Secțiuni ale site-ului
Alegerea editorilor:
- Faberlic contactează numărul de telefon al liniei fierbinți Faberlic pentru consultanți
- Învechirea planificată
- Aplicarea multiplexoarelor si demultiplexarelor Infiintarea lucrarilor de laborator la cursul sistemelor de comunicatii cu fibra optica
- 3 cum să salvați regulile de conversie a datelor
- Informații contabile Dacă contrapartea este o persoană juridică
- Verificarea tipului valorii într-o cerere de 1s
- Informații contabile. Informații contabile 1s 8.3 metode de documente cu foi de calcul
- StavAnalit. Informații de contact. Gestionarea tipului de raport pe aspectul de proiectare SKD 1S SKD
- Obțineți date de structură 1s
- Export de articole în 1s 8
Publicitate
Anodizare inurl miere cgi mod. |
Hacking cu Google Alexandru Antipov Motorul de căutare Google (www.google.com) oferă multe opțiuni de căutare. Toate aceste caracteristici sunt un instrument de căutare neprețuit pentru un utilizator nou pe Internet și, în același timp, o armă și mai puternică de invazie și distrugere în mâinile oamenilor cu intenții rele, inclusiv nu numai hackeri, ci și criminali care nu sunt informatici și chiar și teroriști. Denis Barankov Atenţie:Acest articol nu este un ghid de acțiune. Acest articol a fost scris pentru voi, administratori de servere WEB, astfel încât să vă pierdeți falsul sentiment că sunteți în siguranță și să înțelegeți în sfârșit insidiosul acestei metode de obținere a informațiilor și să vă preluați sarcina de a vă proteja site-ul. IntroducereDe exemplu, am găsit 1670 de pagini în 0,14 secunde! 2. Să introducem o altă linie, de exemplu: inurl:"auth_user_file.txt"puțin mai puțin, dar acest lucru este deja suficient pentru descărcarea gratuită și pentru ghicirea parolei (folosind același John The Ripper). Mai jos voi da mai multe exemple. Deci, trebuie să vă dați seama că motorul de căutare Google a vizitat majoritatea site-urilor de internet și a stocat în cache informațiile conținute în ele. Aceste informații stocate în cache vă permit să obțineți informații despre site și conținutul site-ului fără conexiune directa site-ului, aprofundând doar în informațiile care sunt stocate în interiorul Google. Mai mult, dacă informațiile de pe site nu mai sunt disponibile, atunci informațiile din cache pot fi în continuare păstrate. Tot ce aveți nevoie pentru această metodă este să cunoașteți câteva cuvinte cheie Google. Această tehnică se numește Google Hacking. Informațiile despre Google Hacking au apărut pentru prima dată pe lista de corespondență Bugtruck acum 3 ani. În 2001, acest subiect a fost abordat de un student francez. Iată un link către această scrisoare http://www.cotse.com/mailing-lists/bugtraq/2001/Nov/0129.html. Acesta oferă primele exemple de astfel de interogări: 1) Index de /admin Acest subiect a făcut furori în partea de citit în engleză a internetului destul de recent: după articolul lui Johnny Long, publicat pe 7 mai 2004. Pentru un studiu mai complet al Google Hacking, vă sfătuiesc să accesați site-ul web al acestui autor http://johnny.ihackstuff.com. În acest articol vreau doar să vă aduc la curent. Cine poate folosi asta: Cum funcționează Google.Pentru a continua conversația, permiteți-mi să vă reamintesc câteva dintre cuvintele cheie folosite în interogările Google. Căutați folosind semnul + Google exclude cuvintele pe care le consideră neimportante din căutări. De exemplu, cuvinte de întrebare, prepoziții și articole în Limba engleză: de exemplu sunt, din, unde. In rusa Limba Google pare să considere toate cuvintele importante. Dacă un cuvânt este exclus din căutare, Google scrie despre el. Pentru ca Google să înceapă să caute pagini cu aceste cuvinte, trebuie să adăugați un semn + fără spațiu înaintea cuvântului. De exemplu: as +de bază Căutați folosind semnul - Dacă Google găsește un număr mare de pagini din care trebuie să excludă pagini cu un anumit subiect, atunci puteți forța Google să caute numai pagini care nu conțin anumite cuvinte. Pentru a face acest lucru, trebuie să indicați aceste cuvinte punând