mājas › Problēmas › Alfa nosaukums visām lietotāja ziņām. Mēs izmantojam maz zināmas Google funkcijas, lai atrastu paslēpto. Kādas iespējas emuāru autoriem piedāvā jaunā platforma?

Alfa nosaukums visām lietotāja ziņām. Mēs izmantojam maz zināmas Google funkcijas, lai atrastu paslēpto. Kādas iespējas emuāru autoriem piedāvā jaunā platforma?

2016. gada novembra beigās Telegram Messenger izstrādes komanda ieviesa jaunu pakalpojumu tiešsaistes publikācijām. Telegrāfs ir īpašs rīks, kas ļauj izveidot apjomīgus tekstus, pamatojoties uz tīmekļa vieglo atzīmju valodu. Izmantojot šo platformu, jūs varat publicēt rakstus internetā ar fotoattēliem, videoklipiem un citiem iegultiem elementiem. Tajā pašā laikā nav nepieciešama reģistrācija ar personas datiem, kas ļauj saglabāt pilnīgu anonimitāti.

Kādas iespējas emuāru autoriem piedāvā jaunā platforma?

Pēc servisa izstrādātāju domām, lietotājam ir iespēja pasniegt informāciju tāpat, kā to dara tradicionālie mediji. Lai to izdarītu, telegrāfam ir viss nepieciešamais:

Lai demonstrētu produkta daudzpusību, izstrādātāji telegra.ph domēnā ir publicējuši API

Ārēji Telegraph saturs neatšķiras no materiāliem, kas ievietoti parasto mediju tīmekļa resursos, tomēr autorības anonimitāte un rakstu skatīšanās tieši kurjerī paver unikālas iespējas mūsdienu emuāru autoriem. Interesantākās publikācijas, kas tapušas, izmantojot jauno pakalpojumu, ir parādītas izcilā formātā.

Kā strādāt ar Telegraph

Lai izmantotu šo rīku, jums jāapmeklē www.telegra.ph. Dodoties uz šo adresi, lietotājs uzduras gandrīz tukšai lapai, kurā ir trīs vienkāršas rindiņas: Title, Your name, Your story.

Virsraksta rinda ir paredzēta raksta nosaukuma ierakstīšanai, kas kopā ar publicēšanas datumu veido saiti uz saturu. Piemēram, 5. aprīlī publicētajā rakstā “Kā reklamēt savu vietni top 10” būs saite: “http://telegra.ph/Kak-prodvinut-sajt-v-top-10-04-05”.

Telegra.ph rakstu izveides rīka saskarne ir ļoti vienkārša

Vienums Jūsu vārds nav obligāts. Autors var norādīt savu īsto vārdu, pseidonīmu, segvārdu vai pat atstāt rindiņu tukšu, lai neviens nevarētu noteikt viņa identitāti. Iespēja publicēt materiālu, paliekot inkognito režīmā, ir diezgan interesanta. Bet lielākā daļa rakstnieku labprāt norāda savu autorību.
Jūsu stāsts ir galvenā satura veidošanas lauks. Tas paver arī teksta formatēšanas iespējas, kas tika minētas iepriekš. Raksta izveides algoritms ir ļoti vienkāršs un intuitīvs, tāpēc lietotājiem nevajadzētu rasties grūtībām ar tā rakstīšanu.

Unikāla saite ļauj izmantot publicēto materiālu ne tikai Telegram, bet arī citās vietnēs. Tajā pašā laikā satura veidotājs var jebkurā laikā veikt izmaiņas saturā. Tiesa, šī funkcija darbojas tikai tad, ja sīkfaili ir saglabāti.

Lai ērti pārvaldītu visus rakstus, izmantojiet robotprogrammatūru

Lai izveidotu rakstu, lietotājam ir jāveic minimālas darbības. Tomēr šis vieglums otrā puse. Turpmāko rediģēšanu var veikt tikai tajā pašā ierīcē un tajā pašā pārlūkprogrammā, kurā teksts pirmo reizi tika publicēts. Izstrādātāji ir paredzējuši šo situāciju un izveidojuši īpašu botu publikāciju pārvaldībai. Uzskaitīsim tā funkcionalitāti:

Autorizācija Telegraph no jūsu Telegram konta. Izveidojot ziņu šādā veidā, varēsiet pieteikties jebkurā citā ierīcē un piekļūt rediģēšanai. Pirmajā autorizācijas reizē katrā ierīcē robots piedāvās jūsu kontam pievienot visus iepriekš izveidotos ierakstus.
Skatiet statistiku par jebkuru telegrāfa pastu. Tas ņem vērā visas pārejas uz rakstu ne tikai no Telegram, bet arī no jebkuriem ārējiem resursiem. Varat analizēt ne tikai savas publikācijas, vienkārši nosūtiet interesējošo saiti uz botu.
Varat iestatīt pastāvīgu aizstājvārdu un profila saiti, lai jums tie nebūtu jānorāda katru reizi.

Telegrāfs – reāls drauds tradicionālajiem medijiem?

Kurjeri, kas pēc savas būtības pieder mediju sfērai, strauji attīstās, pārtopot par ērtām platformām noderīgas informācijas ievietošanai. Tāda servisa kā Telegraph parādīšanās ir padarījusi vēl vienkāršāku pilnvērtīgas biznesa platformas izveidi galalietotāja piesaistīšanai. Jau tagad daudzi zīmoli sāk saprast, ka šāda veida komunikācija kļūst arvien aktuālāka.

Tomēr joprojām ir pāragri apgalvot, ka tūlītējie kurjeri kopumā un jo īpaši Telegraph rada tiešu konkurenci ar tradicionālajiem plašsaziņas līdzekļiem. Šādus pakalpojumus eksperti definē kā papildu rīku interneta satura ģenerēšanai, kas var būt labs palīgs medijiem, taču šajā attīstības stadijā nespēj tos pilnībā absorbēt.

Interneta mediji ir piesardzīgi pret konkurējošo platformu

Datorurķēšana plkst Google palīdzība

Aleksandrs Antipovs

Google meklētājprogramma (www.google.com) nodrošina daudzas meklēšanas iespējas. Visas šīs funkcijas ir nenovērtējams meklēšanas rīks pirmreizējam interneta lietotājam un vienlaikus vēl jaudīgāks iebrukuma un iznīcināšanas ierocis cilvēku ar ļauniem nodomiem, tostarp ne tikai hakeru, bet arī ar datoru nesaistītu noziedznieku un pat teroristu rokās.
(9475 skatījumi 1 nedēļā)

Deniss Batrankovs
denisNOSPAMixi.ru

Uzmanību:Šis raksts nav darbības ceļvedis. Šis raksts ir rakstīts jums, WEB servera administratoriem, lai jūs zaudētu maldīgo sajūtu, ka esat drošībā, un jūs beidzot saprastu šīs informācijas iegūšanas metodes viltīgumu un sāktu aizsargāt savu vietni.

Ievads

Piemēram, es atradu 1670 lapas 0,14 sekundēs!

2. Ievadīsim citu rindiņu, piemēram:

inurl:"auth_user_file.txt"

nedaudz mazāk, bet ar to jau pietiek bezmaksas lejupielādei un paroļu uzminēšanai (izmantojot to pašu John The Ripper). Tālāk es sniegšu vēl dažus piemērus.

