Segurança na Internet - Google Hacking

SEGURANÇANAINTERNET

GOOGLEHACKINGPROF. JOÃO GABR IEL L IMA

JOAO.RODR IGUES@L IVE .ESTAC IO.BR

CONCEITOS OGoogleHackingestacadadiamaisconhecidoatravésdastécnicasasquaispodemosutilizar

paraextrairinformaçõesatravésdosoperadoresqueusamospelobuscadordoGoogle,tais

dadoscomovulnerabilidadesdeservicos(servidores),aplicações(CMS,BancodeDados)ouaté

mesmoacessodedispositivoseletronicocomowebcams,camerasdevigilancia,baba

eletronica,impressorasremotas,servidores,informaçõesdepessoascomoRG,CPF,endereco,

entredemais.

SEGURANÇANAINTERNET– PROF.JOÃOGABRIELLIMA

GOOGLEHACKINGATÉCNICA


GoogleHacking Éumatécnicautilizadaparabuscardados/informaçõesemumdeterminadoalvo,utilizando

comobaseumbuscador(comonocasoopróprioGoogle)

Googleporseromaiorbuscadordomundoverificao‘cache’dossiteseatravésdessas

informaçõesindexadaspodemosfazerbuscasporinformaçõesumtantopreciosas


GoogleHacking Taisinformaçõescomodiretóriosabertos,arquivosdebackupscomodesenhasedebancode

dados,etambémpodenospermitiracessardispositivosremotosdevidoamáconfiguração

deles(camerasprivadasepúblicas,babáseletronicas,roteadores,webcams,entreoutros)

ParafazeressasbuscarusamosDorkqueutilizaomecanismodoGoogleparafiltrarmelhora

informaçãoaserbuscada,assimpodemosencontrarpossíveisvulnerabilidadesaserem

buscadas.


DORKSOQUESÃOECOMOUTILIZAR


DORKS Sãostrings(conjuntodecaracteres)queutilizamospararealizarasbuscasfiltradanoGoogle,

assimpodemosbuscarainformaçãodeumjeitomaiseficaz.Vocesouvirãofalarmuitodelasem

nossostutoriais,porqueparabuscarfalhasemdeterminadoservico(exemplodoapache,

wordpress,joomla,sqlientreoutros)podemosusarelaparafacilitarabuscadenossosalvos.

ExemplodeumaDork“filetype:pdf”


ABUSCADOGOOGLEENTENDENDOOMECANISMODEBUSCA


intitleFazabuscanoconteúdodoetulotagtitledapágina.

ExemplodeDork“intitle:senhas”


allintitleElequebraaregradoexemploacima,dizendoaoGooglequetodas

aspalavrasqueseguemdevemserencontradasnotitledapágina

(maisrestrito).

ExemplodeDork“allintitle:admin”


inurlEncontra texto em uma URL.Exemplo deDork“inurl:admin.php”


allinurlFuncionademaneiraidenticaaoinurlmasdeforma

restritiva,exibindoresultadosapenasemquetodasas

stringsforamencontradas.

ExemplodeDork“allinurl:login”


filetypeBuscaporumarquivodedeterminadotipo(extensão)comopdf,txt,xls,entreoutros.ExemplodeDork“filetype:pdf”


intextLocalizaumastringdentrodotextodeumapágina.ExemplodeDork“intext:@gmail”


allintextMesmafunçãodointext,porémpodemosencontrarestastringem

qualquerlugar,excetonotitle,URLelinks.

ExemplodeDork“allintext:pass”


Tipos dedorksparabuscas

BuscandosenhasemarquivosdeAnotações/BancodeDados/Servidores

#intitle:”indexof/”senhas.txt#filetype:txt +senha +com.br#filetype:txt intext:senha#intext:charset_test =email=default_persistent


BuscandosenhasemarquivosdeAnotações/BancodeDados/Servidores

#inurl:/wwwboard /passwd.txt#filetype:loginurl:“password.log”#filetype:conf inurl:proftpd.conf-sample#filetype:bak inurl:“htaccess |passwd |shadow|htusers”#outlookfiletype:pst


BuscandobackupdeconfiguraçõesdeCMSs

#filetype:inurl sql:wp-conten t/Backup-*#intext:”~~Joomla1.txt”title:”Indexof /”#configuration.php_“<?phpclass Jconfig{“#inurl:wp-config.old#inurl:configuration.php.bkp


Buscandocameras/webcamsdisponíveisnainternet

#intitle:”LiveView-AXIS211ʹʹ#inurl:”viewerframe?mode=motion“#inurl:”/control/userimage.html”#inurl:”intitle:”sony networkcamerasnc-m1ʹʹ”#inurl:”site:.viewnetcam.com -www.viewnetcam.com”#Inurl:”intitle:”ToshibaNetworkCamera”userlogin”#inurl:”intitle:”netcamliveimage””


GoogleHacking DatabaseHTTPS://WWW.EXPLOIT-DB.COM/GOOGLE-HACKING-DATABASE/

SEGURANÇANAINTERNET

GOOGLEHACKINGPROF. JOÃO GABR IEL L IMA

JOAO.RODR IGUES@L IVE .ESTAC IO.BR

Segurança na Internet - Google Hacking

Technology

Transcript of Segurança na Internet - Google Hacking