un semn în fața fiecăruia - fără spațiu înaintea cuvântului. De exemplu: pescuit - vodca Căutați folosind ~ Poate doriți să căutați nu numai cuvântul specificat, ci și sinonimele acestuia. Pentru a face acest lucru, precedați cuvântul cu simbolul ~. Găsirea unei expresii exacte folosind ghilimele duble Google caută pe fiecare pagină toate aparițiile cuvintelor pe care le-ați scris în șirul de interogare și nu îi pasă de poziția relativă a cuvintelor, atâta timp cât toate cuvintele specificate sunt pe pagină în același timp (acesta este acțiunea implicită). Pentru a găsi expresia exactă, trebuie să o puneți între ghilimele. De exemplu: "suport de carte" Pentru a avea cel puțin unul dintre cuvintele specificate, trebuie să specificați în mod explicit operația logică: SAU. De exemplu: carte de siguranță SAU protecție În plus, puteți folosi semnul * din bara de căutare pentru a indica orice cuvânt și. a reprezenta orice personaj. Căutarea cuvintelor folosind operatori suplimentari Există operatori de căutare care sunt specificați în șirul de căutare în formatul: operator:termen_căutare Nu sunt necesare spații de lângă două puncte. Dacă introduceți un spațiu după două puncte, veți vedea un mesaj de eroare, iar înaintea acestuia, Google le va folosi ca șir de căutare normal.
Operator site: limitează căutarea doar la site-ul specificat și nu puteți specifica numai Numele domeniului, dar și o adresă IP. De exemplu, introduceți: Operator tip fișier: Limitează căutarea la un anumit tip de fișier. De exemplu: Începând cu data publicării articolului, Google poate căuta în 13 formate de fișiere diferite:
Operator legătură: afișează toate paginile care indică pagina specificată. Operator cache: arată versiunea site-ului în memoria cache Google, cum arăta când Cel mai recent Google a vizitat această pagină o dată. Să luăm orice site care se schimbă frecvent și să vedem: Operator intitulat: caută cuvântul specificat în titlul paginii. Operator allintitle: este o extensie - caută toate cuvintele specificate în titlul paginii. Comparaţie: intitle:zbor spre Marte Operator inurl: obligă Google să afișeze toate paginile care conțin șirul specificat în adresa URL. operator allinurl: caută toate cuvintele dintr-o adresă URL. De exemplu: allinurl:acid acid_stat_alerts.php Această comandă este utilă în special pentru cei care nu au SNORT - cel puțin pot vedea cum funcționează pe un sistem real. Metode de hacking folosind GoogleAșadar, am aflat că folosind o combinație a operatorilor și cuvintelor cheie de mai sus, oricine poate începe să colecteze informatie necesarași căutarea vulnerabilităților. Aceste tehnici sunt adesea numite Google Hacking. Harta site-uluiPuteți folosi operatorul site: pentru a lista toate linkurile pe care Google le-a găsit pe un site. De obicei, paginile care sunt create dinamic de scripturi nu sunt indexate folosind parametri, așa că unele site-uri folosesc filtre ISAPI, astfel încât linkurile să nu fie în formă /article.asp?num=10&dst=5, și cu bare oblice /article/abc/num/10/dst/5. Acest lucru se face astfel încât site-ul să fie în general indexat de motoarele de căutare. Sa incercam: site: www.whitehouse.gov whitehouse Google crede că fiecare pagină de pe un site web conține cuvântul whitehouse. Acesta este ceea ce folosim pentru a obține toate paginile. site:whitehouse.gov Și cea mai bună parte este că camarazii de la whitehouse.gov nici măcar nu știau că ne-am uitat la structura site-ului lor și chiar ne-am uitat la paginile din cache pe care Google le-a descărcat. Aceasta poate fi folosită pentru a studia structura site-urilor și a vizualiza conținutul, rămânând nedetectat pentru moment. Vizualizați o listă de fișiere din directoareServerele WEB pot afișa liste de directoare de server în loc de cele obișnuite Pagini HTML. Acest lucru se face de obicei pentru a se asigura că utilizatorii selectează și descarcă anumite fișiere. Cu toate acestea, în multe cazuri, administratorii nu au intenția de a afișa conținutul unui director. Acest lucru se întâmplă din cauza configurației