Aktuelle Version vom 9. August 2021, 18:39 Uhr

Google Hacking

Suchmaschinen werden dazu benutzt um Dinge zu finden.
Google durchsucht das Internet und indiziert die Gefunden Dingen
Diese werden in die Google Datenbank aufgenommen.
Es werden aber auch Dinge gefunden die nicht in die Öffentlichkeit gehören
Geheime Dokumente
Passwörter
Gehaltsabrechnungen
urheberrechtlich geschütztes Material
ungeschützte Sicherheitskameras

Google Hacking oder Google Dorks

Bekannt durch Johnny Long(2002) der mittels speziellen Suchparametern verwundbare Systeme gefunden hat
Google Dorks - Trottel- Betreiber der Webseite die sich nicht ausreichend Gedanken zur Sicherheit machen
An Daten kommen die der jeweilige Betreiber nicht jedem verraten möchte.
Nutzung von zusätzlichen Suchparametern um gezielt Informationen gewinnen

@@ Zeile 1: / Zeile 1: @@
 =Google Hacking=
 *Suchmaschinen werden dazu benutzt um Dinge zu finden.
@@ Zeile 10: / Zeile 9: @@
 *urheberrechtlich geschütztes Material
 *ungeschützte Sicherheitskameras
-=Google Hacking oder Google Dorks=
+==Google Hacking oder Google Dorks==
 *Bekannt durch Johnny Long(2002) der mittels speziellen Suchparametern verwundbare Systeme gefunden hat
 *Google Dorks - Trottel- Betreiber der Webseite die sich nicht ausreichend Gedanken zur Sicherheit machen
 *An Daten kommen die der jeweilige Betreiber nicht jedem verraten möchte.
 *Nutzung von zusätzlichen Suchparametern um gezielt Informationen gewinnen
-*[[Google Cache]]
+=Beispiele=
-*[[Google Exploit Database]]
-=Beispiel Parameter=
 *[[Google Schwachstellen und Video- und Audiomaterial | Schwachstellen und Video- und Audiomaterial]]
 *[[Google Sensible Informationen/Dokumente |  Sensible Informationen/Dokumente ]]
@@ Zeile 24: / Zeile 20: @@
 *[[Google Kombinieren Suchparameter | Kombinieren von Suchparametern]]
 *[[Google eigene website hacken | Eigene Website hacken]]
+=Google Database=
-=Beispiele=
+*[https://www.exploit-db.com/google-hacking-database/ Google Exploit Database]
-==Video- und Audiomaterial==
-Öffentlich zugängliche MP3 Dateien
- intitle:index of inurl:mp3
-Öffentlich zugängliche AVI Dateien
- intitle:index of inurl:avi
-==Schwachstellen==
-Vermutliche Systeme die anfällig sind für SQL Injection
- intext:"sql syntax near" | intext:"syntax error has occurred" | intext:"incorrect syntax near" | intext:"unexpected end of SQL command"
- intext:"Warning: mysql_connect()" | intext:"Warning: mysql_query()" | intext:"Warning: pg_connect()"
-MySQL Login-Daten
- mysqli_connect ext:inc
-Verwundbaren Apache Webservern, mit einer bestimmten Versionsnummer und System:
- intitle:index of "Apache/2.4.7 (Ubuntu) Server"
-Outlook Web Application (OWA) also Microsoft Exchange aufbauen
- inurl:https://owa
-=Sensible Informationen / Dokumente=
-(Cisco) VPN-Zugangsdaten
- !Host=*.* intext:enc_UserPassword=* ext:pcf
-Anzeige von Suchergebnissen zu FTP-Servern mit Passwortdateien im Microsoft XLS-Format:
- inurl:ftp "passwort" filetype:xls
-Suchen nach »passwort«, »secret«, »members« oder andere Ausdrücke in der URL
- intitle:index of inurl:passwort
-Suche nach Text-Dateien, die das Wort »passwort« beinhalten:
- ext:txt intext:passwort
-Anzeige der Bash-History
- intitle:index of .bash_history
