GOOGLE HACKING

De -

Tecnica con buscadores:


Google Hacking consiste en explotar la gran capacidad de almacenamiento de información de Google, buscando información específica que ha sido añadida a las  de datos del buscador. Si las búsquedas las orientamos a ciertas palabras clave que nos ayuden a encontrar información sensible, puntos de entrada sensibles a posibles ataques, como por ejemplo, este o cualquier otro tipo de información que tuviera carácter de sensibilidad, estaremos ejecutando un Google hack. Resumiendo: Google Hacking es buscar en Google información sensible, generalmente, con fines maliciosos.

a continuación un ejemplo de como utilizar esta técnica para encontrar posibles vulnerabilidades a SQLi utilizando "inurl:index.php?id="

    CON ESTA TÉCNICA TAMBIÉN PODEMOS ENCONTRAR PODEMOS ENCONTRAR:


    productos vulnerables
    Mensajes de error
    Ficheros que contienen información sensible
    Ficheros que contienen claves
    Ficheros que contienen nombres de usuario
    Footholds e información de apoyo al acceso
    Páginas con formularios de acceso
    Páginas que contienen datos relativos a vulnerabilidades
    Directorios sensibles
    Información sensible sobre comercio y banca electrónica
    Dispositivos hardware online
    Ficheros vulnerables
    Servidores vulnerables
    Detección de servidores web


      Comentarios

      Publicar un comentario

      Entradas populares de este blog

      Netcat & Wireshark

      De -
      Imagen
      Netcat Esta es una herramienta de red que permite a través de comandos y con una simple abrir puertos TCP/UDP funcionando como servidor (-l), o bien conectarnos a un determinado servidor en un puerto especifico (Cliente), por medio del netcat podemos obtener informacion de banners de servicios, por ejemplo supongamos que realizamos un escaneo con Nmap a un determinado HOST y descubrimos que el puerto 3306 se encuentra abierto, podemos intenar realizar una conexion a ese puerto utlizando el netcat y asi obtener mas informacion sobre determinado servicio, o bien obtener una conexion exitosa a ese puerto. Esta herramienta fue desarrollada por Hobbit en el año 96 y liberada bajo GNU para unix, posteriormente se migro a otras plataformas como Windows y Mac OS X. Se realizo el siguiente video con el fin de mostrar el uso de esta herramienta, en el mismo se realizan conexiones cliente servidor entre windows y backtrack sniffeando los paquetes con wireshark, se muestra como obte...
      Leer más
      De -
      GOOGLE DORKS En general podriamos definir lo que es  Google  Dorks como búsquedas avanzadas mediante el uso de operadores complejos que Google  pone a nuestra disposición, unos de estos operadores son los llamados OPERADORES BOOLEANOS, que son los que Google utiliza   para realizar búsquedas combinadas de varios términos. Esos operadores son una serie de símbolos que Google reconoce y modifican la búsqueda realizada. Además de los operadores booleanos, existen otra serie de palabras clave que se pueden utilizar para  realizar "búsquedas diferentes" con Google El objetivo principal del uso de los Dorks de Google es que mediante el uso de estas facilidades podemos ahorrarnos el trabajo de buscar vulnerabilidades y dejar que google nos muestra las que encontró y tiene indexadas .  "Toda la información proporcionada son para fines educativos.En ningún caso alguno se hace responsable de cualquier mal uso de la información.Toda la información son para el d...
      Leer más

      Metadata informacion oculta de Fotos Camaras Digitales

      De -
      Obteniendo informacion oculta de Fotos Camaras Digitales - Metadata EXIF Como saben en information gathering recuperamos , rastreamos y localizamos información de diferentes fuentes, este caso sera de FOTOGRAFÍAS. Para casos donde se involucran fotos, documentos, videos , etc puede localizar a la empresa , solicitando nuestros servicios de hacking forense, para obtener ocultos de estos archivos.. Por ejemplo.. Mucha gente no lo sabe, pero  Cuando usted toma una foto desde una cámara digital, se registra: La hora y fecha El dispositivo Id del dispositivo Otros datos Importantes Coordenadas gps  Y cuando usted edita una foto ,se registra: Datos de la computadora como el username Ruta del archivo (revela información valiosa siempre) Hora y fecha Programa que se utilizo Otros datos varios Al fin esto aplica para cualquier tipo de archivo no solo para fotos, esta es la razón por la cual Si se trabaja en una entidad o empresa hay que tener cuidado c...
      Leer más