosaukuma, otrā norāda faila paplašinājumu neatkarīgi no tā iekšējā satura. Meklējot abos gadījumos, jānorāda tikai paplašinājums. Sākotnēji ext operators bija ērti lietojams gadījumos, kad failam nebija specifisku formāta raksturlielumu (piemēram, lai meklētu ini un cfg konfigurācijas failus, kuros varēja būt jebkas). Tagad Google algoritmi ir mainījušies, un starp operatoriem nav redzamas atšķirības – vairumā gadījumu rezultāti ir vienādi.

Rezultātu filtrēšana

Pēc noklusējuma Google meklē vārdus un vispār visas ievadītās rakstzīmes visos failos indeksētajās lapās. Varat ierobežot meklēšanu pēc domēna augstākais līmenis, noteiktā vietnē vai vajadzīgās secības vietā pašos failos. Pirmajām divām opcijām izmantojiet vietnes operatoru, kam seko domēna vai atlasītās vietnes nosaukums. Trešajā gadījumā viss operatoru komplekts ļauj meklēt informāciju pakalpojumu laukos un metadatos. Piemēram, allinurl doto atradīs pašu saišu pamattekstā, allinachor - tekstā, kas aprīkots ar tagu , allintitle — lappušu nosaukumos, allintext — lappušu pamattekstā.

Katram operatoram ir viegla versija ar īsāku nosaukumu (bez prefiksa visi). Atšķirība ir tāda, ka allinurl atradīs saites ar visiem vārdiem, un inurl atradīs saites tikai ar pirmo no tiem. Otrais un nākamie vaicājuma vārdi var parādīties jebkurā tīmekļa lapās. Arī inurl operators atšķiras no cita operatora ar līdzīgu nozīmi - vietne. Pirmais arī ļauj atrast jebkuru rakstzīmju secību saitē uz meklēto dokumentu (piemēram, /cgi-bin/), ko plaši izmanto, lai atrastu komponentus ar zināmām ievainojamībām.

Izmēģināsim to praksē. Mēs izmantojam allintext filtru un liekam pieprasījumam izveidot to kredītkaršu numuru un verifikācijas kodu sarakstu, kuru derīguma termiņš beigsies tikai pēc diviem gadiem (vai tad, kad to īpašniekiem apniks visus pabarot).

Allintext: kartes numura derīguma termiņš /2017. gada cvv

Izlasot ziņās, ka jauns hakeris “ielauzies Pentagona vai NASA serveros”, nozogot klasificētu informāciju, vairumā gadījumu mēs runājam tieši par šādu Google izmantošanas pamattehniku. Pieņemsim, ka mūs interesē NASA darbinieku saraksts un viņu kontaktinformācija. Protams, šāds saraksts ir pieejams elektroniskā formā. Ērtības vai pārraudzības dēļ tas var būt arī pašā organizācijas vietnē. Loģiski, ka šajā gadījumā uz to nebūs saišu, jo tas ir paredzēts iekšējai lietošanai. Kādi vārdi var būt šādā failā? Vismaz - lauks “adrese”. Visu šo pieņēmumu pārbaude ir vienkārša.

Inurl:nasa.gov faila tips:xlsx "adrese"

Mēs izmantojam birokrātiju

Šādi atradumi ir patīkami. Patiesi pamatīgu āķi sniedz detalizētākas zināšanas par Google operatoriem tīmekļa pārziņiem, pašu Tīklu un meklējamā struktūras īpatnībām. Zinot detaļas, varat viegli filtrēt rezultātus un uzlabot nepieciešamo failu īpašības, lai pārējā daļā iegūtu patiesi vērtīgus datus. Smieklīgi, ka šeit palīgā nāk birokrātija. Tas ražo standarta formulējumus, kas ir ērti, lai meklētu slepenu informāciju, kas nejauši noplūdusi internetā.

Piemēram, Izplatīšanas paziņojuma zīmogs, kas ir obligāts ASV Aizsardzības ministrijas birojā, nozīmē standartizētus ierobežojumus dokumenta izplatīšanai. Burts A apzīmē publiskos izlaidumus, kuros nav nekā noslēpumaina; B - paredzēts tikai iekšējai lietošanai, C - stingri konfidenciāls un tā tālāk līdz F. Atsevišķi izceļas burts X, kas apzīmē īpaši vērtīgu informāciju, kas pārstāv augstākā līmeņa valsts noslēpumu. Ļaujiet tiem, kam tas jādara dežūrdaļā, meklēt šādus dokumentus, un mēs aprobežosimies ar failiem ar burtu C. Saskaņā ar DoDI direktīvu 5230.24 šis marķējums tiek piešķirts dokumentiem, kas satur eksporta kontrolē ietilpstošo kritisko tehnoloģiju aprakstu. . Šādu rūpīgi aizsargātu informāciju varat atrast vietnēs augstākā līmeņa domēnā.mil, kas piešķirts ASV armijai.

