Así como google nos ayuda como un potente buscador,
encontrando tus tareas hechas, es un gran aliado para explotar gran parte el internet,
pero, también puede ser un gran enemigo con respecto a la seguridad
informática.
Google hacking es una herramienta potente para poder
irrumpir la seguridad de tu página web, usando sus búsquedas avanzadas.
Anteriormente se habló sobre los pasos para realizar un
hackeo, el cual acá te dejo el link, dentro de los pasos descritos se habla de
la fase de Reconocimiento donde se debe realizar los pasos:
- Localizar el objetivo
- Recopilación de información
- Identificación de vulnerabilidades
Además de la cuarta fase que se encarga de Mantener el Acceso
para poder continuar con el “cibercrimen”.
Para poder usar este método de hackeo se tiene que conocer
los parámetros de búsqueda avanzados, permitiéndonos acceder a:
- Usuarios y contraseñas de redes sociales
- Información de versiones de servidores
- Dispositivos online
- Información sensible
- Páginas web con posibilidad de realizar injection
- Paginas con malas configuraciones, etc.
Algunos de los comandos que se puede usar son: “”, and, or,
not, *, intitle, inurl, filetipe, cache, inanchor, link, site, y muchos otros
más que al usarlos de la manera correcta y combinación precisa obtener
información como previamente de detallo.
A continuación les dejaré algunos ejemplos usando este tipo
de hacking para obtener información de algunas páginas.
Para poder adquirir usuarios y contraseñas de Facebook
program url
host login password Facebook ext:txt
Para poder adqúirir usuarios y contraseñas de una cuenta con
solo el nombre del usuario
“access
denied for user” “using password” “general error” -inurl:phpbb “sql error”
Para poder adquirir la version de un servidor
“SquirrelMail
version 1.4.4” inurl:src ext:php
Estos son algunos ejemplos sencillos del uso de google
hacking, los cuales son aplicados a información encontradas en el internet.
Ahora solo te toca tener cuidado con lo que publicas o
almacenas en internet, google es un gran apoyo y a la vez puede ser tu gran
enemigo…
No hay comentarios:
Publicar un comentario