Οσο και αν φαινεται απιστευτο , μια προσεγμενη αναζητηση με χρηση των προχωρημενων τεχνικων που παρεχει καθε search engine μπορει να επιστρεψει ακομα και απορρητα εγραφα . Την ιδια στιγμη , η ανωνυμια που προσφερει μια μηχανη αναζητησης καλυπτει πληρως το χρηστη που ζητησε την πληροφορια, καθιστωντας ετσι ακομα πιο επικινδυνες τις επιθεσεις αυτης της μορφης.
Στις περισσοτερες μηχανες υπαρχουν κρυφες εντολες που βοηθουν στο φιλτραρισμα των αποτελεσματων μιας αναζητησης , επιστρεφοντας μονο τα πλεον σχετικα.Στην περιπτωση του google η του AltaVista , με ενα κλικ στο link ονοματι advanced search , που υπαρχει στην αρχικη σελιδα , μπορουμε να ενημερωθουμε σχετικα με τον τροπο πραγματοποιησης μιας προχωρημενης αναζητησης. Ομοιως και σε αλλα search engine , αρκει να διαβασουμε τις παρεχομενες οδηγιες χρησης. Γενικα , οι προαναφερθεισες τεχνικες ανηκουν στην κατηγορια random hacking οπου ο cracker δεν εχει ενα συγκεκριμενο υπολογιστικο συστημα ως στοχο. Αντιθετα, επιτιθεται τυχαια σε οποιο μηχανημα του επιτρεψει η μηχανη αναζητησης.
ΕΝΔΟΣ ΤΟΥ GOOGLE.......
Ο χαρακτηρας + μπροστα απο μια λεξη θα αναγκασει το google να συμπεριλαβει μια πολυ κοινοτυπη λεξη στην αναζητηση του.Διαφορετικα η μηχανη αγνοει τις κοινοτυπες λεξεις , οπως , π.χ. , where the how και σε ενα βαθμο αρκετους αριθμους. Εαν παλι δεν θελετε να συμπεριλαβετε μια λεξη η φραση , χρησιμοποιηστε το χαρακτηρα - πριν απο αυτην. Εαν γνωριζετε επακριβως τη φραση που θελετε να ανζητησετε, τοτε τη θετετε εντος εισαγωγικων .Με το χαρακτηρα ~ ,εξαλου,μπορειτε να συμπεριλαβετε συνωνυμες λεξεις. Αλλες φορες , στις αναζητησεις που κανετε θα εχετε αμφιβαλει για την ακριβη τιμη ενος αριθμητικου μεγεθους. Σε αυτη την περιπτωση , εισαγετε δυο τελειες αναμεσα σε δυο τιμες που οριζουν κατω και πανω οριο π.χ. 1000..2000 .Το google , περα απο τους λογικους τελεστες χρησιμοποιει και τους λεγομενους χειριστες [ operators] οι οποιοι βοηθουν στο περαιτερω φιλτραρισμα των αποτελεσματων μιας αναζητησης. Η συνταξη τους ακολουθει το σχημα χειριστης:στοιχεια_αναζητησης .Εδω θα πρεπει να δωσετε ιδιαιτερη προσοχη. Μετα το χειριστη , παντα θα πρεπει να ακολουθει ο χαρακτηρας της ανω κατω τελειας και αμεσως μετα τα στοιχεια της αναζητησης. Στη συνεχεια θα παρουσιασουμε ορισμενους χειριστες και τη σημασια τους .
site: Καθοδηγει το google να ψαξει στο domain που ακολουθει .
filetype: Το google ψαχνει για κειμενα με την καταληξη που ακολουθει το συγκεκριμενο τελεστη π.χ. filetype:doc.sgadgsgfd
link: Το google αναζητει συνδεσεις υπερκειμενου που περιεχουν ενα συγκεκριμενο ορο π.χ. link:hack
cache: Οταν το site που ψαχνουμε δεν ειναι διαθεσιμο για καποιο λογο , με τη χρηση του συγκεκριμενου τελεστη το google ψαχνει στη βαση δεδομενων οπου καταχωριζει τις σελιδες απο προσφατες αναζητησεις.
intitle:Καθοδηγει το google να ανζητησει σελιδες με συγκεκριμενη λεξη στον τιτλο τους.
allintitle:Εαν ψαχνουμε σελιδες με περισσοτερες απο μια συγκεκριμενες λεξεις στον τιτλο τους , χρησιμοποιουμε τον εν λογω χειριστη.
inurl:Καθοδηγει το google να επιστρεψει site με σιγκεκριμενη λεξη στο url τους.
allinurl:Ομοιως με το allintitle αλλα για url.
ΕΚΜΕΤΑΛΛΕΥΣΗ.
Ολοι οι προηγουμενοι χειριστες σε συνδυασμο με τις βασικες τεχνικες αναζητησης , καθιστουν το google ενα πανισχυρο εργαλειο συλλογης πληροφοριων και αναζητησης ευπαθειων ασφαλειας.Πολλα site για παραδειγμα επιτρεπουν σε οποιοδηποτε να βλεπει τα περιεχομενα του βασικου καταλογου του σχετικου διακομιστη ιστιοσελιδων.Αυτο συμβαινει αλλοτε ηθελημενα ,αλλοτε εξαιτιας φτωχης ρυθμισης του web server.Εστι πληκρολογωντας intitle:index.of "parent directory" στη θυριδα αναζητησης του google , παιρνουμε πανω απο 15 εκατομμυρια αποτελεσματα.Επισης, δινοντας intitle:index.of name last modified size το google επιστρεφει γυρω στα 13 εκατομμυρια αποτελεσματα.
Προφανως , με τους καταλληλους συνδυασμους το google μπορει να δωσει συγκεκριμενα αρχεια που περιεχονται σε καταλογους η λιστες καταλογων.
ΤΕΛΟΣ ΠΡΩΤΟΥ ΜΕΡΟΥΣ.....
Στις περισσοτερες μηχανες υπαρχουν κρυφες εντολες που βοηθουν στο φιλτραρισμα των αποτελεσματων μιας αναζητησης , επιστρεφοντας μονο τα πλεον σχετικα.Στην περιπτωση του google η του AltaVista , με ενα κλικ στο link ονοματι advanced search , που υπαρχει στην αρχικη σελιδα , μπορουμε να ενημερωθουμε σχετικα με τον τροπο πραγματοποιησης μιας προχωρημενης αναζητησης. Ομοιως και σε αλλα search engine , αρκει να διαβασουμε τις παρεχομενες οδηγιες χρησης. Γενικα , οι προαναφερθεισες τεχνικες ανηκουν στην κατηγορια random hacking οπου ο cracker δεν εχει ενα συγκεκριμενο υπολογιστικο συστημα ως στοχο. Αντιθετα, επιτιθεται τυχαια σε οποιο μηχανημα του επιτρεψει η μηχανη αναζητησης.
ΕΝΔΟΣ ΤΟΥ GOOGLE.......