"IZPLATĪŠANAS PAZIŅOJUMS C" inurl:navy.mil

Ir ļoti ērti, ka .mil domēnā ir tikai vietnes no ASV Aizsardzības ministrijas un tā līgumorganizācijām. Meklēšanas rezultāti ar domēna ierobežojumu ir ārkārtīgi tīri, un nosaukumi runā paši par sevi. Krievu noslēpumu meklēšana šādā veidā ir praktiski bezjēdzīga: domēnos domains.ru un.rf valda haoss, un daudzu ieroču sistēmu nosaukumi izklausās pēc botāniskiem (PP “Kiparis”, pašpiedziņas lielgabali “Akatsia”) vai pat pasakaini ( TOS “Buratino”).

Uzmanīgi izpētot jebkuru dokumentu no vietnes domēnā .mil, varat redzēt citus marķierus, lai uzlabotu meklēšanu. Piemēram, atsauce uz eksporta ierobežojumiem “Sec 2751”, kas ir ērta arī interesantas tehniskās informācijas meklēšanai. Ik pa laikam tas tiek noņemts no oficiālajām vietnēm, kur tas kādreiz parādījās, tāpēc, ja nevarat sekot interesantai saitei meklēšanas rezultātos, izmantojiet Google kešatmiņu (kešatmiņas operatoru) vai interneta arhīva vietni.

Kāpšana mākoņos

Papildus nejauši deklasificētiem valdības dokumentiem Google kešatmiņā laiku pa laikam tiek parādītas saites uz personīgajiem failiem no Dropbox un citiem datu glabāšanas pakalpojumiem, kas rada “privātas” saites uz publiski publicētiem datiem. Vēl sliktāk ir ar alternatīviem un paštaisītiem pakalpojumiem. Piemēram, tālāk norādītais vaicājums atrod datus par visiem Verizon klientiem, kuriem ir instalēts FTP serveris un kuri aktīvi izmanto savu maršrutētāju.

Allinurl:ftp://verizon.net

Šobrīd šādu gudru cilvēku ir vairāk nekā četrdesmit tūkstoši, un 2015. gada pavasarī viņu bija daudz vairāk. Vietnes Verizon.net vietā varat aizstāt jebkura labi zināma pakalpojumu sniedzēja nosaukumu, un jo slavenāks tas ir, jo lielāks var būt. Izmantojot iebūvēto FTP serveri, varat skatīt failus ārējā atmiņas ierīcē, kas savienota ar maršrutētāju. Parasti tas ir NAS attālam darbam, personiskais mākonis vai kāda veida vienādranga failu lejupielāde. Visu šādu multivides saturu indeksē Google un citas meklētājprogrammas, lai jūs varētu piekļūt failiem, kas saglabāti ārējos diskos, izmantojot tiešu saiti.

Paskatoties uz konfigurācijām

Pirms plašās migrācijas uz mākoni vienkārši FTP serveri valdīja kā attālā krātuve, kurai arī bija daudz ievainojamību. Daudzi no tiem ir aktuāli arī mūsdienās. Piemēram, populārā programma WS_FTP Professional saglabā konfigurācijas datus, lietotāju kontus un paroles failā ws_ftp.ini. To ir viegli atrast un lasīt, jo visi ieraksti tiek saglabāti teksta formātā, un paroles tiek šifrētas ar Triple DES algoritmu pēc minimālas aptumšošanas. Lielākajā daļā versiju pietiek ar pirmā baita atmešanu.

Šādas paroles ir viegli atšifrēt, izmantojot utilītu WS_FTP Password Decryptor vai bezmaksas tīmekļa pakalpojumu.

