Cu siguranță ați auzit de mai multe ori despre un motor de căutare atât de minunat precum Google. Bănuiesc că l-ai folosit de mai multe ori când ai vrut să știi ceva. Dar ai găsit ceea ce ți-ai dorit? Dacă căutați răspunsuri pe Google la fel de des ca mine, cred că veți găsi acest articol util, deoarece este conceput pentru a vă face căutarea mai rapidă și mai eficientă. Deci, mai întâi, puțină istorie...

Google - ortografie greșită Cuvânt englezesc„googol”, inventat de Milton Sirotta, nepotul matematicianului american Edward Kaiser, pentru a reprezenta un număr format din unu și o sută de zerouri. Acum, numele Google este liderul motoarelor de căutare pe Internet, dezvoltat de Google Inc.

Google ocupă peste 70% din piața globală, ceea ce înseamnă că șapte din zece persoane online apelează la pagina sa atunci când caută informații pe internet. În prezent, înregistrează zilnic aproximativ 50 de milioane de interogări de căutare și indexează peste 8 miliarde de pagini web. Google poate găsi informații în 101 limbi. Google la sfârșitul lui august 2004 era format din 132 de mii de mașini situate în diferite părți ale planetei.

Google folosește tehnici inteligente de analiză a textului pentru a găsi pagini importante, dar relevante pentru interogarea dvs. Pentru uh acel Google analizează nu numai pagina în sine care corespunde interogării, ci și paginile care leagă la aceasta, pentru a determina valoarea acelei pagini în scopul interogării dvs. De asemenea, Google preferă paginile în care cuvintele cheie pe care le introduceți sunt aproape unele de altele.

Interfața Google conține destul de multe limbaj complex interogări, permițându-vă să limitați domeniul de căutare la anumite domenii, limbi, tipuri de fișiere etc. Utilizarea unor operatori ai acestui limbaj vă permite să faceți procesul de căutare a informațiilor necesare mai flexibil și mai precis. Să ne uităm la unele dintre ele.

„ȘI” logic:
În mod implicit, când scrieți cuvinte de interogare separate prin spații, Google caută documente care conțin toate cuvintele de interogare. Aceasta corespunde operatorului AND. Aceste. un spațiu este echivalent cu operatorul AND.

De exemplu:
Pisici câini papagali zebre
Pisici și câini și papagali și zebre
(ambele interogări sunt aceleași)

„SAU” logic (SAU):
Scris folosind operatorul OR. Vă rugăm să rețineți că operatorul SAU trebuie scris cu majuscule. Relativ recent, a devenit posibil să scrieți un „SAU” logic sub forma unei bare verticale (|), similar cu modul în care se face în Yandex. Folosit pentru a căuta cu mai multe opțiuni informațiile necesare.

De exemplu:
Teckeli cu păr lung SAU cu păr neted
Teckel cu păr lung | cu părul neted
(ambele interogări sunt aceleași)

Vă rugăm să rețineți că interogările Google nu țin cont de majuscule și minuscule! Aceste. interogările Insula Groenlanda și Insula Groenlanda vor fi exact aceleași.

Operator „Plus” (+):
Există situații în care este necesar să forțați un cuvânt în text care poate avea ortografii diferite. Pentru a face acest lucru, utilizați operatorul „+” înainte de cuvântul necesar. Să presupunem că dacă avem o interogare pentru Singur acasă I, ca urmare a interogării vom avea informații inutile despre „Singur acasă II”, „Singur acasă III” și foarte puține despre „Singur acasă I”. Dacă avem o interogare de formularul Home Alone +I, rezultatul va fi informații doar despre filmul „Home Alone I”.

De exemplu:
Ziarul +Zarya
Ecuația Bernoulli + matematică

Excluderea cuvintelor din interogare. NU logic (-):
După cum știți, gunoiul de informații este adesea întâlnit la alcătuirea unei cereri. Pentru a-l elimina, operatorii de excludere sunt utilizați ca standard - logic „NU”. În Google, acest operator este reprezentat de un semn minus. Folosind acest operator, puteți exclude din rezultatele căutării acele pagini care conțin anumite cuvinte în text. Folosit ca operatorul „+” înainte de cuvântul exclus.

De exemplu:
Macara fântână pasăre
Suflete moarte - roman

Căutați o expresie exactă (""):
În practică, căutarea unei fraze exacte este necesară fie pentru a căuta textul unei anumite lucrări, fie pentru a căuta anumite produse sau companii în care numele sau o parte a descrierii este o expresie repetată în mod constant. Pentru a face față acestei sarcini folosind Google, trebuie să includeți interogarea între ghilimele (adică ghilimele duble, care sunt folosite, de exemplu, pentru a evidenția vorbirea directă).

De exemplu:
Lucrarea „Quiet Don”
„Afară era frig, deși acest lucru nu l-a împiedicat pe Boris să-și îndeplinească planurile”

Apropo, Google vă permite să introduceți cel mult 32 de cuvinte în bara de interogări!

Trunchierea cuvintelor (*):
Uneori trebuie să căutați informații despre o combinație de cuvinte în care unul sau mai multe cuvinte sunt necunoscute. În aceste scopuri, în loc de cuvinte necunoscute, se folosește operatorul „*”. Aceste. „*” – orice cuvânt sau grup de cuvinte.

De exemplu:
Maestrul si *
Leonardo * Vinci

operator cache:
Motorul de căutare stochează versiunea textului care este indexată de păianjenul de căutare într-un format special de stocare numit cache. O versiune stocată în cache a unei pagini poate fi preluată dacă pagina originală nu este disponibilă (de exemplu, serverul pe care este stocată este oprit). O pagină stocată în cache este afișată așa cum este stocată în baza de date a motorului de căutare și este însoțită de o notificare în partea de sus a paginii care indică faptul că este o pagină în cache. De asemenea, conține informații despre momentul în care a fost creată versiunea în cache. Pe pagina din cache, cuvintele cheie de interogare sunt evidențiate și fiecare cuvânt este evidențiat într-o culoare diferită pentru confortul utilizatorului. Puteți crea o solicitare care va returna imediat o versiune în cache a unei pagini cu o anumită adresă: cache: adresa_paginii, unde în loc de „adresa_paginii” este adresa paginii salvate în cache. Dacă trebuie să găsiți informații într-o pagină stocată în cache, trebuie să scrieți o solicitare pentru aceste informații separate printr-un spațiu după adresa paginii.

De exemplu:
cache: www.bsd.com
cache:www.knights.ru turnee

Trebuie să ne amintim că nu trebuie să existe un spațiu între „:” și adresa paginii!

Operator tip fișier:
După cum știți, Google indexează nu numai pagini html. Dacă, de exemplu, trebuia să găsiți anumite informații într-un alt tip de fișier decât html, puteți utiliza operatorul de tip fișier, care vă permite să căutați informații într-un anumit tip de fișier (html, pdf, doc, rtf...) .

De exemplu:
Specificații html filetype:pdf
Tip de fișier eseuri:rtf

Informații operator:
Operatorul de informații vă permite să vedeți informațiile pe care Google le cunoaște despre pagina respectivă.

De exemplu:
info: www.wiches.ru
info: www.food.healthy.com

Operatorul site-ului:
Acest operator limitează căutarea la un anumit domeniu sau site. Adică, dacă faceți o solicitare: site-ul de informații de marketing:www.acfor-tc.ru, atunci rezultatele vor fi obținute din paginile care conțin cuvintele „marketing” și „inteligență” de pe site-ul „acfor-tc.ru” și nu în alte părți ale Internetului.

De exemplu:
Site muzical: www.music.su
Site cărți:ru

Operator link:
Acest operator vă permite să vedeți toate paginile care fac legătura cu pagina pentru care a fost făcută cererea. Astfel, linkul de solicitare:www.google.com va returna pagini care conțin link-uri către google.com.

De exemplu:
link: www.ozone.com
Link prieteni: www.happylife.ru

operator allintitle:
Dacă începeți o interogare cu operatorul allintitle, care se traduce prin „totul este în titlu”, atunci Google va returna texte în care toate cuvintele interogării sunt conținute în titluri (în interiorul etichetei TITLE în HTML).

De exemplu:
allintitle: Software gratuit
allintitle: Descărcați albume muzicale

operator intitle:
Afișează pagini în care numai cuvântul imediat după operatorul intitle este conținut în titlu, iar toate celelalte cuvinte de interogare pot fi oriunde în text. Punerea operatorului intitle înaintea fiecărui cuvânt al interogării este echivalentă cu utilizarea operatorului allintitle.

De exemplu:
Programe intitulate: Descărcare
intitle: gratuit intitle: descărcare software

operator allinurl:
Dacă interogarea începe cu operatorul allinurl, atunci căutarea este limitată la acele documente în care toate cuvintele de interogare sunt conținute doar în adresa paginii, adică în url.

De exemplu:
allinurl:rus jocuri
allinurl:cărți fantezie

operator inurl:
Cuvântul care se află direct împreună cu operatorul inurl va fi găsit doar în adresa paginii de Internet, iar cuvintele rămase se vor găsi oriunde într-o astfel de pagină.

De exemplu:
inurl: descărcare cărți
inurl:games crack

Legat de operator:
Acest operator descrie pagini care sunt „asemănătoare” cu o anumită pagină. Astfel, interogarea related:www.google.com va returna la Google pagini cu subiecte similare.

De exemplu:
conexe: www.ozone.com
conexe: www.nnm.ru

definiți declarația:
Acest operator acționează ca un fel de dicționar explicativ, permițându-vă să obțineți rapid o definiție a cuvântului care este introdus după operator.

De exemplu:
defineste: Cangur
defineste: Placa de baza

Operator de căutare a sinonimelor (~):
Dacă doriți să găsiți texte care conțin nu numai cuvintele dvs. cheie, ci și sinonimele acestora, atunci puteți utiliza operatorul „~” înaintea cuvântului pentru care doriți să găsiți sinonime.

De exemplu:
Tipuri de ~metamorfoze
~Orientarea obiectului

Operator de rază (..):
Pentru cei care trebuie să lucreze cu numere, Google a făcut posibilă căutarea intervalelor între numere. Pentru a găsi toate paginile care conțin numere într-un anumit interval „de la - la”, trebuie să puneți două puncte (..) între aceste valori extreme, adică operatorul interval.

De exemplu:
Cumpărați o carte 100 USD... 150 USD
Populatie 1913..1935

Iată toți operatorii de limbaj de interogare Google pe care îi cunosc. Sper că vor face cumva procesul de găsire a informațiilor de care aveți nevoie. În orice caz, le folosesc foarte des și pot spune cu încredere că atunci când le folosesc petrec mult mai puțin timp căutând decât fără ele.

Noroc! Și Fie ca Forța să fie cu tine.

Etichete: căutare, operatori, Google

Obținerea datelor private nu înseamnă întotdeauna hacking - uneori sunt publicate în accesul publicului. Cunoştinţe setări Googleși puțină ingeniozitate vă va permite să găsiți o mulțime de lucruri interesante - de la numere de card de credit la documente FBI.

AVERTIZARE

Astăzi, totul este conectat la Internet, cu puțină grijă pentru restricționarea accesului. Prin urmare, multe date private devin prada motoarelor de căutare. Roboții păianjen nu se mai limitează la pagini web, ci indexează tot conținutul disponibil pe Internet și adaugă în mod constant informații non-publice în bazele lor de date. Aflarea acestor secrete este ușor - trebuie doar să știi cum să întrebi despre ele.

Caut fișiere

În mâini capabile, Google va găsi rapid tot ceea ce nu se găsește pe Internet, de exemplu, informații personale și fișiere pentru uz oficial. Ele sunt adesea ascunse ca o cheie sub un preș: nu există restricții reale de acces, datele se află pur și simplu pe spatele site-ului, unde nu duc linkuri. Interfața web standard a Google oferă doar setări de bază căutare avansată, dar chiar și acestea vor fi suficiente.