Tātad, jums ir jāsaprot, ka Google meklētājprogramma ir apmeklējusi lielāko daļu interneta vietņu un saglabājusi tajās esošo informāciju. Šī kešatmiņā saglabātā informācija ļauj iegūt informāciju par vietni un vietnes saturu bez tieša savienojuma ar vietni, tikai iedziļinoties informācijā, ko Google iekšēji glabā. Turklāt, ja informācija vietnē vairs nav pieejama, kešatmiņā esošā informācija joprojām var tikt saglabāta. Lai izmantotu šo metodi, ir jāzina daži Google atslēgvārdi. Šo paņēmienu sauc par Google hakeru.

Pirmo reizi informācija par Google Hacking parādījās Bugtruck adresātu sarakstā pirms 3 gadiem. 2001. gadā šo tēmu izvirzīja kāds franču students. Šeit ir saite uz šo vēstuli http://www.cotse.com/mailing-lists/bugtraq/2001/Nov/0129.html. Tajā ir sniegti pirmie šādu pieprasījumu piemēri:

1) /admin indekss
2) /paroles rādītājs
3) /mail rādītājs
4) / +banku indekss +faila tips:xls (francijai...)
5) Indekss / +passwd
6) Index of/password.txt

Šī tēma diezgan nesen radīja lielu troksni angļu valodā lasāmajā interneta daļā: pēc Džonija Longa raksta, kas publicēts 2004. gada 7. maijā. Lai iegūtu pilnīgāku Google hakeru izpēti, iesaku apmeklēt šī autora vietni http://johnny.ihackstuff.com. Šajā rakstā es tikai vēlos jūs iepazīstināt ar jaunākajām aktualitātēm.

Kas to var izmantot:
- Žurnālisti, spiegi un visi tie cilvēki, kam patīk bāzt degunu citu cilvēku darījumos, to var izmantot, lai meklētu kompromitējošus pierādījumus.
- Hakeri meklē uzlaušanai piemērotus mērķus.

Kā darbojas Google.

Lai turpinātu sarunu, ļaujiet man atgādināt dažus Google vaicājumos izmantotos atslēgvārdus.

Meklējiet, izmantojot zīmi +

Google izslēdz no meklēšanas, pēc tās domām, nesvarīgus vārdus. Piemēram, jautājoši vārdi, prievārdi un raksti angļu valodā: piemēram are, of, where. Krieviski Google valodašķiet, ka visi vārdi ir svarīgi. Ja vārds tiek izslēgts no meklēšanas, tad Google par to raksta. Lai Google sāktu meklēt lapas ar šiem vārdiem, pirms vārda jāpievieno + zīme bez atstarpes. Piemēram:

ace + no bāzes

Meklēt pēc zīmes -

Ja Google atrod lielu skaitu lapu, no kurām vēlaties izslēgt lapas ar noteiktām tēmām, varat piespiest Google meklēt tikai tās lapas, kurās nav noteikti vārdi. Lai to izdarītu, šie vārdi jānorāda, katra priekšā liekot zīmi - bez atstarpes pirms vārda. Piemēram:

makšķerēšana - degvīns

Meklējiet ar ~ zīmi

Iespējams, vēlēsities meklēt ne tikai norādīto vārdu, bet arī tā sinonīmus. Lai to izdarītu, pirms vārda ievadiet simbolu ~.

Precīzas frāzes atrašana, izmantojot pēdiņas

Google katrā lapā meklē visus vārdus, kurus jūs ierakstījāt vaicājuma virknē, un tam ir vienalga par vārdu relatīvo pozīciju, galvenais, lai visi norādītie vārdi atrastos lapā vienlaikus (šī ir noklusējuma darbība). Lai atrastu precīzu frāzi, tā jāliek pēdiņās. Piemēram:

"grāmatu galds"

Lai būtu vismaz viens no norādītajiem vārdiem, skaidri jānorāda loģiskā darbība: VAI. Piemēram:

grāmatu drošība VAI aizsardzība

Turklāt meklēšanas virknē varat izmantot zīmi *, lai apzīmētu jebkuru vārdu un. pārstāvēt jebkuru raksturu.

Vārdu meklēšana ar papildu operatoriem

Ir meklēšanas operatori, kas ir norādīti meklēšanas virknē šādā formātā:

operators:search_term

Atstarpes blakus resnajai zarnai nav vajadzīgas. Ja aiz kola ievietojat atstarpi, tiks parādīts kļūdas ziņojums, un pirms tā Google tos izmantos kā parastu meklēšanas virkni.
Ir papildu meklēšanas operatoru grupas: valodas - norādiet, kurā valodā vēlaties redzēt rezultātu, datums - ierobežojiet rezultātus par pēdējiem trim, sešiem vai 12 mēnešiem, notikumi - norādiet, kur dokumentā ir jāmeklē virkne: visur, nosaukumā, URL, domēni - meklēt norādīto vietni vai otrādi izslēgt to no meklēšanas, droša meklēšana - bloķēt vietnes, kas satur norādīto informāciju, un noņemt no norādītās lapas.
Tomēr dažiem operatoriem nav nepieciešams papildu parametrs, piemēram, vaicājums " kešatmiņa: www.google.com" var saukt par pilnu meklēšanas virkni, un dažiem atslēgvārdiem, gluži pretēji, ir nepieciešams meklēšanas vārds, piemēram, " site:www.google.com palīdzība". Ņemot vērā mūsu tēmu, apskatīsim sekojošiem paziņojumiem:

Operators	Apraksts	Nepieciešams papildu parametrs?
	meklēt tikai vietnē search_term
	meklēt tikai dokumentos ar veidu search_term


	atrodiet lapas, kuru nosaukumā ir meklēšanas vienums
	atrodiet lapas, kuru nosaukumā ir visi vārdi search_term
	atrast lapas, kuru adresē ir vārds search_term
	atrast lapas, kuru adresē ir visi vārdi search_term

Operators vietne: ierobežo meklēšanu tikai norādītajā vietnē, un jūs varat norādīt ne tikai Domēna vārds bet arī IP adrese. Piemēram, ievadiet:

Operators faila tips: ierobežo meklēšanu ar noteikta veida failiem. Piemēram:

Uz šī raksta datumu Google var meklēt 13 dažādos failu formātos:

Adobe Portable Document Format (pdf)
Adobe PostScript (ps)
Lotus 1-2-3 (wk1, wk2, wk3, wk4, wk5, wki, wks, wku)
Lotus Word Pro (lwp)
MacWrite (mw)
Microsoft Excel (xls)
Microsoft PowerPoint (ppt)
Microsoft Word(doc)
Microsoft Works (wks, wps, wdb)
Microsoft Write (rakstiski)
Bagātināta teksta formāts (rtf)
Shockwave flash(swf)
Teksts (ans, txt)

Operators saite: parāda visas lapas, kas norāda uz norādīto lapu.
Vienmēr ir interesanti redzēt, cik daudz vietas internetā zina par jums. Mēs mēģinām:

Operators kešatmiņa: parāda Google kešatmiņā saglabāto vietnes versiju, kāda tā izskatījās, kad google jaunākais vienreiz apmeklējis šo lapu. Mēs ņemam visas bieži mainīgās vietnes un skatāmies:

Operators virsraksts: meklē norādīto vārdu lapas nosaukumā. Operators allintitle: ir paplašinājums — tas meklē visus norādītos dažus vārdus lapas nosaukumā. Salīdzināt:

intitle: lidojums uz marsu
intitle:flight intitle:on intitle:mars
allintitle: lidojums uz Marsu

Operators inurl: liek Google rādīt visas lapas, kurās URL ir norādītā virkne. allinurl: meklē visus vārdus URL. Piemēram:

allinurl:acid_stat_alerts.php

Šī komanda ir īpaši noderīga tiem, kam nav SNORT - viņi vismaz var redzēt, kā tas darbojas reālā sistēmā.