-Anzeige von möglicherweise sensiblen Dropbox Ordnern:
- intitle:index.of.dropbox
-=Basisparameter=
-Die '''Anführungsstriche''' legen die Suche auf genau die umschlossenen Wörter fest.
- "SUCHWORT (bzw. mehrere) SUCHWÖRTER"
-Mit '''site:''' fokussiert die Suche auf eine Seite.
- site:DOMAIN SUCHWORT
-Mihilfe von '''cache:'''wird die letzte Cache-Version der Seite angezeigt.
- cache:URL
-Durch '''intitle:''' wird nach Webseiten gefiltert die den Begriff im Titel haben.
- intitle:SUCHWORT
-Mit '''allintitle:''' wird nach mehreren Begriffen im Titel gefiltert.
- allintitle:SUCHWÖRTER
-Mit dem Suchparameter '''intext:''' wird das Suchwort im Text gesucht.
- intext:SUCHWORT
-Mit '''allintext:''' werden mehrere Suchwörter im Text gesucht.
- allintext:SUCHWÖRTER
-Mittels '''inurl:''' erfolgt die Suche in der URL
- inurl:SUCHWORT
-Mithilfe von '''filetype:''' oder '''ext:''' wird nach einem Dateiformat gesucht.
- filetype:FORMAT
-Durch den Operator '''related:''' und einer '''DOMAIN''' wird nach Seiten mit ähnlichen Inhalt gefiltert.
- related:DOMAIN
-=Kombinieren von Suchparametern=
-Suche nach Seiten die, '''Directory Listing''' aktiviert und '''backup''' in der URL vorkommt.
- intitle:index of inurl:backup
-Anzeigen von WordPress-Seiten mit dem '''WP Security Audit Log''' Plugin und ungeschützte Log-Files
- inurl:"wp-security-audit-log" ext:log
-Aufspüren von Webseiten die ein ungeschützten Schwachstellen-Report in '''PDF-Format''' vom '''IBM AppScan''' bereitstellen.
- intext:"Web Application Report" intext:"This report was created by IBM Security AppScan" ext:pdf
-=Eigene Webseite hacken=
-Befehle zum Testen der eigenen Webseite:
-Verzeichnisse mit aktiven Directory Listing:
- site:YOUR-DOMAIN intitle:index.of
-Vergessene oder ungeschützte Konfigurationsdateien:
- site:YOUR-DOMAIN ext:xml | ext:conf | ext:cnf | ext:reg | ext:inf | ext:rdp | ext:cfg | ext:txt | ext:ora | ext:ini
-Vergessene oder ungeschützte (SQL-)Datenbanken bzw. Backups:
- site:YOUR-DOMAIN ext:sql | ext:dbf | ext:mdb
-Vergessene oder ungeschützte Log-Dateien:
- site:YOUR-DOMAIN ext:log
-Backups und veraltete / vergessene (Sicherungs-)Dateien:
- site:YOUR-DOMAIN ext:bkf | ext:bkp | ext:bak | ext:old | ext:backup
-Seiten, die »login« in der URL beinhalten und auf einen zu schützenden Bereich hindeuten:
- site:YOUR-DOMAIN inurl:login
-Ausgabe von SQL-Fehlermeldungen. Ein erstes Indiz für SQL-Injections:
- site:YOUR-DOMAIN intext:"sql syntax near" | intext:"syntax error has occurred" | intext:"incorrect syntax near" | intext:"unexpected end of SQL command" | intext:"Warning: mysql_connect()" | intext:"Warning: mysql_query()" | intext:"Warning: pg_connect()"
-Vergessene oder ungeschützte Dokumente:
- site:YOUR-DOMAIN ext:doc | ext:docx | ext:odt | ext:pdf | ext:rtf | ext:sxw | ext:psw | ext:ppt | ext:pptx | ext:pps | ext:csv
-Ausgabe der phpinfo():
- site:YOUR-DOMAIN ext:php intitle:phpinfo "published by the PHP Group"
 =Quelle=
 *https://www.kuketz-blog.de/google-hacking-die-dunkle-seite-der-suchmaschine/

Google-Hacking: Unterschied zwischen den Versionen

Aktuelle Version vom 9. August 2021, 18:39 Uhr

Inhaltsverzeichnis

Google Hacking

Google Hacking oder Google Dorks

Beispiele

Google Database

Quelle

Navigationsmenü