Runājot par patvaļīgas vietnes uzlaušanu, tas parasti nozīmē paroles iegūšanu no CMS vai e-komercijas lietojumprogrammu konfigurācijas failu žurnāliem un dublējumkopijām. Ja jūs tos zināt tipiska struktūra, varat viegli norādīt atslēgvārdus. Tādas rindas kā ws_ftp.ini atrodamas ir ļoti izplatītas. Piemēram, Drupal un PrestaShop vienmēr ir lietotāja identifikators (UID) un atbilstošā parole (pwd), un visa informācija tiek glabāta failos ar paplašinājumu .inc. Jūs varat tos meklēt šādi:

"pwd=" "UID=" ext:inc

DBVS paroļu atklāšana

SQL serveru konfigurācijas failos nosaukumi un adreses E-pasts lietotāji tiek saglabāti skaidrā tekstā, un paroļu vietā tiek ierakstīti viņu MD5 jaucējfaili. Stingri sakot, tos nav iespējams atšifrēt, taču jūs varat atrast atbilstību starp zināmajiem jaucējparoļu pāriem.

Joprojām ir DBVS, kas pat neizmanto paroļu jaukšanu. Jebkura no tām konfigurācijas failus var vienkārši apskatīt pārlūkprogrammā.

Intext:DB_PASSWORD faila tips:env

Kopš parādīšanās Windows serveri Konfigurācijas failu vietu daļēji ieņēma reģistrs. Jūs varat meklēt tās filiālēs tieši tādā pašā veidā, kā faila tipu izmantojot reg. Piemēram, šādi:

Faila tips:reg HKEY_CURRENT_USER "Parole"=

Neaizmirsīsim acīmredzamo

Dažkārt ir iespējams piekļūt klasificētai informācijai, izmantojot datus, kas nejauši tika atvērti un nonākuši Google uzmanības lokā. Ideāls variants- atrodiet paroļu sarakstu kādā izplatītā formātā. Saglabājiet konta informāciju teksta fails, Word dokuments vai Excel tabulu var izdarīt tikai izmisuši cilvēki, bet viņu vienmēr ir pietiekami daudz.

Faila tips:xls inurl:parole

No vienas puses, ir daudz līdzekļu, lai novērstu šādus incidentus. Nepieciešams norādīt adekvātas piekļuves tiesības htaccess, lāpīt CMS, neizmantot kreisos skriptus un aiztaisīt citus caurumus. Ir arī fails ar robots.txt izņēmumu sarakstu, kas aizliedz meklētājprogrammām indeksēt tajā norādītos failus un direktorijus. Savukārt, ja robots.txt struktūra uz kāda servera atšķiras no standarta, tad uzreiz kļūst skaidrs, ko viņi tajā cenšas noslēpt.

Pirms direktoriju un failu saraksta jebkurā vietnē ir standarta indekss. Tā kā apkalpošanas nolūkos tam ir jāparādās nosaukumā, ir lietderīgi to meklēt tikai ar intitle operatoru. Interesantas lietas ir direktorijās /admin/, /personal/, /etc/ un pat /secret/.

Sekojiet līdzi jaunumiem

Atbilstība šeit ir ārkārtīgi svarīga: vecās ievainojamības tiek slēgtas ļoti lēni, bet Google un tā meklēšanas rezultāti pastāvīgi mainās. Pastāv pat atšķirība starp “pēdējās sekundes” filtru (&tbs=qdr:s pieprasījuma URL beigās) un “reāllaika” filtru (&tbs=qdr:1).

Datuma laika intervāls Pēdējā atjaunošana Google arī netieši norāda failu. Izmantojot grafisko tīmekļa saskarni, varat izvēlēties kādu no standarta periodiem (stunda, diena, nedēļa utt.) vai iestatīt datumu diapazonu, taču šī metode nav piemērota automatizācijai.

Pēc adreses joslas izskata varat tikai uzminēt veidu, kā ierobežot rezultātu izvadi, izmantojot konstrukciju &tbs=qdr:. Burts y pēc tā nosaka viena gada ierobežojumu (&tbs=qdr:y), m parāda rezultātus par pēdējo mēnesi, w - nedēļu, d - par pagājušo dienu, h - par pēdējo stundu, n - par minūti, un s - par dod man sekundi. Jaunākie rezultāti, ko Google tikko darīja zināmus, tiek atrasti, izmantojot filtru &tbs=qdr:1 .

Ja nepieciešams uzrakstīt gudru skriptu, būs noderīgi zināt, ka datumu diapazons Google ir iestatīts Julian formātā, izmantojot datu diapazona operatoru. Piemēram, šādi var atrast sarakstu PDF dokumenti ar vārdu konfidenciāli, augšupielādēts no 2015. gada 1. janvāra līdz 1. jūlijam.