Google uzlaušanas metodes

Tātad, mēs noskaidrojām, ka, izmantojot iepriekš minēto operatoru un atslēgvārdu kombināciju, ikviens var savākt nepieciešamo informāciju un meklēt ievainojamības. Šīs metodes bieži sauc par Google hakeru.

Vietnes karte

Varat izmantot vietni: paziņojumu, lai skatītu visas saites, kuras Google ir atradis vietnē. Parasti lapas, kuras dinamiski izveido ar skriptiem, netiek indeksētas, izmantojot parametrus, tāpēc dažas vietnes izmanto ISAPI filtrus, lai saites nebūtu formā /article.asp?num=10&dst=5, bet ar slīpsvītrām /article/abc/num/10/dst/5. Tas tiek darīts, lai nodrošinātu, ka meklētājprogrammas parasti indeksē vietni.

Pamēģināsim:

vietne: www.whitehouse.gov Whitehouse

Google uzskata, ka katrā vietnes lapā ir vārds Whitehouse. Tas ir tas, ko mēs izmantojam, lai iegūtu visas lapas.
Ir arī vienkāršota versija:

vietne: whitehouse.gov

Un labākais ir tas, ka biedri no whitehouse.gov pat nezināja, ka mēs apskatījām viņu vietnes struktūru un pat ieskatījāmies kešatmiņā saglabātajās lapās, kuras Google lejupielādēja sev. To var izmantot, lai izpētītu vietņu struktūru un skatītu saturu, pagaidām nemanot.

Failu uzskaitīšana direktorijos

WEB serveri var parādīt serveru direktoriju sarakstus, nevis parastos HTML lapas. Tas parasti tiek darīts, lai lietotāji atlasītu un lejupielādētu noteiktus failus. Tomēr daudzos gadījumos administratoriem nav nodoma rādīt direktorija saturu. Tas notiek nepareizas servera konfigurācijas vai tā trūkuma dēļ mājas lapa direktorijā. Rezultātā hakeram ir iespēja direktorijā atrast kaut ko interesantu un izmantot to saviem mērķiem. Lai atrastu visas šādas lapas, pietiek pamanīt, ka to visu nosaukumā ir ietverti vārdi: index of. Bet, tā kā vārdu rādītājs satur ne tikai šādas lapas, mums ir jāprecizē vaicājums un jāņem vērā atslēgvārdi pašā lapā, tāpēc tādi vaicājumi kā:

intitle:index.of vecākdirektoriju
intitle:index.of vārda lielums

Tā kā lielākā daļa direktoriju ierakstu ir tīši, jums var būt grūti pirmo reizi atrast nevietā esošos ierakstus. Bet vismaz jūs varēsiet izmantot sarakstus, lai noteiktu WEB servera versiju, kā aprakstīts tālāk.

WEB servera versijas iegūšana.

Zināt WEB servera versiju vienmēr ir noderīgi pirms jebkura hakeru uzbrukuma. Atkal pateicoties Google, šo informāciju ir iespējams iegūt bez savienojuma ar serveri. Ja uzmanīgi aplūkojat direktoriju sarakstu, jūs varat redzēt, ka tajā tiek parādīts WEB servera nosaukums un tā versija.

Apache1.3.29 — ProXad serveris trf296.free.fr 80. portā

Pieredzējis administrators var mainīt šo informāciju, bet, kā likums, tā ir taisnība. Tādējādi, lai iegūtu šo informāciju, pietiek ar pieprasījuma nosūtīšanu:

intitle:index.of server.at

Lai iegūtu informāciju par konkrētu serveri, mēs precizējam pieprasījumu:

intitle:index.of server.at site:ibm.com

Vai otrādi, mēs meklējam serverus, kas darbojas noteiktā servera versijā:

intitle:index.of Apache/2.0.40 Server at

Šo paņēmienu hakeris var izmantot, lai atrastu upuri. Ja viņam, piemēram, ir eksploīts noteiktai WEB servera versijai, tad viņš var to atrast un izmēģināt esošo.

Varat arī iegūt servera versiju, apskatot lapas, kas ir instalētas pēc noklusējuma, instalējot jaunu WEB servera versiju. Piemēram, lai redzētu Apache 1.2.6 testa lapu, vienkārši ierakstiet

intitle:Test.Page.for.Apache it.worked!

Turklāt daži OS instalēšanas laikā viņi nekavējoties instalē un palaiž WEB serveri. Tomēr daži lietotāji par to pat nezina. Protams, ja redzat, ka kāds nav izdzēsis noklusējuma lapu, tad ir loģiski pieņemt, ka dators vispār nav ticis pakļauts nevienai konfigurācijai un, iespējams, ir neaizsargāts pret uzbrukumiem.

Mēģiniet meklēt IIS 5.0 lapas

allintitle: Laipni lūdzam Windows 2000 interneta pakalpojumos

IIS gadījumā var noteikt ne tikai servera versiju, bet arī Windows versija un servisa pakotni.

Vēl viens veids, kā noteikt WEB servera versiju, ir meklēt rokasgrāmatas (palīdzības lapas) un piemērus, kurus pēc noklusējuma var instalēt vietnē. Hakeri ir atraduši diezgan daudz veidu, kā izmantot šos komponentus, lai iegūtu priviliģētu piekļuvi vietnei. Tāpēc šīs sastāvdaļas ir jānoņem ražošanas vietā. Nemaz nerunājot par to, ka ar šo komponentu klātbūtni jūs varat iegūt informāciju par servera veidu un tā versiju. Piemēram, atradīsim apache rokasgrāmatu:

inurl: manuāli apache direktīvu moduļi

Google kā CGI skenera izmantošana.

CGI skeneris vai WEB skeneris ir utilīta neaizsargātu skriptu un programmu meklēšanai upura serverī. Šīm utilītprogrammām ir jāzina, ko meklēt, jo tām ir viss neaizsargāto failu saraksts, piemēram:

/cgi-bin/cgiemail/uargg.txt
/random_banner/index.cgi
/random_banner/index.cgi
/cgi-bin/mailview.cgi
/cgi-bin/maillist.cgi
/cgi-bin/userreg.cgi

/iissamples/ISSamples/SQLQHit.asp
/SiteServer/admin/findvserver.asp
/scripts/cphost.dll
/cgi-bin/finger.cgi

Mēs varam atrast katru no šiem failiem, izmantojot Google, papildus izmantojot vārdus index vai inurl ar faila nosaukumu meklēšanas joslā: mēs varam atrast vietnes ar neaizsargātiem skriptiem, piemēram:

allinurl:/random_banner/index.cgi

Izmantojot papildu zināšanas, hakeris varētu izmantot skripta ievainojamību un izmantot šo ievainojamību, lai piespiestu skriptu apkalpot jebkuru serverī saglabāto failu. Piemēram, paroles fails.

Kā pasargāt sevi no Google uzlaušanas.

1. Neaugšupielādējiet svarīgus datus WEB serverī.

Pat ja ievietojāt datus īslaicīgi, varat par tiem aizmirst, pretējā gadījumā kādam būs laiks atrast un paņemt šos datus pirms to dzēšanas. Nedari to. Ir daudzi citi datu pārsūtīšanas veidi, kas tos pasargā no zādzībām.

2. Pārbaudiet savu vietni.

Izmantojiet aprakstītās metodes, lai izpētītu savu vietni. Regulāri pārbaudiet, vai vietnē http://johnny.ihackstuff.com tiek parādītas jaunas metodes. Atcerieties, ka, ja vēlaties automatizēt savas darbības, jums ir jāsaņem īpaša Google atļauja. Ja uzmanīgi izlasi http://www.google.com/terms_of_service.html, tad jūs redzēsiet frāzi: Jūs nedrīkstat sūtīt Google sistēmai jebkāda veida automatizētus vaicājumus bez iepriekšējas Google atļaujas.

3. Iespējams, jums nav nepieciešams Google, lai indeksētu jūsu vietni vai tās daļu.

Google ļauj no savas datu bāzes noņemt saiti uz jūsu vietni vai tās daļu, kā arī noņemt lapas no kešatmiņas. Turklāt jūs varat aizliegt attēlu meklēšanu savā vietnē, aizliegt īsu lapu fragmentu rādīšanu meklēšanas rezultātos Visas vietnes dzēšanas iespējas ir aprakstītas lapā http://www.google.com/remove.html. Lai to izdarītu, jums jāapstiprina, ka patiešām esat šīs vietnes īpašnieks, vai jāievieto atzīmes lapā vai

4. Izmantojiet failu robots.txt

Ir zināms, ka meklētājprogrammas meklē vietnes saknē esošo failu robots.txt un neindeksē tās daļas, kas ir atzīmētas ar vārdu Neatļaut. Varat to izmantot, lai novērstu vietnes daļas indeksēšanu. Piemēram, lai izvairītos no visas vietnes indeksēšanas, izveidojiet failu robots.txt, kurā ir divas rindiņas:

Lietotāja aģents: *
neatļaut: /

Kas vēl notiek

Lai dzīve jums nešķistu medus, noslēgumā teikšu, ka ir vietnes, kas seko tiem cilvēkiem, kuri, izmantojot iepriekš minētās metodes, meklē robus skriptos un WEB serveros. Šādas lapas piemērs ir

Pieteikums.

Mazliet salds. Izmēģiniet kādu no tālāk norādītajām iespējām.

1. #mysql dump filetype:sql — datu bāzes izgāztuves meklēšana mySQL dati
2. Saimniekdatora ievainojamības kopsavilkuma pārskats — parādīs, kādas ievainojamības ir atradušas citi cilvēki.
3. phpMyAdmin darbojas vietnē inurl:main.php — tas piespiedu kārtā aizver vadīklu, izmantojot phpmyadmin paneli
4. Nav paredzēts izplatīšanai konfidenciāli
5. Pieprasīt detaļas Control Tree servera mainīgie
6. Skriešana bērna režīmā
7. Šo pārskatu izveidoja WebLog
8. intitle:index.of cgiirc.config
9. filetype:conf inurl:firewall -intitle:cvs - varbūt kādam vajag ugunsmūra konfigurācijas failus? :)
10. intitle:finanšu indekss.xls - hmm....
11. title: dbconvert.exe tērzēšanas rādītājs — icq tērzēšanas žurnāli
12. intext:Tobias Oetiker satiksmes analīze
13. intitle: Webalizer ģenerētā lietojuma statistika
14. nosaukums: uzlabotas tīmekļa statistikas statistika
15. intitle:index.of ws_ftp.ini — ws ftp config
16. inurl:ipsec.secrets satur kopīgos noslēpumus - slepenā atslēga - labs atradums
17. inurl:main.php Laipni lūdzam phpMyAdmin
18. inurl:server-info Apache servera informācija
19. site:edu admin grades
20. ORA-00921: negaidītas SQL komandas beigas — iegūstiet ceļus
21. intitle:index.of trillian.ini
22. intitle: Index of pwd.db
23. intitle:cilvēku indekss.lst
24. intitle:index.of master.passwd
25.inurl:passlist.txt
26. intitle: .mysql_history rādītājs
27. intitle:index of intext:globals.inc
28. intitle:index.of administrators.pwd
29. intitle:Index.of etc shadow
30. intitle:index.of secring.pgp
31. inurl:config.php dbuname dbpass
32. inurl:perform filetype:ini

"Datorurķēšana ar Google"

Mācību centrs "Informzaschita" http://www.itsecurity.ru - vadošais specializētais centrs izglītības jomā informācijas drošība(Maskavas Izglītības komitejas licence Nr. 015470, Valsts akreditācijas Nr. 004251). Vienīgais autorizētais uzņēmumu mācību centrs interneta drošība Systems un Clearswift Krievijā un NVS valstīs. Microsoft autorizēts mācību centrs (drošības specializācija). Apmācību programmas tiek saskaņotas ar Krievijas Valsts tehnisko komisiju FSB (FAPSI). Apmācības sertifikāti un valsts dokumenti par kvalifikācijas paaugstināšanu.

SoftKey ir unikāls pakalpojums pircējiem, izstrādātājiem, izplatītājiem un saistītajiem partneriem. Turklāt tas ir viens no labākie tiešsaistes veikali Programmatūra Krievijā, Ukrainā, Kazahstānā, kas piedāvā klientiem plašu klāstu, daudzus norēķinu veidus, operatīvu (bieži vien momentālu) pasūtījuma apstrādi, pasūtījuma gaitas izsekošanu personīgajā sadaļā, dažādas atlaides no veikala un programmatūras ražotājiem.

Kā meklēt, izmantojot google.com

Droši vien visi zina, kā to izmantot meklētājs tāpat kā Google =) Bet ne visi zina, ka, pareizi sastādot meklēšanas vaicājumu, izmantojot īpašas struktūras, jūs varat sasniegt meklētā rezultātus daudz efektīvāk un ātrāk =) Šajā rakstā es mēģināšu parādīt, kas un kā jums ir jādara, lai pareizi meklētu

Google atbalsta vairākus izvērstās meklēšanas operatorus, kuriem ir īpaša nozīme, veicot meklēšanu vietnē google.com. Parasti šie operatori maina meklēšanu vai pat liek Google veikt pilnīgi dažādus meklēšanas veidus. Piemēram, dizains saite: ir īpašs operators, un vaicājums saite: www.google.com nedos parastu meklēšanu, bet tā vietā atradīs visas tīmekļa lapas, kurās ir saites uz google.com.
alternatīvi pieprasījumu veidi

kešatmiņa: Ja vaicājumā iekļaujat citus vārdus, Google izcels tos iekļautos vārdus kešatmiņā saglabātajā dokumentā.
Piemēram, kešatmiņa: www.website parādīs kešatmiņā saglabāto saturu ar izceltu vārdu "web".

saite: iepriekš minētais meklēšanas vaicājums parādīs tīmekļa lapas, kurās ir saites uz norādīto vaicājumu.
Piemēram: saite: www.website tiks parādītas visas lapas, kurās ir saite uz http://www.site

saistīts: Parāda tīmekļa lapas, kas ir "saistītas" ar norādīto tīmekļa lapu.
Piemēram, saistīts: www.google.com uzrādīs tīmekļa lapas, kas ir līdzīgas Google sākumlapai.

info: Pieprasīt informāciju: sniegs informāciju, kas uzņēmumam Google ir par pieprasīto tīmekļa lapu.
Piemēram, info: vietne parādīs informāciju par mūsu forumu =) (Armada - pieaugušo tīmekļa pārziņu forums).

Citi informācijas pieprasījumi

definēt: Vaicājums define: sniegs vārdu definīciju, ko ierakstāt pēc tam, kas apkopota no dažādiem tiešsaistes avotiem. Definīcija būs visai ievadītajai frāzei (tas ir, tajā tiks iekļauti visi vārdi precīzajā vaicājumā).

krājumi: Ja sākat vaicājumu ar akcijām: Google apstrādās pārējos vaicājuma vienumus kā biržas rādītājus un izveidos saiti uz lapu, kurā parādīta sagatavotā informācija par šīm rakstzīmēm.
Piemēram, akcijas: Intel yahoo parādīs informāciju par Intel un Yahoo. (Ņemiet vērā, ka jādrukā jaunāko ziņu rakstzīmes, nevis uzņēmuma nosaukums)

Pieprasīt modifikatorus

vietne: Ja savā vaicājumā iekļaujat vietni:, Google ierobežos rezultātus ar vietnēm, kuras tas atrod šajā domēnā.
Varat arī meklēt atsevišķas zonas, piemēram, ru, org, com utt ( vietne:com vietne:ru)

allintitle: Ja izpildīsit vaicājumu ar allintitle:, Google ierobežos rezultātus ar visiem vaicājuma vārdiem virsrakstā.
Piemēram, allintitle: Google meklēšana atgriezīs visas Google meklēšanas lapas, piemēram, attēlus, emuārus utt

virsraksts: Ja vaicājumā iekļaujat vārdu intitle:, Google ierobežos rezultātus tikai dokumentiem, kuru nosaukumā ir ietverts šis vārds.
Piemēram, nosaukums: Uzņēmējdarbība

allinurl: Ja izpildāt vaicājumu ar allinurl: Google ierobežos rezultātus ar visiem vaicājuma vārdiem URL.
Piemēram, allinurl: Google meklēšana atgriezīs dokumentus ar google un meklēs virsrakstā. Kā opciju varat arī atdalīt vārdus ar slīpsvītru (/), tad vārdi, kas atrodas abās slīpsvītras pusēs, tiks meklēti vienā lapā: Piemērs allinurl: foo/bar

inurl: Ja vaicājumā iekļaujat inurl:, Google ierobežos rezultātus ar dokumentiem, kuru vietrādī URL ir ietverts šis vārds.
Piemēram, Animācijas inurl: vietne

teksts: meklē tikai lapas tekstā norādīto vārdu, ignorējot saišu virsrakstus un tekstus un citas lietas, kas nav saistītas. Ir arī šī modifikatora atvasinājums - allintext: tie. tālāk visi vaicājumā iekļautie vārdi tiks meklēti tikai tekstā, kas arī ir svarīgi, ignorējot saitēs bieži lietotos vārdus
Piemēram, intext: forums

datumu diapazons: meklē laika periodos (datumu diapazons:2452389-2452389), laika datumi ir norādīti Juliāna formātā.

Nu un visādi interesanti pieprasījumu piemēri

Google vaicājumu apkopošanas piemēri. Surogātpasta izplatītājiem

inurl:control.guest?a=sign

Site:books.dreambook.com “Mājaslapas URL” “Parakstīties” inurl:sign

Vietne: www.freegb.net mājas lapa

Inurl:sign.asp "Rakstzīmju skaits"

"Ziņojums:" inurl:sign.cfm "Sūtītājs:"

inurl:register.php “Lietotāja reģistrācija” “Tīmekļa vietne”

Inurl:edu/viesu grāmata “Parakstīties viesu grāmatā”

Inurl:post "Izlikt komentāru" "URL"

Inurl:/archives/ “Komentāri:” “Atceries informāciju?”

"Skriptu un viesu grāmatu izveidoja:" "URL:" "Komentāri:"

inurl:?action=add “phpBook” “URL”

Nosaukums: "Iesniegt jaunu stāstu"

Žurnāli

inurl:www.livejournal.com/users/mode=reply

inurl greatestjournal.com/mode=reply

Inurl: fastbb.ru/re.pl?

Inurl: fastbb.ru /re.pl? "Viesu grāmata"

Blogi

Inurl:blogger.com/comment.g?”postID”"anonīms"

Inurl:typepad.com/ “Ievietot komentāru” “Atceries personisko informāciju?”

Inurl:greatestjournal.com/community/ “Izlikt komentāru” “anonīmo plakātu adreses”

“Izlikt komentāru” “anonīmo plakātu adreses” -

Virsraksts: "Izlikt komentāru"

Inurl:pirillo.com “Izlikt komentāru”

Forumi

Inurl:gate.html?”name=Forums” “mode=reply”

inurl:”forum/posting.php?mode=reply”

inurl: "mes.php?"

inurl: "biedri.html"

inurl:forums/memberlist.php?"

Funkcija Stāsti jeb "Stāsti" krievu valodā ļauj izveidot fotoattēlus un 10 sekunžu video ar pārklājuma tekstu, emocijzīmēm un ar roku rakstītām piezīmēm. Galvenās iezīmesšādas ziņas ir tādas, ka atšķirībā no parastajām ziņām jūsu plūsmā tie nedzīvo mūžīgi un tiek izdzēsti tieši pēc 24 stundām.

Kāpēc tev vajag

Instagram oficiālajā aprakstā tas teikts jauna funkcija apmaiņai nav nepieciešams svarīga informācija par ikdienu.

Kā to lietot

Savā pamatā inovācija ir ļoti līdzīga un darbojas līdzīgi, taču ar nelielām atšķirībām. Neskatoties uz to, ka iespējas Instagram stāsti to nav tik daudz, un tie visi ir ļoti vienkārši, ne visi lietotāji var ar tiem tikt galā, atrodoties ceļā.

Skatīt stāstus

Visi pieejamie stāsti tiek parādīti plūsmas augšdaļā kā apļi ar lietotāju iemiesojumiem un tiek paslēpti ritināšanas laikā. Jauni stāsti parādās, tiklīdz tie tiek publicēti, un dienu vēlāk tie pazūd bez pēdām. Tajā pašā laikā stāsti tiek sakārtoti nevis hronoloģiskā secībā, bet gan pēc atskaņošanas ciklu un komentāru skaita.

Lai skatītu, jums vienkārši jāpieskaras krūzei. Fotoattēls vai videoklips tiks atvērts un parādīts 10 sekundes. Pieskarieties un turiet, lai apturētu videoklipu.

Augšpusē blakus lietotājvārdam tiek parādīts publicēšanas laiks. Ja personām, kurām sekojat, ir citi stāsti, nākamie tiks parādīti uzreiz pēc pirmā. Varat pārslēgties starp tiem, velkot pa kreisi un pa labi.

Jau apskatītie stāsti no izvēlnes nepazūd, bet tiek atzīmēti pelēkā krāsā. Tos var atvērt vēlreiz, līdz tie tiek izņemti pēc dienas.

Stāstus varat komentēt tikai ar ziņojumu palīdzību, kas tiek nosūtīti uz Direct un ir redzami tikai autoram, nevis visiem abonentiem. Vai tā ir kļūda vai funkcija, es nezinu.

Stāstu veidošana

Noklikšķinot uz pluszīmes plūsmas augšdaļā un velkot no ekrāna malas pa labi, tiek atvērta izvēlne jauna stāsta ierakstīšanai. Šeit viss ir vienkārši: mēs pieskaramies ierakstīšanas pogai - mēs iegūstam fotoattēlu, turam to - mēs uzņemam video.

Fotografēšana vai augšupielāde

Varat pārslēgt priekšējo un aizmugurējo kameru vai ieslēgt zibspuldzi. Ir arī viegli izvēlēties multivides failus no tiem, kas tika filmēti pēdējo 24 stundu laikā: to var izdarīt, velkot uz leju. Šeit tiek parādīti visi galerijas fotoattēli, tostarp laika nobīdes un zīmola bumerangi.

Ārstēšana

Kad fotoattēli vai video ir gatavi, tos pēc apstrādes var publicēt. Gan fotoattēliem, gan videoklipiem rīki ir vienādi: filtri, teksts un emocijzīmes, zīmējumi.

Filtri tiek pārslēgti aplī, vienkārši velkot no ekrāna malas. Pavisam ir seši no tiem, ieskaitot varavīksnes gradientu, piemēram, Instagram ikonā.

Pievienoto tekstu var palielināt vai samazināt, pārvietot pa fotoattēlu. Bet atstāt vairāk nekā vienu komentāru, diemžēl, tas nav iespējams. Emocijzīmes tiek ievietotas arī tekstā, tāpēc, ja vēlaties segt seju ar emocijzīmi, jums ir jāizvēlas.

Zīmēšanai ir nedaudz vairāk iespēju. Mūsu rīcībā ir palete un pat trīs otas: parastā, marķiera un ar “neona” triepienu. Jūs varat zīmēt visu uzreiz, savukārt neveiksmīgu insultu var atcelt.

Vai esat apmierināts ar rezultātu? Noklikšķiniet uz atzīmes pogas, un jūsu videoklips būs pieejams abonentiem. To var saglabāt galerijā gan pirms, gan pēc.

Privātuma iestatījumi, statistika

Iestatījumu un statistikas ekrāns tiek izsaukts, velkot uz augšu, skatoties stāstu. No šejienes stāstu var saglabāt galerijā, dzēst vai publicēt galvenajā plūsmā, pārvēršot to par parastu ziņu. Skatītāju saraksts ir parādīts zemāk. Jūs varat paslēpt stāstu no jebkura no tiem, noklikšķinot uz krustiņa blakus vārdam.

Iestatījumi, kas paslēpti aiz zobrata ikonas, ļauj izvēlēties, kurš var atbildēt uz jūsu stāstiem, un slēpt stāstu no noteiktiem abonentiem. Tajā pašā laikā konfidencialitātes iestatījumi tiek atcerēti un piemēroti visām turpmākajām publikācijām.

Kā ar to sadzīvot

Labi. Jā, daudzi Stories ir uztvēruši naidīgi, jo ir līdzības ar Snapchat un neatrisinātās Instagram problēmas, uz kurām izstrādātājiem būtu jākoncentrējas. Bet es domāju, ka inovācija ir noderīga.

Pārblīvētas plūsmas problēma, kad ir jāatsakās no draugiem, kuri burtiski izliek katru savu soli, pastāv jau ilgu laiku, un skaidrs risinājums tai nav izdomāts. Stāstus var uzskatīt par pirmo soli uz to. Laika gaitā cilvēkiem vajadzētu pierast pie piedāvātās uzvedības kultūras un jāsāk plūsmā ievietot tikai patiešām svarīgu un ievērības cienīgu saturu. Viss pārējais jāiekļauj stāstos. Tā ir taisnība?

Privātu datu saņemšana ne vienmēr nozīmē uzlaušanu - dažreiz tie tiek publicēti publiska pieeja. Zināšanas Google iestatījumi un nedaudz atjautības ļaus atrast daudz interesanta - no kredītkaršu numuriem līdz FIB dokumentiem.

BRĪDINĀJUMS

Visa informācija tiek sniegta tikai informatīviem nolūkiem. Ne redaktori, ne autors nav atbildīgi par iespējamo kaitējumu, ko nodara šī raksta materiāli.

Mūsdienās viss ir savienots ar internetu, maz rūpējoties par piekļuves ierobežošanu. Tāpēc daudzi privātie dati kļūst par meklētājprogrammu laupījumu. Zirnekļroboti vairs neaprobežojas tikai ar tīmekļa lapām, bet indeksē visu tīmeklī pieejamo saturu un pastāvīgi pievieno savām datu bāzēm konfidenciālu informāciju. Šo noslēpumu apgūšana ir vienkārša – jums tikai jāzina, kā par tiem jautāt.

Meklē failus

Spējīgās rokās Google ātri atradīs visu, kas tīmeklī ir slikts, piemēram, personisko informāciju un failus oficiālai lietošanai. Tie bieži tiek paslēpti kā atslēga zem paklāja: nav reālu piekļuves ierobežojumu, dati vienkārši atrodas vietnes aizmugurē, kur saites nenoved. Standarta Google tīmekļa saskarne nodrošina tikai pamata izvērstās meklēšanas iestatījumus, taču arī ar tiem būs pietiekami.

Ir divi operatori, kurus varat izmantot, lai ierobežotu Google meklēšanu ar noteikta veida failiem: filetype un ext . Pirmais nosaka formātu, ko meklētājprogramma nosaka faila galvene, otrā - faila paplašinājumu neatkarīgi no tā iekšējā satura. Meklējot abos gadījumos, jānorāda tikai paplašinājums. Sākotnēji ext operators bija ērti lietojams gadījumos, kad failam nebija specifisku formāta līdzekļu (piemēram, lai meklētu ini un cfg konfigurācijas failus, kuros var būt jebkas). Tagad Google algoritmi ir mainījušies, un starp operatoriem nav redzamas atšķirības – rezultāti vairumā gadījumu ir vienādi.

Izvades filtrēšana

Pēc noklusējuma Google meklē vārdus un vispār visas rakstzīmes, kas ievadītas visos rādītājā iekļauto lapu failos. Varat ierobežot meklēšanas jomu pēc domēna augstākais līmenis, konkrēta vietne vai vajadzīgās secības atrašanās vieta pašos failos. Pirmajām divām opcijām tiek izmantots vietnes paziņojums, kam seko domēna vai atlasītās vietnes nosaukums. Trešajā gadījumā viss operatoru komplekts ļauj meklēt informāciju pakalpojumu laukos un metadatos. Piemēram, allinurl norādīto atradīs pašu saišu pamattekstā, allinachor - tekstā, kas sniegts kopā ar tagu , allintitle — lapu galvenēs, allintext — lappušu pamattekstā.

Katram operatoram ir vieglāka versija ar īsāku nosaukumu (bez prefiksa visi). Atšķirība ir tāda, ka allinurl atradīs saites ar visiem vārdiem, savukārt inurl atradīs saites tikai ar pirmo no tiem. Otrais un nākamie vaicājuma vārdi var parādīties jebkurā tīmekļa lapās. Inurl operators arī atšķiras no cita līdzīga nozīmes vietas. Pirmais arī ļauj atrast jebkuru rakstzīmju secību saitē uz vēlamo dokumentu (piemēram, /cgi-bin/), ko plaši izmanto, lai atrastu komponentus ar zināmām ievainojamībām.

Izmēģināsim to praksē. Mēs ņemam allintext filtru un liekam vaicājumā atgriezt kredītkaršu numuru un verifikācijas kodu sarakstu, kuru derīguma termiņš beigsies tikai pēc diviem gadiem (vai tad, kad to īpašniekiem apniks barot visus pēc kārtas).