Limitați căutarea la fișiere anumit tipîn Google puteți folosi doi operatori: filetype și ext . Primul specifică formatul pe care motorul de căutare l-a determinat din titlul fișierului, al doilea specifică extensia fișierului, indiferent de conținutul său intern. Când căutați în ambele cazuri, trebuie doar să specificați extensia. Inițial, operatorul ext era convenabil de utilizat în cazurile în care fișierul nu avea caracteristici specifice de format (de exemplu, pentru a căuta configurație fișierele iniși cfg, în interiorul căruia poate fi orice). Acum algoritmii Google s-au schimbat și nu există nicio diferență vizibilă între operatori - în majoritatea cazurilor rezultatele sunt aceleași.

Filtrarea rezultatelor

În mod implicit, Google caută cuvinte și, în general, orice caractere introduse în toate fișierele din paginile indexate. Puteți limita căutarea după domeniu nivel superior, un anumit site sau la locația secvenței dorite în fișierele în sine. Pentru primele două opțiuni, utilizați operatorul site-ului, urmat de numele domeniului sau al site-ului selectat. În al treilea caz, un întreg set de operatori vă permite să căutați informații în câmpurile de servicii și metadate. De exemplu, allinurl îl va găsi pe cel dat în corpul link-urilor în sine, allinanchor - în textul echipat cu eticheta , allintitle - în titlurile paginilor, allintext - în corpul paginilor.

Pentru fiecare operator există o versiune ușoară cu un nume mai scurt (fără prefixul all). Diferența este că allinurl va găsi link-uri cu toate cuvintele, iar inurl va găsi link-uri doar cu primul dintre ele. Al doilea și următoarele cuvinte din interogare pot apărea oriunde pe paginile web. Operatorul inurl diferă, de asemenea, de un alt operator cu sens similar - site. Primul vă permite, de asemenea, să găsiți orice secvență de caractere într-un link către documentul căutat (de exemplu, /cgi-bin/), care este utilizat pe scară largă pentru a găsi componente cu vulnerabilități cunoscute.

Să încercăm în practică. Luăm filtrul allintext și facem ca cererea să producă o listă de numere și coduri de verificare ale cărților de credit care vor expira abia peste doi ani (sau când proprietarii lor se obosesc să hrănească pe toată lumea).

Allintext: data expirării numărului cardului /2017 cvv

Când citiți în știri că un tânăr hacker „a pătruns în serverele” Pentagonului sau NASA, furând informații clasificate, în cele mai multe cazuri vorbim doar despre o tehnică de bază de utilizare a Google. Să presupunem că suntem interesați de o listă a angajaților NASA și de informațiile lor de contact. Cu siguranță o astfel de listă este disponibilă în formă electronică. Pentru comoditate sau din cauza supravegherii, poate fi și pe site-ul web al organizației. Este logic că în acest caz nu vor exista legături către acesta, deoarece este destinat uzului intern. Ce cuvinte pot fi într-un astfel de fișier? Cel puțin - câmpul „adresă”. Testarea tuturor acestor ipoteze este ușoară.

Inurl:nasa.gov filetype:xlsx „adresă”

Folosim birocrația

Astfel de descoperiri sunt o atingere plăcută. O captură cu adevărat solidă este oferită de o cunoaștere mai detaliată a operatorilor Google pentru webmasteri, a Rețelei în sine și a particularităților structurii a ceea ce este căutat. Cunoscând detaliile, puteți filtra cu ușurință rezultatele și rafina proprietățile fișierelor necesare pentru a obține date cu adevărat valoroase în rest. E amuzant că birocrația vine în ajutor aici. Produce formulări standard care sunt convenabile pentru căutarea informațiilor secrete scurse accidental pe Internet.

De exemplu, ștampila Declarație de distribuție, obligatorie în biroul Departamentului de Apărare al SUA, înseamnă restricții standardizate privind distribuirea documentului. Litera A denotă lansări publice în care nu există nimic secret; B – destinat doar uzului intern, C – strict confidențial, și așa mai departe până la F. Se remarcă separat litera X, care marchează informații deosebit de valoroase reprezentând un secret de stat de cel mai înalt nivel. Lăsați cei care ar trebui să facă acest lucru la serviciu să caute astfel de documente și ne vom limita la fișiere cu litera C. Conform directivei DoDI 5230.24, acest marcaj este atribuit documentelor care conțin o descriere a tehnologiilor critice care intră sub controlul exportului. . Astfel de informații atent protejate pot fi găsite pe site-urile din domeniul de nivel superior domain.mil, alocat pentru Armata SUA.

„CONTACT DE DISTRIBUȚIE C” inurl:navy.mil

Este foarte convenabil ca domeniul .mil să conțină numai site-uri de la Departamentul Apărării al SUA și organizațiile sale contractuale. Rezultatele căutării cu o restricție de domeniu sunt excepțional de curate, iar titlurile vorbesc de la sine. Căutarea secretelor rusești în acest fel este practic inutilă: haosul domnește în domains.ru și.rf, iar numele multor sisteme de arme sună ca cele botanice (PP „Kiparis”, tunuri autopropulsate „Akatsia”) sau chiar fabulos ( TOS „Buratino”).

Studiind cu atenție orice document de pe un site din domeniul .mil, puteți vedea și alți markeri pentru a vă rafina căutarea. De exemplu, o referire la restricțiile de export „Sec 2751”, care este, de asemenea, convenabilă pentru căutarea de informații tehnice interesante. Din când în când este eliminat de pe site-urile oficiale unde a apărut cândva, așa că dacă nu puteți urmări un link interesant în rezultatele căutării, utilizați cache-ul Google (operatorul cache) sau site-ul Internet Archive.

Urcând în nori

Pe lângă documentele guvernamentale declasificate accidental, în memoria cache Google apar ocazional linkuri către fișiere personale din Dropbox și alte servicii de stocare a datelor care creează linkuri „private” către date publicate public. Este și mai rău cu serviciile alternative și de casă. De exemplu, următoarea interogare găsește date pentru toți clienții Verizon care au un server FTP instalat și își folosesc în mod activ routerul.

Allinurl:ftp:// verizon.net

Acum există peste patruzeci de mii de astfel de oameni deștepți, iar în primăvara lui 2015 au fost mult mai mulți. În loc de Verizon.net, puteți înlocui numele oricărui furnizor cunoscut și, cu cât este mai faimos, cu atât captura poate fi mai mare. Prin serverul FTP încorporat, puteți vedea fișierele de pe un dispozitiv de stocare extern conectat la router. De obicei, acesta este un NAS pentru lucru la distanță, un cloud personal sau un fel de descărcare de fișiere peer-to-peer. Tot conținutul acestor medii este indexat de Google și de alte motoare de căutare, astfel încât să puteți accesa fișierele stocate pe unități externe printr-un link direct.

Privind configurațiile

Înainte de migrarea pe scară largă în cloud, serverele FTP simple guvernau ca stocare la distanță, care avea și o mulțime de vulnerabilități. Multe dintre ele sunt și astăzi relevante. De exemplu, popularul program WS_FTP Professional stochează datele de configurare, conturile de utilizator și parolele în fișierul ws_ftp.ini. Este ușor de găsit și citit, deoarece toate înregistrările sunt salvate în format text, iar parolele sunt criptate cu algoritmul Triple DES după o ofuscare minimă. În majoritatea versiunilor, este suficientă eliminarea primului octet.

Este ușor să decriptați astfel de parole folosind utilitarul WS_FTP Password Decryptor sau un serviciu web gratuit.

Când vorbim despre piratarea unui site web arbitrar, acestea înseamnă, de obicei, obținerea unei parole din jurnalele și copiile de rezervă ale fișierelor de configurare ale aplicațiilor CMS sau de comerț electronic. Dacă le cunoașteți structura tipică, puteți indica cu ușurință cuvintele cheie. Liniile ca cele găsite în ws_ftp.ini sunt extrem de comune. De exemplu, în Drupal și PrestaShop există întotdeauna un identificator de utilizator (UID) și o parolă corespunzătoare (pwd), iar toate informațiile sunt stocate în fișiere cu extensia .inc. Le puteți căuta după cum urmează:

"pwd=" "UID=" ext:inc

Dezvăluirea parolelor DBMS

În fișierele de configurare ale serverelor SQL, nume și adrese e-mail utilizatorii sunt stocați în text clar, iar în loc de parole, hashurile lor MD5 sunt înregistrate. Strict vorbind, este imposibil să le decriptați, dar puteți găsi o potrivire între perechile hash-parolă cunoscute.

Există încă SGBD-uri care nici măcar nu folosesc hashingul parolei. Fișierele de configurare ale oricăruia dintre ele pot fi pur și simplu vizualizate în browser.

Intext:DB_PASSWORD tip de fișier:env

Odată cu apariția pe servere Locul ferestrelor fișierele de configurare au fost preluate parțial de registru. Puteți căuta prin ramurile sale exact în același mod, folosind reg ca tip de fișier. De exemplu, așa:

Tip de fișier: reg HKEY_CURRENT_USER „Parolă”=

Să nu uităm de evident

Uneori este posibil să ajungeți la informații clasificate cu ajutorul unor deschideri accidentale și prinse în câmpul vizual. Date Google. Opțiunea ideală este să găsești o listă de parole într-un format comun. Stocați informațiile contului în fișier text, document Word sau foaie de calcul Numai oamenii disperați pot folosi Excel, dar sunt întotdeauna destui.

Tip de fișier:xls inurl:parolă

Pe de o parte, există o mulțime de mijloace pentru a preveni astfel de incidente. Este necesar să specificați drepturi de acces adecvate în htaccess, să corectați CMS-ul, să nu folosiți scripturi pentru stângaci și să închideți alte găuri. Există, de asemenea, un fișier cu o listă de excepții robots.txt care interzice motoarelor de căutare să indexeze fișierele și directoarele specificate în acesta. Pe de altă parte, dacă structura robots.txt pe un anumit server diferă de cea standard, atunci devine imediat clar ce încearcă ei să ascundă pe el.

Lista directoarelor și fișierelor de pe orice site este precedată de indexul standard al. Deoarece în scopuri de serviciu trebuie să apară în titlu, este logic să se limiteze căutarea la operatorul de titlu. Lucruri interesante sunt în directoarele /admin/, /personal/, /etc/ și chiar /secret/.

Rămâneți pe fază pentru actualizări

Relevanța este extrem de importantă aici: vulnerabilitățile vechi sunt închise foarte lent, dar Google și rezultatele căutării sale se schimbă constant. Există chiar o diferență între un filtru „ultima secundă” (&tbs=qdr:s la sfârșitul adresei URL de solicitare) și un filtru „în timp real” (&tbs=qdr:1).

Interval de timp pentru dată ultima actualizare Google indică și fișierul implicit. Prin interfața web grafică, puteți selecta una dintre perioadele standard (oră, zi, săptămână etc.) sau puteți seta un interval de date, dar această metodă nu este potrivită pentru automatizare.

După aparență bara de adrese Putem doar ghici despre o modalitate de a limita rezultatul utilizând construcția &tbs=qdr:. Litera y după ce stabilește limita de un an (&tbs=qdr:y), m arată rezultatele pentru ultima lună, w - pentru săptămână, d - pentru ziua trecută, h - pentru ultima oră, n - pentru minut și s - pentru secundă. Cele mai recente rezultate pe care Google tocmai le-a făcut cunoscute se găsesc folosind filtrul &tbs=qdr:1 .

Dacă trebuie să scrieți un script inteligent, va fi util să știți că intervalul de date este setat în Google în format Julian folosind operatorul interval de date. De exemplu, așa puteți găsi o listă Documente PDF cu cuvântul confidențial, încărcat de la 1 ianuarie până la 1 iulie 2015.

Tip de fișier confidențial: pdf interval de date: 2457024-2457205

Intervalul este indicat în formatul de dată Julian fără a lua în considerare partea fracțională. Traducerea lor manuală din calendarul gregorian este incomod. Este mai ușor să utilizați un convertor de date.

Direcționarea și filtrarea din nou

Pe lângă specificarea operatorilor suplimentari în interogarea de căutare, aceștia pot fi trimiși direct în corpul link-ului. De exemplu, specificația filetype:pdf corespunde construcției as_filetype=pdf . Acest lucru face convenabil să solicitați orice clarificări. Să presupunem că rezultatul rezultatelor numai din Republica Honduras este specificat prin adăugarea construcției cr=countryHN la adresa URL de căutare și numai din orașul Bobruisk - gcs=Bobruisk. Puteți găsi o listă completă în secțiunea pentru dezvoltatori.

Instrumentele de automatizare Google sunt concepute pentru a face viața mai ușoară, dar adesea adaugă probleme. De exemplu, IP-ul unui utilizator este folosit pentru a-și determina orașul prin WHOIS. Pe baza acestor informații, Google nu numai că echilibrează sarcina dintre servere, ci modifică și rezultatele căutării. În funcție de regiune, pentru aceeași solicitare, pe prima pagină vor apărea rezultate diferite, iar unele dintre ele pot fi complet ascunse. Codul din două litere după directiva gl=country vă va ajuta să vă simțiți ca un cosmopolit și să căutați informații din orice țară. De exemplu, codul Olandei este NL, dar Vaticanul și Coreea de Nord nu au propriul cod în Google.

Adesea, rezultatele căutării ajung să fie aglomerate chiar și după utilizarea mai multor filtre avansate. În acest caz, este ușor să clarificați cererea prin adăugarea mai multor cuvinte de excepție (în fața fiecăruia dintre ele este plasat un semn minus). De exemplu, serviciile bancare, numele și tutorialul sunt adesea folosite cu cuvântul Personal. Prin urmare, rezultatele căutării mai curate vor fi afișate nu printr-un exemplu de interogare manual, ci printr-un exemplu rafinat:

Intitle:"Index of /Personal/" -nume -tutorial -banking

Un ultim exemplu

Un hacker sofisticat se distinge prin faptul că se asigură singur cu tot ce are nevoie. De exemplu, VPN este un lucru convenabil, dar fie scump, fie temporar și cu restricții. Înregistrarea pentru un abonament pentru tine este prea costisitoare. E bine că există abonamente de grup, iar cu ajutorul Google este ușor să faci parte dintr-un grup. Pentru a face acest lucru, trebuie doar să găsiți fișierul de configurare Cisco VPN, care are o extensie PCF destul de non-standard și o cale recunoscută: Program Files\Cisco Systems\VPN Client\Profiles. O singură cerere și vă alăturați, de exemplu, echipei prietenoase a Universității din Bonn.

Tip de fișier: pcf vpn SAU grup

INFO

Parolele sunt stocate criptate, dar Maurice Massard a scris deja un program pentru a le decripta și îl oferă gratuit prin thecampusgeeks.com.

Google face sute de lucruri diferite tipuri atacuri și teste de penetrare. Există multe opțiuni care afectează programe populare, formate de bază de baze de date, numeroase vulnerabilități ale PHP, nori și așa mai departe. Știind exact ce căutați, vă va fi mult mai ușor să găsiți informațiile de care aveți nevoie (în special informațiile pe care nu intenționați să le faceți publice). Shodan nu este singurul care se hrănește idei interesante, dar orice bază de date de resurse de rețea indexate!

1. Cum au ajuns documentele în rezultatele căutării

Google Docs este un birou online gratuit dezvoltat de Google. Stocare în cloud vă permite să vă organizați acces la distanță la documentele postate pe acesta, precum și la fișierele de schimb. Opțiunea de a face public un document găzduit în cloud este una dintre cele mai importante pentru serviciu. De asemenea, utilizatorul poate ascunde documentul: atunci, cu excepția proprietarului fișierului, nimeni altcineva nu va avea acces la el. Dacă utilizatorul face public documentul, atunci orice utilizator de internet poate urma linkul care duce la fișier, iar pentru aceasta nu are nevoie de un cont în Google Docs. Dacă utilizatorul vede că documentul pe care l-a creat este vizualizat de persoane din lista sa de contacte sau de persoane anonime (în loc de un avatar, au fețe de animale afișate), atunci fișierul este în domeniul public. Nivelul de acces este setat separat pentru fiecare fișier din setări. Când partajați un fișier cu alții, merită să acordați atenție puterilor pe care le vor avea coproprietarii documentului. Pentru ei, puteți selecta starea editorului (permite modificarea accesului altor utilizatori, editarea și descărcarea unui fișier) sau puteți limita funcționalitatea doar la vizualizarea documentului și la comentarea acestuia. Proprietarul unui document poate face accesul la acesta temporar.

2. Când motoarele de căutare au început indexarea Google Docs Docs

Potrivit șefului centrului de cercetare rus al Kaspersky Lab, Yuri Namestnikov, toate motoarele de căutare indexează documente de mulți ani, iar cu o anumită periodicitate apar știri că în motoarele de căutare puteți găsi date personale sau documente marcate ca secrete, și stocat ca servicii cloud, și pe site-urile web obișnuite ale organizațiilor.

Pentru a căuta astfel de documente, trebuie să utilizați comenzi speciale de căutare avansată. „Sunt folosite, de exemplu, ca parte a pentest-urilor (teste pentru a verifica posibilitatea de hacking. - RBC), inteligența cibernetică primară. Acest instrument legal este adesea folosit de infractorii cibernetici, le permite să găsească informații care nu sunt găsite într-o căutare obișnuită. Adesea, în acest fel puteți găsi parole și alte informații valoroase”, a spus compania într-un mesaj de pe securitatea informatiei Grupul IB pe rețelele sociale.

Anton Fishman, șeful departamentului de soluții de sistem la Group-IB, a declarat pentru RBC că a avansat interogări de căutare au fost mereu acolo, dar pentru ca documentele să fie afișate în căutare a fost necesar să se selecteze echipe speciale. La un moment dat, în setările de căutare Yandex, a devenit posibilă căutarea după subdomeniul docs.google.com. Expertul nu a putut preciza ora înfățișării. „În iarna lui 2017 (când Grupul IB a testat căutarea Yandex. — RBC) nu a existat o astfel de oportunitate când a apărut - ieri sau mai devreme, este greu de spus”, a subliniat Fishman. Potrivit lui, orice motor de căutareîmbunătățește constant calitatea căutării, efectuează modificări motorului și algoritmului său de indexare, căutare și emitere a rezultatelor.

5 iulie la 1:30 ora Moscovei Fișiere Google Documentele nu mai sunt afișate în rezultatele căutării Yandex. Un reprezentant al motorului de căutare rus nu a precizat cât timp a existat această opțiune și de ce compania a abandonat-o.

3. Cine este de vină

Grupul IB în mesajul său pe rețelele sociale a indicat că situația cu Google Docs nu poate fi numită o scurgere de date confidențiale. „Aceasta este o simplă neglijență a utilizatorilor serviciilor Google Docs și Google Drive(Google Drive este un serviciu de găzduire a fișierelor care oferă utilizatorului spațiu pentru fișierele sale și acces non-stop la acestea prin Internet. - RBC). Când creați un fișier în Google Docs, aveți mai multe opțiuni pentru cum alegeți să îl accesați. Dacă aveți o casetă de selectare lângă „disponibil public pentru căutare și vizualizare” în setările dvs., fișierul dvs. poate fi indexat de motoarele de căutare. Google avertizează utilizatorii că vor fi posibile căutări. „De asemenea, Yandex nu încalcă nimic”, a menționat mesajul Grupului IB. Compania consideră că, printre altele, documentele confidențiale au devenit disponibile public din cauza neglijenței utilizatorilor și a neglijării „regulilor de bază de igienă digitală”. Grupul IB a recomandat utilizatorilor, dacă doresc să păstreze confidențialitatea, să verifice setările de acces pe care le-au setat pentru fișierele lor și să debifeze opțiunea „căutabilă”.

Yuri Namestnikov crede, de asemenea, că este nedrept să dai vina pe Yandex pentru ceea ce s-a întâmplat. „Robotul urmărește link-uri și indexează toate documentele pe care le vede și nu este interzis să-l atingă. Este sarcina proprietarilor de servicii web să delimiteze corect accesul”, a menționat el. Dacă utilizatorul nu dorește să lucreze cu documente în cloud, și nu numai în servicii Google, documentele/prezentările/tabelele pe care le-au creat au fost indexate de roboți, Namestnikov sfătuiește să nu setați setările de acces la „accesibil pentru toată lumea”. „Oferiți drepturi de vizualizare și editare numai celor care au cu adevărat nevoie de ele și, de preferință, acordați acces prin invitație și nu prin link”, a spus un reprezentant Kaspersky Lab.

4. Ce informații sensibile au fost indexate de motoarele de căutare?

În 2011, date de la aproximativ 8 mii de abonați MegaFon care au trimis SMS-uri de pe site-ul oficial al companiei, acces deschis. Utilizatorii puteau vedea textul mesajului, numărul destinatarului și starea de livrare. Yandex a explicat incidentul și prin utilizarea incorectă a fișierului robots.txt de către administratorii site-ului.

Drept urmare, Curtea de Arbitraj de la Moscova a găsit MegaFon vinovat de încălcarea condițiilor de licență (compania nu a asigurat secretul comunicațiilor) și a impus o amendă de 30 de mii de ruble. Roskomnadzor a intentat un proces împotriva MegaFon. Un reprezentant al acestui departament, ca răspuns la o întrebare a RBC despre modul în care evaluează situația cu Google Docs și Yandex, a spus că „a trimis o solicitare oficială companiei Yandex”. Roskomnadzor a promis că va publica comentarii suplimentare pe site-ul său.

Tot în 2011, motoarele de căutare au primit informații despre clienții a zeci de magazine online, inclusiv informații de contact, adrese IP și liste de bunuri achiziționate, precum și date personale ale călătorilor Căilor Ferate Ruse care au cumpărat bilete online.

5. Cine va purta ce responsabilitate ca Google Docs să fie inclus în rezultatele căutării?

Potrivit șefului centrului analitic Zecurion, Vladimir Ulianov, povestea indexării documentelor nu ar trebui să aibă consecințe juridice nici pentru Google, nici pentru Yandex. „Nici furnizorul care stochează datele și nici motoarele de căutare nu vor avea probleme. Căutarea a inclus acele documente care erau deschise. Căutarea Yandex a inclus documente Google Docs care aveau tipul de acces „pentru toată lumea de pe Internet” și „pentru toți cei care au un link”. Același lucru se poate face și în căutare pe Google. Adică, utilizatorii înșiși sunt de vină pentru că nu au privatizat datele”, a declarat Ulyanov pentru RBC.

Într-o conversație cu RBC, Anton Sonichev, partener la biroul de avocatură Delovoy Farvater, a remarcat că, dacă datele personale ale cetățenilor sunt făcute publice, agregatorii de căutare pot fi considerați responsabili pentru difuzarea informațiilor doar ipotetic. „Conform Legii „Cu privire la datele cu caracter personal”, astfel de informații sunt considerate a fi numele complet, data nașterii, adresa de reședință, starea de familie sau proprietatea unui cetățean etc. Motoarele de căutare, fiind operatori de date cu caracter personal, se angajează să nu distribuie date cu caracter personal fără acordul subiectului acestor date”, a menționat el. Dar pentru a consemna faptul difuzării unor astfel de informații este necesar ca captura de ecran a paginii să fie legalizată și întocmit un protocol de inspecție. „Având în vedere faptul că informația a fost făcută publică noaptea, posibilitatea de a recupera orice despăgubire este practic redusă la zero”, spune Sonichev.