incorecte a serverului sau a lipsei pagina principalaîn director. Drept urmare, hackerul are șansa de a găsi ceva interesant în director și de a-l folosi în propriile scopuri. Pentru a găsi toate astfel de pagini, este suficient să rețineți că toate conțin cuvintele: index of. Dar, deoarece indexul cuvintelor din conține nu numai astfel de pagini, trebuie să rafinăm interogarea și să luăm în considerare cuvintele cheie din pagina în sine, deci interogări precum: intitle:index.of directorul părinte Deoarece majoritatea listelor de directoare sunt intenționate, este posibil să aveți dificultăți să găsiți înregistrări neplasate prima dată. Dar cel puțin puteți utiliza deja listări pentru a determina versiunea serverului WEB, așa cum este descris mai jos. Obținerea versiunii de server WEB.Cunoașterea versiunii serverului WEB este întotdeauna utilă înainte de a lansa orice atac de hacker. Din nou, datorită Google, puteți obține aceste informații fără a vă conecta la un server. Dacă te uiți cu atenție la lista de directoare, poți vedea că numele serverului WEB și versiunea acestuia sunt afișate acolo. Apache1.3.29 - Server ProXad la trf296.free.fr Port 80 Un administrator cu experiență poate schimba aceste informații, dar, de regulă, este adevărat. Astfel, pentru a obține aceste informații este suficient să trimiteți o solicitare: intitle:index.of server.at Pentru a obține informații pentru un anumit server, clarificăm cererea: intitle:index.of server.at site:ibm.com Sau invers, căutăm servere care rulează o anumită versiune a serverului: intitle:index.of Apache/2.0.40 Server la Această tehnică poate fi folosită de un hacker pentru a găsi o victimă. Dacă, de exemplu, are un exploit pentru o anumită versiune a serverului WEB, atunci îl poate găsi și încerca exploitul existent. De asemenea, puteți obține versiunea serverului vizualizând paginile care sunt instalate implicit când instalați cea mai recentă versiune a serverului WEB. De exemplu, pentru a vedea pagina de testare Apache 1.2.6, trebuie doar să tastați intitle:Test.Pagina.pentru.Apache a funcționat! Mai mult, unii OSÎn timpul instalării, ei instalează și lansează imediat serverul WEB. Cu toate acestea, unii utilizatori nici măcar nu sunt conștienți de acest lucru. Desigur, dacă vedeți că cineva nu a eliminat pagina implicită, atunci este logic să presupunem că computerul nu a suferit deloc personalizare și este probabil vulnerabil la atac. Încercați să căutați pagini IIS 5.0 allintitle:Bine ați venit la Windows 2000 Internet Services În cazul IIS, puteți determina nu numai versiunea serverului, ci și Versiunea Windowsși Service Pack. O altă modalitate de a determina versiunea serverului WEB este să căutați manuale (pagini de ajutor) și exemple care pot fi instalate implicit pe site. Hackerii au găsit destul de multe modalități de a folosi aceste componente pentru a obține acces privilegiat la un site. De aceea trebuie să eliminați aceste componente de pe locul de producție. Ca să nu mai vorbim de faptul că prezența acestor componente poate fi folosită pentru a obține informații despre tipul de server și versiunea acestuia. De exemplu, să găsim manualul apache: inurl:manual apache directive module Folosind Google ca scaner CGI.scaner CGI sau Scanner WEB– un utilitar pentru căutarea de scripturi și programe vulnerabile pe serverul victimei. Aceste utilitare trebuie să știe ce să caute, pentru asta au o listă întreagă de fișiere vulnerabile, de exemplu: /cgi-bin/cgiemail/uargg.txt Putem găsi fiecare dintre aceste fișiere cu folosind Google, folosind suplimentar cu numele fișierului în linia de căutare cuvintele index of sau inurl: putem găsi site-uri cu scripturi vulnerabile, de exemplu: allinurl:/random_banner/index.cgi Folosind cunoștințe suplimentare, un hacker poate exploata vulnerabilitatea unui script și poate folosi această vulnerabilitate pentru a forța scriptul să emită orice fișier stocat pe server. De exemplu, un fișier cu parole. Cum să te protejezi de hackingul Google.1. Nu postați date importante pe serverul WEB.Chiar