Allintext: kartes numura derīguma termiņš /2017. gada cvv

Izlasot ziņās, ka jauns hakeris "uzlauzis" Pentagona vai NASA serverus, nozogot klasificētu informāciju, tad vairumā gadījumu tā ir tieši šī elementārā Google izmantošanas tehnika. Pieņemsim, ka mūs interesē NASA darbinieku saraksts un viņu kontaktinformācija. Protams, šāds saraksts ir elektroniskā formā. Ērtības labad vai kļūdas dēļ tas var atrasties arī pašā organizācijas vietnē. Loģiski, ka šajā gadījumā uz to nebūs atsauces, jo tas ir paredzēts iekšējai lietošanai. Kādi vārdi var būt šādā failā? Vismaz - lauks "adrese". Visus šos pieņēmumus ir viegli pārbaudīt.

inurl:nasa.gov faila tips:xlsx "adrese"

Mēs izmantojam birokrātiju

Šādi atradumi ir patīkams sīkums. Patiešām pārliecinošo rezultātu sniedz detalizētākas zināšanas par Google tīmekļa pārziņa operatoriem, pašu tīmekli un meklētā satura struktūru. Zinot detaļas, varat viegli filtrēt izvadi un uzlabot nepieciešamo failu īpašības, lai pārējā daļā iegūtu patiešām vērtīgus datus. Smieklīgi, ka šeit palīgā nāk birokrātija. Tas rada tipiskus formulējumus, kas ļauj ērti meklēt slepenu informāciju, kas nejauši noplūdusi tīmeklī.

Piemēram, Izplatīšanas paziņojuma zīmogs, kas ir obligāts ASV Aizsardzības ministrijas birojā, nozīmē standartizētus ierobežojumus dokumenta izplatīšanai. Burts A apzīmē publiskos izlaidumus, kuros nav nekā noslēpumaina; B - paredzēts tikai iekšējai lietošanai, C - stingri konfidenciāls un tā tālāk līdz F. Atsevišķi ir burts X, kas apzīmē īpaši vērtīgu informāciju, kas pārstāv augstākā līmeņa valsts noslēpumu. Ļaujiet tiem, kam tas jādara dežūrdaļā, meklēt šādus dokumentus, un mēs aprobežosimies ar failiem ar burtu C. Saskaņā ar DoDI 5230.24 šāds marķējums tiek piešķirts dokumentiem, kas satur eksporta kontrolē esošo kritisko tehnoloģiju aprakstu. Šādu rūpīgi apsargātu informāciju varat atrast ASV armijai piešķirtā augstākā līmeņa domēna .mil vietnēs.

"IZPLATĪŠANAS PAZIŅOJUMS C" inurl:navy.mil

Ir ļoti ērti, ka domēnā .mil tiek apkopotas tikai vietnes no ASV Aizsardzības departamenta un tā līgumorganizācijām. Meklēšanas rezultāti ar ierobežotu domēnu ir ārkārtīgi tīri, un nosaukumi runā paši par sevi. Tā meklēt krievu noslēpumus ir praktiski bezjēdzīgi: .ru un .rf domēnos valda haoss, un daudzu ieroču sistēmu nosaukumi skan kā botāniski (PP "Kiparis", pašpiedziņas ieroči "Acacia") vai pat pasakaini (TOS "Pinocchio").

Uzmanīgi pārbaudot jebkuru dokumentu no vietnes .mil domēnā, varat redzēt citus marķierus, lai uzlabotu meklēšanu. Piemēram, atsauce uz eksporta ierobežojumiem "Sec 2751", kas ir arī ērti, lai meklētu interesantu tehnisko informāciju. Ik pa laikam tas tiek noņemts no oficiālajām vietnēm, kur tas kādreiz parādījās, tādēļ, ja nevarat sekot kādai interesantai saitei meklēšanas rezultātos, izmantojiet Google kešatmiņu (kešatmiņas operatoru) vai interneta arhīva vietni.

Kāpjam mākoņos

Papildus nejauši deklasificētiem valsts departamentu dokumentiem Google kešatmiņā ik pa laikam tiek parādītas saites uz personīgajiem failiem no Dropbox un citiem datu glabāšanas pakalpojumiem, kas rada "privātas" saites uz publiski publicētiem datiem. Vēl sliktāk ir ar alternatīviem un paštaisītiem pakalpojumiem. Piemēram, tālāk norādītais vaicājums atrod datus par visiem Verizon klientiem, kuriem ir instalēts FTP serveris un kuri savā maršrutētājā aktīvi izmanto maršrutētāju.

Allinurl: ftp://verizon.net

Šobrīd šādu gudru cilvēku ir vairāk nekā četrdesmit tūkstoši, un 2015. gada pavasarī to bija par kārtu vairāk. Vietnes Verizon.net vietā varat aizstāt jebkura labi zināma pakalpojumu sniedzēja nosaukumu, un jo slavenāks tas ir, jo lielāks var būt. Izmantojot iebūvēto FTP serveri, varat redzēt failus ārējā diskā, kas savienots ar maršrutētāju. Parasti tas ir NAS attālam darbam, personiskais mākonis vai kāda veida vienādranga failu lejupielāde. Visu šādu multivides saturu indeksē Google un citas meklētājprogrammas, lai jūs varētu piekļūt failiem, kas glabājas ārējos diskos, izmantojot tiešu saiti.

Palūrēt konfigurācijas

Pirms vairumtirdzniecības migrācijas uz mākoņiem vienkārši FTP serveri, kuriem arī nebija ievainojamību, valdīja kā attālās krātuves. Daudzi no tiem ir aktuāli arī mūsdienās. Piemēram, populārā programma WS_FTP Professional saglabā konfigurācijas datus, lietotāju kontus un paroles failā ws_ftp.ini. To ir viegli atrast un lasīt, jo visi ieraksti tiek glabāti vienkāršā tekstā un paroles tiek šifrētas, izmantojot Triple DES algoritmu pēc minimālas aptumšošanas. Lielākajā daļā versiju pietiek ar pirmā baita atmešanu.

Šādu paroļu atšifrēšana ir vienkārša, izmantojot utilītu WS_FTP Password Decryptor vai bezmaksas tīmekļa pakalpojumu.

Runājot par patvaļīgas vietnes uzlaušanu, tas parasti nozīmē paroles iegūšanu no CMS vai e-komercijas lietojumprogrammu konfigurācijas failu žurnāliem un dublējumkopijām. Ja jūs tos zināt tipiska struktūra, tad varat viegli norādīt atslēgvārdus. Tādas rindas kā ws_ftp.ini atrodamas ir ļoti izplatītas. Piemēram, Drupal un PrestaShop vienmēr ir lietotāja ID (UID) un atbilstošā parole (pwd), un visa informācija tiek glabāta failos ar paplašinājumu .inc. Jūs varat tos meklēt šādi:

"pwd=" "UID=" ext:inc

Mēs atklājam paroles no DBVS

SQL serveru konfigurācijas failos nosaukumi un adreses E-pasts lietotāji tiek saglabāti skaidrā tekstā, un viņu MD5 jaucējkodi tiek rakstīti paroļu vietā. Stingri sakot, to atšifrēšana nav iespējama, taču jūs varat atrast atbilstību starp zināmajiem jaucējparoļu pāriem.

Līdz šim ir DBVS, kas pat neizmanto paroļu jaukšanu. Jebkura no tām konfigurācijas failus var vienkārši apskatīt pārlūkprogrammā.