Ο χαρακτηρας + μπροστα απο μια λεξη θα αναγκασει το google να συμπεριλαβει μια πολυ κοινοτυπη λεξη στην αναζητηση του.Διαφορετικα η μηχανη αγνοει τις κοινοτυπες λεξεις , οπως , π.χ. , where the how και σε ενα βαθμο αρκετους αριθμους. Εαν παλι δεν θελετε να συμπεριλαβετε μια λεξη η φραση , χρησιμοποιηστε το χαρακτηρα - πριν απο αυτην. Εαν γνωριζετε επακριβως τη φραση που θελετε να ανζητησετε, τοτε τη θετετε εντος εισαγωγικων .Με το χαρακτηρα ~ ,εξαλου,μπορειτε να συμπεριλαβετε συνωνυμες λεξεις. Αλλες φορες , στις αναζητησεις που κανετε θα εχετε αμφιβαλει για την ακριβη τιμη ενος αριθμητικου μεγεθους. Σε αυτη την περιπτωση , εισαγετε δυο τελειες αναμεσα σε δυο τιμες που οριζουν κατω και πανω οριο π.χ. 1000..2000 .Το google , περα απο τους λογικους τελεστες χρησιμοποιει και τους λεγομενους χειριστες [ operators] οι οποιοι βοηθουν στο περαιτερω φιλτραρισμα των αποτελεσματων μιας αναζητησης. Η συνταξη τους ακολουθει το σχημα χειριστης:στοιχεια_αναζητησης .Εδω θα πρεπει να δωσετε ιδιαιτερη προσοχη. Μετα το χειριστη , παντα θα πρεπει να ακολουθει ο χαρακτηρας της ανω κατω τελειας και αμεσως μετα τα στοιχεια της αναζητησης. Στη συνεχεια θα παρουσιασουμε ορισμενους χειριστες και τη σημασια τους .
site: Καθοδηγει το google να ψαξει στο domain που ακολουθει .
filetype: Το google ψαχνει για κειμενα με την καταληξη που ακολουθει το συγκεκριμενο τελεστη π.χ. filetype:doc.sgadgsgfd
link: Το google αναζητει συνδεσεις υπερκειμενου που περιεχουν ενα συγκεκριμενο ορο π.χ. link:hack
cache: Οταν το site που ψαχνουμε δεν ειναι διαθεσιμο για καποιο λογο , με τη χρηση του συγκεκριμενου τελεστη το google ψαχνει στη βαση δεδομενων οπου καταχωριζει τις σελιδες απο προσφατες αναζητησεις.
intitle:Καθοδηγει το google να ανζητησει σελιδες με συγκεκριμενη λεξη στον τιτλο τους.
allintitle:Εαν ψαχνουμε σελιδες με περισσοτερες απο μια συγκεκριμενες λεξεις στον τιτλο τους , χρησιμοποιουμε τον εν λογω χειριστη.
inurl:Καθοδηγει το google να επιστρεψει site με σιγκεκριμενη λεξη στο url τους.
allinurl:Ομοιως με το allintitle αλλα για url.
ΕΚΜΕΤΑΛΛΕΥΣΗ.
Ολοι οι προηγουμενοι χειριστες σε συνδυασμο με τις βασικες τεχνικες αναζητησης , καθιστουν το google ενα πανισχυρο εργαλειο συλλογης πληροφοριων και αναζητησης ευπαθειων ασφαλειας.Πολλα site για παραδειγμα επιτρεπουν σε οποιοδηποτε να βλεπει τα περιεχομενα του βασικου καταλογου του σχετικου διακομιστη ιστιοσελιδων.Αυτο συμβαινει αλλοτε ηθελημενα ,αλλοτε εξαιτιας φτωχης ρυθμισης του web server.Εστι πληκρολογωντας intitle:index.of "parent directory" στη θυριδα αναζητησης του google , παιρνουμε πανω απο 15 εκατομμυρια αποτελεσματα.Επισης, δινοντας intitle:index.of name last modified size το google επιστρεφει γυρω στα 13 εκατομμυρια αποτελεσματα.
Προφανως , με τους καταλληλους συνδυασμους το google μπορει να δωσει συγκεκριμενα αρχεια που περιεχονται σε καταλογους η λιστες καταλογων.
ΤΕΛΟΣ ΠΡΩΤΟΥ ΜΕΡΟΥΣ.....
3 comments:
Ωραίος agelo περιμένουμε το δεύτερο μέρος......
Υπερβάλουμε λίγο νομίζω...Ρωτίστε κ κανα hacher...Αν κ όντως μας είναι πολύ χρήσιμες οι μηχανές αναζήτησης με όλα τα features που παρέχουν...Καλή εισαγωγή...Περιμένουμε το 2ο!
Ενδιαφέρον.
Ελπίζω ήδη να δουλεύεις για το 2ο...τσακίσου!
Δημοσίευση σχολίου