dacă ați postat datele temporar, este posibil să le uitați sau cineva va avea timp să găsească și să preia aceste date înainte de a le șterge. Nu face asta. Există multe alte modalități de a transfera date care le protejează de furt. 2. Verificați-vă site-ul.Utilizați metodele descrise pentru a vă cerceta site-ul. Verificați-vă periodic site-ul pentru noi metode care apar pe site-ul http://johnny.ihackstuff.com. Rețineți că, dacă doriți să vă automatizați acțiunile, trebuie să obțineți o permisiune specială de la Google. Daca citesti cu atentie http://www.google.com/terms_of_service.html, atunci veți vedea fraza: Nu puteți trimite interogări automate de niciun fel către sistemul Google fără permisiunea prealabilă expresă a Google. 3. Este posibil să nu aveți nevoie de Google pentru a vă indexa site-ul sau o parte a acestuia.Google vă permite să eliminați un link către site-ul dvs. sau o parte a acestuia din baza de date, precum și să eliminați pagini din cache. În plus, puteți interzice căutarea de imagini pe site-ul dvs., interziceți afișarea fragmentelor scurte de pagini în rezultatele căutării.Toate posibilitățile de ștergere a unui site sunt descrise în pagină http://www.google.com/remove.html. Pentru a face acest lucru, trebuie să confirmați că sunteți cu adevărat proprietarul acestui site sau să introduceți etichete în pagină sau 4. Folosiți robots.txtSe știe că motoarele de căutare se uită la fișierul robots.txt aflat la rădăcina site-ului și nu indexează acele părți care sunt marcate cu cuvântul Nu permiteți. Puteți utiliza acest lucru pentru a preveni indexarea unei părți a site-ului. De exemplu, pentru a preveni indexarea întregului site, creați un fișier robots.txt care să conțină două rânduri: Agent utilizator: * Ce se mai întâmplăPentru ca viața să nu vi se pară dragă, voi spune în sfârșit că există site-uri care monitorizează acei oameni care, folosind metodele descrise mai sus, caută găuri în scripturi și servere WEB. Un exemplu de astfel de pagină este Aplicație.Un pic dulce. Încercați câteva dintre următoarele: 1. #mysql dump filetype:sql - caută dumpurile bazei de date date mySQL Centrul de instruire „Informzashchita” http://www.itsecurity.ru - un centru specializat de frunte în domeniul formării securitatea informatiei(Licența Comitetului de Educație din Moscova nr. 015470, acreditare de stat nr. 004251). Singurul centru de instruire autorizat pentru companii securitatea internetului Sisteme și Clearswift în Rusia și țările CSI. Centru de instruire autorizat Microsoft (specializare Securitate). Programele de instruire sunt coordonate cu Comisia Tehnică de Stat a Rusiei, FSB (FAPSI). Certificate de pregătire și documente de stat privind pregătirea avansată. SoftKey este un serviciu unic pentru cumpărători, dezvoltatori, dealeri și parteneri afiliați. Mai mult, acesta este unul dintre cele mai bune magazine online Software în Rusia, Ucraina, Kazahstan, care oferă clienților o gamă largă, multe metode de plată, procesare promptă (adesea instantanee) a comenzii, urmărirea procesului de comandă într-o secțiune personală, diverse reduceri de la magazin și producători de software. Cum să cauți corect folosind google.comProbabil că toată lumea știe cum să folosească asta motor de căutare, ca Google =) Dar nu toată lumea știe asta dacă o compui corect interogare de căutare cu ajutorul modelelor speciale, poți obține rezultatele a ceea ce cauți mult mai eficient și mai rapid =) În acest articol voi încerca să arăt ce și cum trebuie să faci pentru a căuta corect Google acceptă mai mulți operatori de căutare avansate care au o semnificație specială atunci când caută pe google.com. De obicei, acești operatori schimbă căutarea sau chiar îi spun Google să o facă complet Tipuri variate căutare. De exemplu, designul legătură: este un operator special, iar cererea link:www.google.com nu vă va oferi o căutare normală, ci va găsi în schimb toate paginile web care au link-uri către google.com. cache: Dacă includeți alte cuvinte în interogarea dvs., Google va evidenția acele cuvinte incluse în documentul stocat în cache. legătură: Interogarea de căutare de mai sus va afișa pagini web care conțin link-uri către interogarea specificată. legate de: Afișează pagini web care sunt „legate” de pagina web specificată. info: Informații de interogare: va prezenta unele dintre informațiile pe care Google le are despre pagina web pe care o solicitați. Alte solicitari de informatii defini: Interogarea define: va oferi o definiție a cuvintelor pe care le introduceți după aceasta, colectată din diverse surse online. Definiția va fi pentru întreaga frază introdusă (adică va include toate cuvintele din interogarea exactă). stocuri: Dacă începeți o interogare cu acțiuni: Google va procesa restul termenilor de interogare ca simboluri bursiere și va trimite către o pagină care afișează informații gata făcute pentru aceste simboluri. Modificatori de interogare site: Dacă includeți site: în interogarea dvs., Google va limita rezultatele la acele site-uri web pe care le găsește în domeniul respectiv. allintitle: Dacă executați o interogare cu allintitle:, Google va limita rezultatele la toate cuvintele de interogare din titlu. intitulat: Dacă includeți intitle: în interogarea dvs., Google va limita rezultatele la documentele care conțin acel cuvânt în titlu. allinurl: Dacă executați o interogare cu allinurl: Google va limita rezultatele la toate cuvintele de interogare din adresa URL. inurl: Dacă includeți inurl: în interogarea dvs., Google va limita rezultatele la documentele care conțin acel cuvânt în adresa URL. în text: caută numai cuvântul specificat în textul paginii, ignorând titlul și textele linkurilor și alte lucruri care nu au legătură cu. Există, de asemenea, un derivat al acestui modificator - allintext: acestea. în plus, toate cuvintele din interogare vor fi căutate numai în text, ceea ce poate fi de asemenea important, ignorând cuvintele utilizate frecvent în linkuri interval de date: căutări într-un interval de timp (interval de date: 2452389-2452389), datele pentru ore sunt indicate în format Julian. Ei bine, și tot felul de exemple interesante de interogări Exemple de scriere de interogări pentru Google. Pentru spammeri Inurl:control.guest?a=sign Site:books.dreambook.com „Adresa URL a paginii de pornire” „Semnați-mi” inurl:semn Site: www.freegb.net Pagina principală Inurl:sign.asp „Numărul de caractere” „Message:” inurl:sign.cfm „Expeditor:” Inurl:register.php „Înregistrare utilizator” „Site web” Inurl:edu/carte de oaspeți „Semnați cartea de oaspeți” Inurl:post „Postează comentariu” „URL” Inurl:/archives/ „Comentarii:” „Îți amintești informațiile?” „Script și carte de oaspeți create de:” „URL:” „Comentarii:” Inurl:?action=add „phpBook” „URL” Titlu: „Trimiteți o poveste nouă” Reviste Inurl:www.livejournal.com/users/ mode=reply Inurl greatestjournal.com/ mode=reply Inurl:fastbb.ru/re.pl? Inurl:fastbb.ru /re.pl? "Cartea de oaspeti" Bloguri Inurl:blogger.com/comment.g?”postID””anonymous” Inurl:typepad.com/ „Postați un comentariu” „Îți amintești informațiile personale?” Inurl:greatestjournal.com/community/ „Postează comentariu” „adrese ale afișelor anonimi” „Postează comentariu” „adrese ale afișelor anonime” - Titlu: „Postează comentariu” Inurl:pirillo.com „Postează comentariu” Forumuri Inurl:gate.html?” name=Forums” „mode=reply” Inurl:”forum/posting.php?mode=reply” Inurl:"mes.php?" Inurl:”members.html” Inurl:forum/memberlist.php?” |
Popular:
Nou
- Învechirea planificată
- Aplicarea multiplexoarelor si demultiplexarelor Infiintarea lucrarilor de laborator la cursul sistemelor de comunicatii cu fibra optica
- 3 cum să salvați regulile de conversie a datelor
- Informații contabile Dacă contrapartea este o persoană juridică
- Verificarea tipului valorii într-o cerere de 1s
- Informații contabile. Informații contabile 1s 8.3 metode de documente cu foi de calcul
- StavAnalit. Informații de contact. Gestionarea tipului de raport pe aspectul de proiectare SKD 1S SKD
- Obțineți date de structură 1s
- Export de articole în 1s 8
- Este dezvoltarea tehnologică dăunătoare sau benefică?