Konfidenciāls faila tips: pdf datuma diapazons: 2457024-2457205

Diapazons ir norādīts Jūlija datuma formātā, neņemot vērā daļējo daļu. Manuāli tos tulkot no Gregora kalendāra ir neērti. Vienkāršāk ir izmantot datuma pārveidotāju.

Atkal mērķauditorijas atlase un filtrēšana

Papildus papildu operatoru norādīšanai meklēšanas vaicājums tos var nosūtīt tieši saites pamattekstā. Piemēram, faila tips:pdf specifikācija atbilst konstrukcijai as_filetype=pdf . Tādējādi ir ērti lūgt jebkādus paskaidrojumus. Pieņemsim, ka rezultātu izvade tikai no Hondurasas Republikas tiek norādīta, meklēšanas URL pievienojot konstrukciju cr=countryHN, un tikai no Bobruiskas pilsētas - gcs=Bobruisk. Pilnu sarakstu varat atrast izstrādātāju sadaļā.

Google automatizācijas rīki ir izstrādāti, lai atvieglotu dzīvi, taču tie bieži rada problēmas. Piemēram, lietotāja pilsētu nosaka lietotāja IP, izmantojot WHOIS. Pamatojoties uz šo informāciju, Google ne tikai līdzsvaro slodzi starp serveriem, bet arī maina meklēšanas rezultātus. Atkarībā no reģiona vienam un tam pašam pieprasījumam pirmajā lapā tiks parādīti dažādi rezultāti, un daži no tiem var būt pilnībā paslēpti. Divu burtu kods aiz direktīvas gl=country palīdzēs jums justies kā kosmopolītim un meklēt informāciju no jebkuras valsts. Piemēram, Nīderlandes kods ir NL, bet Vatikānam un Ziemeļkorejai Google nav sava koda.

Bieži vien meklēšanas rezultāti ir pārblīvēti pat pēc vairāku uzlaboto filtru izmantošanas. Šajā gadījumā pieprasījumu ir viegli precizēt, pievienojot tam vairākus izņēmuma vārdus (katra no tiem priekšā tiek ievietota mīnusa zīme). Piemēram, banku darbība, vārdi un apmācība bieži tiek lietoti kopā ar vārdu Personisks. Tāpēc tīrākus meklēšanas rezultātus parādīs nevis vaicājuma mācību grāmatas piemērs, bet gan precizēts:

Nosaukums: "/Personīgo/" -nosaukumu rādītājs - apmācība -banku darbība

Pēdējais piemērs

Izsmalcināts hakeris izceļas ar to, ka viņš pats nodrošina sevi ar visu nepieciešamo. Piemēram, VPN ir ērta lieta, taču vai nu dārga, vai īslaicīga un ar ierobežojumiem. Pierakstīties abonementam pašam ir pārāk dārga. Labi, ka ir grupu abonementi, un ar Google palīdzību ir viegli iekļūt grupā. Lai to izdarītu, vienkārši atrodiet Cisco VPN konfigurācijas failu, kuram ir diezgan nestandarta PCF paplašinājums un atpazīstams ceļš: Program Files\Cisco Systems\VPN Client\Profiles. Viens pieprasījums un jūs pievienojaties, piemēram, Bonnas Universitātes draudzīgajai komandai.

Faila tips: pcf vpn VAI grupa

INFORMĀCIJA

Google atrod paroļu konfigurācijas failus, taču daudzi no tiem ir šifrēti vai aizstāti ar jaucējfunkcijām. Ja redzat noteikta garuma virknes, nekavējoties meklējiet atšifrēšanas pakalpojumu.

Paroles tiek glabātas šifrētas, taču Moriss Masārs jau ir uzrakstījis programmu to atšifrēšanai un nodrošina to bez maksas, izmantojot vietni thecampusgeeks.com.

Google veic simtiem lietu dažādi veidi uzbrukumi un iespiešanās testi. Ir daudz iespēju, kas ietekmē populāras programmas, galvenos datu bāzu formātus, daudzas PHP ievainojamības, mākoņus un tā tālāk. Precīzi zinot, ko meklējat, būs daudz vieglāk atrast vajadzīgo informāciju (īpaši informāciju, kuru nevēlējāties publiskot). Shodan nav vienīgais, kas barojas ar interesantām idejām, bet gan katra indeksēto tīkla resursu datubāze!

Populārs kategorijā: