Как использовать Google для взлома?
Короткие байты: Взлом Google — это метод доступа к информации, которая находится в открытом доступе, но не предназначена для публичного распространения. Используя определенные методы интеллектуального поиска, можно получить неожиданные результаты на странице поиска Google. Здесь мы собрали список самых популярных методов взлома Google, упомянутых в электронной книге АНБ по хакерству. Эти методы включают использование типов файлов, стандартных фраз, числовых диапазонов и т. д. в процессе поиска.
Ранее мы рассказывали вам о многих приемах поиска Google и советах, которые помогут улучшить вашу игру и эффективно находить контент в Интернете. Правительственные кибершпионы и хакеры также используют эти поисковые системы для извлечения полезной информации.
Очевидно, что эти приемы поиска немного более продвинуты. Еще в 2013 году Агентство национальной безопасности выпустило электронную книгу, раскрывающую новые методы поиска разведывательной информации в Интернете.
Именованный Распутывание сети: руководство по интернет-исследованиямэто 643-страничное руководство полно полезных советов о том, как использовать Интернет-архив, поисковые системы, общедоступные веб-сайты и т. д. Самая интересная часть этой книги называется «Взлом Google».
Что такое взлом Google? Как это работает?
Руководство АНБ описывает взлом Google (или любой поисковой системы) следующим образом:
«Взлом Google» предполагает использование общедоступных поисковых систем для доступа к общедоступной информации, которая почти наверняка не предназначалась для публичного распространения».
По сути, это умный и законный метод поиска информации, которой нет в общедоступном Интернете.
Если вы хотите понять, как работает взлом Google, вам нужно прочитать, как работают поисковые системы. Благодаря своим паукам такая поисковая система, как Google, может получить доступ и проиндексировать все части веб-сайта, если «дверь» открыта. С помощью файла Robot.txt веб-мастера могут ограничить работу роботов поисковых систем.
Очень часто вебмастеру не удается правильно настроить файл Robot.txt. Эта ситуация ухудшилась пару лет назад, когда Google начал индексировать такие типы файлов, как PDF, Word, Excel, Access, Excel и т. д.
Многие организации до сих пор не защищают свои конфиденциальные данные и файлы. Таким образом, в базе данных Google обязательно появятся тонны полезной информации.
Информация, доступ к которой осуществляется с помощью Google Hacking:
Что, если я скажу вам, что с помощью взлома Google вы можете получить массу шокирующей информации? Эти данные обычно подпадают под следующие категории:
- Личная и финансовая информация
- Идентификатор пользователя, логины учетных записей компьютеров, пароли
- Данные частной или частной компании
- Конфиденциальная правительственная информация
- Недостатки веб-сайтов и серверов
Распространенные методы взлома Google:
Эти методы являются отличным и нетрадиционным методом обнаружения конфиденциальной информации. Расскажем о некоторых наиболее распространенных из них.
Поиск по типам файлов, ключевому слову и типу сайта:
Многие веб-сайты и организации хранят свои финансовые, кадровые и т. д. данные в формате Microsoft Excel. Итак, вот как вам нужно искать конфиденциальную информацию южноафриканской компании. Не забудьте включить такие ключевые слова, как «Конфиденциально», «Бюджет» и т. д.
[filetype:xls site:za confidential]
Используйте стандартные слова и фразы:
Наряду с типами файлов, такими как Excel, Word или PowerPoint, вам также рекомендуется использовать стандартные слова и фразы, такие как «не распространять», «конфиденциально», «частно», «не для распространения» и т. д.
Найдите файлы, содержащие данные для входа:
Вам необходимо найти файлы, содержащие информацию о логине, пароле и идентификаторе пользователя. Интересно отметить, что даже иностранные сайты обычно используют эти термины на английском языке. Таким образом, поиск файла электронной таблицы может выглядеть так:
[filetype:xls site:ru login]
Неправильно настроенные веб-серверы:
Очень часто Google содержит каталоги, которые не предназначены для размещения в сети. В Google Hacking эти серверы предоставляют богатый набор информации. Чтобы использовать эту ошибку, следует использовать этот формат:
[intitle:”index of’ site:kr password]
Поиск по диапазону номеров:
АНБ описывает поиск по цифрам как один из «самых страшных поисковых запросов, доступных в Google». Он использует 2 числа, разделенных 2 точками и без пробелов. Пользователь может использовать его с ключевыми словами поиска и другими параметрами поиска. Например:
[site:www.thisismydadsbank.com 617..780]
Более подробную информацию об этих поисках можно найти в главе «Взлом Google» в электронной книге АНБ.
Google Hack для поиска внутри веб-сайтов, требующих регистрации:
Очень часто некоторые сайты просят зарегистрироваться для просмотра их содержимого. Для этого вы можете использовать взлом Google для просмотра контента без регистрации. Вы можете попробовать эти запросы или что-то подобное:
[site:www.companyname.com inurl:database]
[site:www.companyname.com inurl:directory]
[site:www.companyname.com inurl:index]
[site:www.companyname.com inurl:companies]
Поиск на родном языке:
Поскольку все больше и больше людей пользуются Интернетом, люди становятся менее зависимыми от английского языка. Сейчас миллионы веб-сайтов не используют языки, написанные латиницей. Таким образом, поиск, выполненный на родном языке, имеет большую вероятность возврата ожидаемого результата.
В электронной книге АНБ объясняется больше методов, которые можно применить к любой поисковой системе. Ты можешь найти электронную книгу здесь и узнайте несколько новых приемов взлома Google.
Вы нашли эту статью интересной? Не забудьте оставить свой отзыв в разделе комментариев ниже.