Avocatul Roman Alymov a declarat pentru RBC că utilizatorii sunt responsabili pentru modul în care își stochează datele. „Dacă aceste informații sunt sau nu date personale, depinde de fiecare caz concret. Toate acestea s-au întâmplat din cauza neglijenței anumitor utilizatori ale căror parole au fost dezvăluite. Nu au stabilit regimuri adecvate de confidențialitate”, a explicat el.

Google continuă să fie cea mai dinamică companie în curs de dezvoltare și își extinde constant funcționalitățile principalelor sale produse. Caracteristicile noi apar atât de frecvent încât unele dintre ele nu intră în atenția multor utilizatori. Sunt sigur că există un instrument atât de util ca Nu toți cititorii noștri știu despre Google Docs.

Când scriem aproape orice lucrare în Google Docs, fie că este vorba despre un articol, un raport, un rezumat și așa mai departe pe listă, aproape întotdeauna folosim diverse date din rețea. Colectarea de informații suplimentare, verificarea faptelor, căutarea de link-uri și ilustrații utile ne obligă să deschidem o grămadă de file și să comutăm constant între ele, copierea, tăierea și studierea materialelor conexe.

Între timp, puteți face toate aceleași lucruri chiar în aceeași filă în care lucrați cu documentul principal. în Google Docs este un panou suplimentar în editor de text, care vă permite să colectați, să editați și să inserați în mod convenabil informații suplimentare în munca dvs. Pentru a-l deschide, apăsați comanda rapidă de la tastatură Ctrl + Alt + Shift + I sau selectați din meniu Instrumente paragraf .

După deschiderea panoului, veți vedea că acesta conține deja link-uri către materiale relevante pentru subiectul textului dvs. Dar capacitățile acestui instrument sunt departe de a fi limitate la asta. Să aruncăm o privire mai atentă la ceea ce ar putea fi util când lucrezi la un document.

1. Căutați informații suplimentare

Totul este foarte clar aici. Pur și simplu introduceți interogarea în bara de căutare sau evidențiați un cuvânt din text și utilizați comanda corespunzătoare în meniul contextualși obține rezultate imediat. Folosind lista derulantă, puteți filtra rezultatele după următoarele categorii: Imagini, Academie, Citate, DicționarŞi Personal. Când treceți cu mouse-ul, apare un buton Previzualizare, cu care puteți vedea o copie mică a paginii.

2. Inserarea link-urilor

Prin utilizarea Căutare avansată Inserarea link-urilor în text necesită trei clicuri. Evidențiați un cuvânt pe pagină, îl trimiteți la căutare și apoi selectați rezultatul corespunzător în panoul din dreapta și faceți clic pe butonul corespunzător pentru a insera un link.

3. Inserarea notelor de subsol

Este la fel de comod și rapid ca și lucrul cu link-uri. Doar ca urmare, în partea de jos a paginii apare o notă cu numerotare digitală corespunzătoare anumitor locuri din text.

4. Căutați și inserați ilustrații

Comutați la modul de căutare de imagini și găsiți imagini potrivite pentru textul dvs. Le puteți insera pur și simplu trăgându-le din panou Căutare avansatăîn documentul dvs.

5. Hărți

Dacă textul dvs. conține vreo adresă, atunci pur și simplu evidențiați-o și trimiteți-o la . O hartă va apărea în rezultate cu locația corespunzătoare marcată. Îi puteți personaliza aspectul și pur și simplu îl trageți în poziția dorită în textul documentului.

6. Citate

Pentru a da mai multă greutate textului tău, poți folosi diverse citate de la oameni celebri. Pur și simplu comutați accesați modul de căutare a citatelor și introduceți numele persoanei, iar o listă cu cele mai faimoase citate ale sale va apărea imediat. Din păcate, această funcție funcționează numai în limba engleză.

Acestea nu sunt toate caracteristicile panoului de căutare încorporat, ci doar cele care s-au dovedit a fi utile în munca mea. Există, de asemenea, o căutare pentru definițiile unui cuvânt evidențiat, informații din lucrări științifice, o căutare pentru toate documentele dvs. în Google Drive și așa mai departe. După cum puteți vedea, este destul de convenabil și instrument util, permițându-vă să creșteți viteza și confortul de lucru cu un ordin de mărime Informații suplimentare când se lucrează la texte.

În fiecare zi căutăm ceva pe Google. Probabil că caut ceva pe Google de 200 de ori pe zi. Verific orice informație, învăț ceva nou și găsesc instantaneu răspunsul la întrebarea mea. A apărut o întrebare - am tastat bara de căutare- am primit rezultatul. Ce poate fi mai simplu? Dar uneori apar dificultăți la căutarea unor informații specifice. Câteva trucuri te vor ajuta să găsești mereu ceea ce cauți.

Am scris de mai multe ori despre secretele căutării pe Google. Am decis să verific ce trucuri mai funcționează și să-ți împrospăt puțin memoria.

Căutați o anumită expresie

Uneori este necesar să găsim o frază exact în forma în care o introducem. De exemplu, când căutăm versurile unei melodii, dar știm doar o singură frază din ea. În acest caz, trebuie să includeți această frază între ghilimele.

Căutați după un anumit site

Google este un motor de căutare excelent. Și este adesea mai bine decât căutarea încorporată pe site-uri. De aceea este mai rațional să folosiți Google pentru a căuta informații pe un site web. Pentru a face acest lucru, intrați site:lenta.ru Putin a făcut-o.

Căutați cuvinte în text

Dacă doriți să apară toate cuvintele căutate în rezultatele căutării, introduceți înaintea acestuia allintext:.

Dacă un cuvânt al interogării ar trebui să fie în corp și restul în altă parte a paginii, inclusiv titlul sau adresa URL, puneți înaintea cuvântului intext:, și scrieți restul înainte de asta.

Căutați cuvinte în titlu

Dacă doriți ca toate cuvintele de interogare să fie în titlu, utilizați expresia allintitle:.

Dacă doar o parte a cererii ar trebui să fie în antet, iar restul în altă parte în document sau pagină, puneți intitulat:.

Căutați cuvinte în URL

Pentru a găsi pagini care au solicitarea dvs. în adresa URL, introduceți allinurl:.

Căutați știri pentru o anumită locație

Dacă aveți nevoie de știri despre un anumit subiect dintr-o anumită locație, utilizați locaţie: pentru a căuta Știri Google.

Căutați cu un anumit număr de cuvinte lipsă

Trebuie să găsiți o propoziție într-un document sau articol, dar vă amintiți doar cuvintele de la început și de la sfârșit. Introduceți întrebarea dvs. și indicați aproximativ câte cuvinte au existat între cuvintele pe care le amintiți. Arată astfel: „La volumul de stejar Lukomorye AROUND (5)”.

Căutați dacă ați uitat un cuvânt sau un număr

Ai uitat un cuvânt dintr-o vorbă, cântec, citat? Nici o problemă. Google vă va ajuta în continuare să-l găsiți. Puneți un asterisc (*) în locul cuvântului uitat.

Găsiți site-uri care leagă la site-ul care vă interesează

Acest articol este util pentru proprietarii de bloguri sau site-uri web. Dacă vă întrebați cine trimite către site-ul dvs. sau chiar către o anumită pagină, atunci trebuie doar să intrați link:site-ul web.

Excludeți rezultatele cu un cuvânt inutil

Să ne imaginăm situația. Te-ai hotărât să pleci în vacanță pe insule. Și nu vrei să mergi deloc în Maldive. Pentru a împiedica Google să le afișeze în rezultatele căutării, trebuie doar să introduceți „Vacanță pe insule - Maldive”. Adică pune un minus înaintea cuvântului Maldive.

Vrei să-ți găsești toți concurenții. Sau îți place foarte mult site-ul, dar nu există suficient material pe el și vrei din ce în ce mai mult. Intră conexe:lenta.ru si admira rezultatul.

Caută „ori-sau”

Există situații în care trebuie să găsiți informații referitoare la două persoane simultan. De exemplu, vrei să râzi de Vova, dar nu te-ai decis dacă să râzi de Zelensky sau de altcineva. Doar introduceți „Vladimir Zelensky|Zhirinovsky” și veți obține rezultatul de care aveți nevoie. În loc de simbolul „|”. Puteți introduce limba engleză SAU.

Găsirea unor cuvinte diferite într-o singură propoziție

Pentru a găsi conexiuni între obiecte sau pur și simplu pentru a găsi mențiuni despre două persoane împreună, puteți folosi simbolul „&”. Exemplu: Freud & Jung.

Căutați după sinonime

Dacă ești leneș ca mine, atunci nu ai răbdare să Google de mai multe ori pentru sinonime diferite ale aceluiași cuvânt. De exemplu, lemn de foc ieftin. Simbolul „~” vă poate face viața mult mai ușoară. Scriem „~ lemn de foc ieftin” și obținem rezultate pentru cuvintele „ieftin”, „ieftin”, „accesibil” și așa mai departe.

Căutați într-un anumit interval de numere

Un secret de căutare Google foarte util dacă trebuie să găsiți, de exemplu, evenimente care au avut loc în anumiți ani sau prețuri într-un anumit interval. Pune doar două puncte între numere. Google va căuta în acest interval.

Căutați fișiere cu un anumit format

Dacă aveți nevoie să găsiți un document sau doar un fișier cu un anumit format, atunci Google vă poate ajuta și aici. Doar adăugați-l la sfârșitul solicitării dvs tip de fișier:doc iar în schimb docÎnlocuiți formatul de care aveți nevoie.

Alte 10 funcții utile

1. Google poate funcționa ca un calculator bun. Pentru a face acest lucru, introduceți pur și simplu operația dorită în bara de căutare.

2. Dacă doriți să aflați semnificația unui cuvânt și nu doar să priviți paginile despre acest subiect, adăugați la cuvânt defini sau „sens”.

3. Puteți utiliza motorul de căutare ca un convertor de valori și valute. Pentru a apela convertizorul, introduceți o solicitare cu o traducere, de exemplu, „centimetri în metri”.

4. Cu Google puteți afla vremea și ora fără a fi nevoie să accesați site-uri web. Introduceți interogările „vreme „oraș de interes””, „ora „oraș de interes””.

5. Pentru a vizualiza rezultatele și programul meciurilor unei echipe sportive, trebuie doar să introduceți numele acesteia într-un motor de căutare.

6. Pentru a traduce un cuvânt în orice limbă, scrieți în bara de căutare „traduceți „cuvântul necesar” în engleză (orice altă limbă)”.

7. Pentru interogarea „răsărit „oraș de interes”” Google arată orele răsăritului și apusului (pentru acesta din urmă - o interogare corespunzătoare).

8. cache:site.com- uneori o funcție foarte utilă pentru căutarea unui site în memoria cache Google. De exemplu, când producătorii de știri șterg știri. Le puteți citi datorită Google.

9. Dacă introduceți un număr de zbor în bara de căutare, Google revine informatii complete despre el.

10. Pentru a vedea un tabel de cotații pentru o anumită companie, pur și simplu căutați „acțiuni ale „societății de interes”, cum ar fi „Apple Stock”.

Dacă aveți propriile modalități de a utiliza Google mai eficient și de a găsi mai rapid informatiile necesare, împărtășește-ți sfaturile în comentariile acestui articol.