Intext:DB_PASSWORD faila tips:env

Ar parādīšanos Windows serveri konfigurācijas failu vietu daļēji aizņēma reģistrs. Jūs varat meklēt tās filiālēs tieši tādā pašā veidā, kā faila tipu izmantojot reg. Piemēram, šādi:

Faila tips:reg HKEY_CURRENT_USER "Parole"=

Neaizmirstiet acīmredzamo

Reizēm pie klasificētās informācijas iespējams tikt ar Google nejauši atvērtiem un noķertiem datiem. Ideāls variants- atrodiet paroļu sarakstu kādā izplatītā formātā. Saglabājiet konta informāciju teksta fails, Word dokuments vai Excel izklājlapa, to var tikai izmisuši cilvēki, bet to vienmēr ir pietiekami daudz.

Faila tips:xls inurl:parole

No vienas puses, ir daudz līdzekļu, lai novērstu šādus incidentus. Nepieciešams norādīt adekvātas piekļuves tiesības htaccess, patch CMS, neizmantot kreisos skriptus un aiztaisīt citus caurumus. Ir arī fails ar robots.txt izslēgšanas sarakstu, kas aizliedz meklētājprogrammām indeksēt tajā norādītos failus un direktorijus. Savukārt, ja robots.txt struktūra uz kāda servera atšķiras no standarta, tad uzreiz kļūst skaidrs, ko viņi tajā cenšas noslēpt.

Pirms direktoriju un failu saraksta jebkurā vietnē ir standarta uzrakstu indekss. Tā kā pakalpojuma nolūkos tam ir jāparādās nosaukumā, ir lietderīgi to meklēt tikai ar intitle operatoru. Interesantas lietas var atrast direktorijās /admin/, /personal/, /etc/ un pat /secret/.

Sekojiet līdzi atjauninājumiem

Atbilstība šeit ir ārkārtīgi svarīga: vecās ievainojamības tiek slēgtas ļoti lēni, bet Google un tā meklēšanas rezultāti pastāvīgi mainās. Pastāv pat atšķirība starp "pēdējās sekundes" filtru (&tbs=qdr:s pieprasījuma URL beigās) un "reāllaika" filtru (&tbs=qdr:1).

Datuma laika posms jaunākais atjauninājums Google fails ir norādīts arī netieši. Izmantojot grafisko tīmekļa saskarni, varat izvēlēties vienu no tipiskajiem periodiem (stunda, diena, nedēļa utt.) vai iestatīt datumu diapazonu, taču šī metode nav piemērota automatizācijai.

Pēc adreses joslas izskata var tikai uzminēt veidu, kā ierobežot rezultātu izvadi, izmantojot konstrukciju &tbs=qdr:. Burts y aiz tā norāda viena gada robežu (&tbs=qdr:y), m parāda rezultātus par pēdējo mēnesi, w – nedēļu, d – pēdējo dienu, h – pēdējo stundu, n – minūti un s – sekundi. Jaunākie rezultāti, kas tikko tika darīti zināmi Google, tiek atrasti, izmantojot filtru &tbs=qdr:1.

Ja jums ir nepieciešams uzrakstīt sarežģītu skriptu, būs noderīgi zināt, ka datumu diapazons Google ir iestatīts Julian formātā, izmantojot datu diapazona operatoru. Piemēram, šādi var atrast sarakstu PDF dokumenti ar vārdu konfidenciāli augšupielādēts no 2015. gada 1. janvāra līdz 1. jūlijam.

Konfidenciāls faila tips: pdf datuma diapazons: 2457024-2457205

Diapazons ir norādīts Jūlija datuma formātā bez decimāldaļām. Ir neērti tos manuāli tulkot no Gregora kalendāra. Vienkāršāk ir izmantot datuma pārveidotāju.

Atkal mērķauditorijas atlase un filtrēšana

Papildus papildu operatoru norādīšanai meklēšanas vaicājums tos var nosūtīt tieši saites pamattekstā. Piemēram, iezīme filetype:pdf atbilst konstrukcijai as_filetype=pdf. Tādējādi ir ērti iestatīt jebkādus precizējumus. Pieņemsim, ka rezultātu izvade tikai no Hondurasas Republikas tiek iestatīta, meklēšanas URL pievienojot konstrukciju cr=countryHN, bet tikai no Bobruiskas pilsētas - gcs=Bobruisk . Pilnu sarakstu skatiet izstrādātāju sadaļā.

Google automatizācijas rīki ir izstrādāti, lai atvieglotu dzīvi, taču bieži vien rada papildu problēmas. Piemēram, lietotāja pilsētu nosaka lietotāja IP, izmantojot WHOIS. Pamatojoties uz šo informāciju, Google ne tikai līdzsvaro slodzi starp serveriem, bet arī maina meklēšanas rezultātus. Atkarībā no reģiona vienam vaicājumam pirmajā lapā tiks parādīti dažādi rezultāti, un daži no tiem var izrādīties pilnībā paslēpti. Jūties kā kosmopolīts un informācijas meklēšana no jebkuras valsts palīdzēs tās divu burtu kodam aiz direktīvas gl=country . Piemēram, Nīderlandes kods ir NL, savukārt Vatikānam un Ziemeļkorejai Google nav sava koda.

Bieži vien meklēšanas rezultāti ir piegružoti pat pēc dažu uzlaboto filtru izmantošanas. Šajā gadījumā vaicājumu ir viegli precizēt, pievienojot tam dažus izņēmuma vārdus (pirms katra no tiem ir mīnusa zīme). Piemēram, vārdi banka , vārdi un apmācība bieži tiek lietoti kopā ar vārdu Personisks. Tāpēc tīrāki meklēšanas rezultāti parādīs nevis vaicājuma mācību grāmatas piemēru, bet gan pilnveidotu:

Nosaukums: "/Personīgo/" -nosaukumu rādītājs - apmācība -banku darbība

Pēdējais piemērs

Izsmalcināts hakeris izceļas ar to, ka viņš pats nodrošina sevi ar visu nepieciešamo. Piemēram, VPN ir ērta lieta, taču dārga vai īslaicīga un ar ierobežojumiem. Reģistrēties vienam pašam ir pārāk dārgi. Labi, ka ir grupu abonementi, un ar Google palīdzību ir viegli iekļūt grupā. Lai to izdarītu, vienkārši atrodiet Cisco VPN konfigurācijas failu, kuram ir diezgan nestandarta PCF paplašinājums un atpazīstams ceļš: Program Files\Cisco Systems\VPN Client\Profiles . Viens pieprasījums, un jūs pievienojaties, piemēram, Bonnas Universitātes draudzīgajam personālam.

Faila tips: pcf vpn VAI grupa

INFORMĀCIJA

Google atrod konfigurācijas failus ar parolēm, taču daudzi no tiem ir šifrēti vai aizstāti ar jaucējfunkcijām. Ja redzat noteikta garuma virknes, nekavējoties meklējiet atšifrēšanas pakalpojumu.

Paroles tiek glabātas šifrētā veidā, taču Moriss Masārs jau ir uzrakstījis programmu to atšifrēšanai un nodrošina to bez maksas, izmantojot vietni thecampusgeeks.com.

Simtiem paveikts ar Google dažādi veidi uzbrukumi un iespiešanās testi. Ir daudz iespēju, kas ietekmē populāras programmas, galvenos datu bāzu formātus, daudzas PHP ievainojamības, mākoņus un tā tālāk. Precīzi zinot, ko meklējat, ir daudz vieglāk iegūt nepieciešamo informāciju (jo īpaši informāciju, kuru nevēlējāties publiskot). Ne tikai Shodan baro interesantas idejas, bet arī jebkuru indeksētu tīkla resursu datu bāzi!

Populārs kategorijā: