Google operators – mini ściąga

Poniżej zamieszczam, krótką ściągę, która może się przydać do google hackingu. Czym jest google hacking odsyłam do [1].  Jest to niewątpliwie ważny element jednej z pierwszych faz pentestu czyli rekonesansu.

Operatory:

  • [cache: ] – pokazuje zakeszowaną (jest takie słowo? ;>) wersję strony
  • [filetype: ] – ograniczenie do szukania określonego typu plików
  • [link: ] – listuje strony zawierające podany link
  • [related: ] – strony podobne do określonej strony
  • [info: ] informacja jaką posiada o stronie Google
  • [site: ]  – ograniczenie poszukiwań do domeny
  • [allintitle: ] – listuje te strony, które posiadają w tytule wszystkie szukane frazy
  • [intitle: ] – j/w tylko nie muszą być zawarte wszystkie słowa
  • [allinurl: ] – url’e zawierające wszystkie podane słowa
  • [inurl: ] – podobnie j/w
  • [intext: ] – poszukuje dokumentów zawierających dany termin w tekście

Inne operatory:

  • ”  ”    – cudzysłów, szukamy całej frazy zawartej w cudzysłowie
  • +       – operator wymuszający szukanie danej frazy
  • –        – wykluczenie podanego terminu
  • |       – operator ‚OR’
  • *       – zastępuje dowolne słowo
  • ..       – zakres numeryczny

Przykładowe wyszukiwania:

  • wyszukanie plików xls (Excel) zawierających frazę username lub password
    • filetype:xls „username | password”
  • przeszukiwanie plików sql
    • filetype:sql
  • pliki tekstowe na stronach polskich mające w nazwie słowo hasla
    • inurl:hasla filetype:txt site:pl

Linkownia:

  1. http://pl.wikipedia.org/wiki/Google_hacking
  2. http://www.exploit-db.com/google-dorks/ – spora baza przykładowych zapytań
Reklamy
Otagowane ,

Skomentuj

Wprowadź swoje dane lub kliknij jedną z tych ikon, aby się zalogować:

Logo WordPress.com

Komentujesz korzystając z konta WordPress.com. Wyloguj / Zmień )

Zdjęcie z Twittera

Komentujesz korzystając z konta Twitter. Wyloguj / Zmień )

Zdjęcie na Facebooku

Komentujesz korzystając z konta Facebook. Wyloguj / Zmień )

Zdjęcie na Google+

Komentujesz korzystając z konta Google+. Wyloguj / Zmień )

Connecting to %s

%d blogerów lubi to: