Version vom 12. Juli 2021, 08:47 Uhr

Google Cache

Google Cache

Google Database

Google Exploit Database

Google Hacking

Suchmaschinen werden dazu benutzt um Dinge zu finden.
Google durchsucht das Internet und indiziert die Gefunden Dingen
Diese werden in die Google Datenbank aufgenommen.
Es werden aber auch Dinge gefunden die nicht in die Öffentlichkeit gehören
Geheime Dokumente
Passwörter
Gehaltsabrechnungen
urheberrechtlich geschütztes Material
ungeschützte Sicherheitskameras

Google Hacking oder Google Dorks

Bekannt durch Johnny Long(2002) der mittels speziellen Suchparametern verwundbare Systeme gefunden hat
Google Dorks - Trottel- Betreiber der Webseite die sich nicht ausreichend Gedanken zur Sicherheit machen
An Daten kommen die der jeweilige Betreiber nicht jedem verraten möchte.
Nutzung von zusätzlichen Suchparametern um gezielt Informationen gewinnen

Beispiel Parameter

Quelle

https://www.kuketz-blog.de/google-hacking-die-dunkle-seite-der-suchmaschine/

@@ Zeile 1: / Zeile 1: @@
+=Google Cache=
+*[[Google Cache]]
+=Google Database=
+*[[Google Exploit Database]]
 =Google Hacking=
 *Suchmaschinen werden dazu benutzt um Dinge zu finden.
 *Google durchsucht das Internet und indiziert die Gefunden Dingen
@@ Zeile 15: / Zeile 21: @@
 *An Daten kommen die der jeweilige Betreiber nicht jedem verraten möchte.
 *Nutzung von zusätzlichen Suchparametern um gezielt Informationen gewinnen
-*[[Google Cache]]
-*[[Google Exploit Database]]
 =Beispiel Parameter=
@@ Zeile 25: / Zeile 29: @@
 *[[Google eigene website hacken | Eigene Website hacken]]
-=Beispiele=
-==Video- und Audiomaterial==
-Öffentlich zugängliche MP3 Dateien
- intitle:index of inurl:mp3
-Öffentlich zugängliche AVI Dateien
- intitle:index of inurl:avi
-==Schwachstellen==
-Vermutliche Systeme die anfällig sind für SQL Injection
- intext:"sql syntax near" | intext:"syntax error has occurred" | intext:"incorrect syntax near" | intext:"unexpected end of SQL command"
- intext:"Warning: mysql_connect()" | intext:"Warning: mysql_query()" | intext:"Warning: pg_connect()"
-MySQL Login-Daten
- mysqli_connect ext:inc
-Verwundbaren Apache Webservern, mit einer bestimmten Versionsnummer und System:
- intitle:index of "Apache/2.4.7 (Ubuntu) Server"
-Outlook Web Application (OWA) also Microsoft Exchange aufbauen
- inurl:https://owa
-=Sensible Informationen / Dokumente=
-(Cisco) VPN-Zugangsdaten
- !Host=*.* intext:enc_UserPassword=* ext:pcf
-Anzeige von Suchergebnissen zu FTP-Servern mit Passwortdateien im Microsoft XLS-Format:
- inurl:ftp "passwort" filetype:xls
-Suchen nach »passwort«, »secret«, »members« oder andere Ausdrücke in der URL
- intitle:index of inurl:passwort
-Suche nach Text-Dateien, die das Wort »passwort« beinhalten:
- ext:txt intext:passwort
-Anzeige der Bash-History
- intitle:index of .bash_history
-Anzeige von möglicherweise sensiblen Dropbox Ordnern:
- intitle:index.of.dropbox
-=Basisparameter=
-Die '''Anführungsstriche''' legen die Suche auf genau die umschlossenen Wörter fest.
- "SUCHWORT (bzw. mehrere) SUCHWÖRTER"
-Mit '''site:''' fokussiert die Suche auf eine Seite.
- site:DOMAIN SUCHWORT
-Mihilfe von '''cache:'''wird die letzte Cache-Version der Seite angezeigt.
- cache:URL
-Durch '''intitle:''' wird nach Webseiten gefiltert die den Begriff im Titel haben.
- intitle:SUCHWORT
-Mit '''allintitle:''' wird nach mehreren Begriffen im Titel gefiltert.
- allintitle:SUCHWÖRTER
-Mit dem Suchparameter '''intext:''' wird das Suchwort im Text gesucht.
- intext:SUCHWORT
-Mit '''allintext:''' werden mehrere Suchwörter im Text gesucht.
- allintext:SUCHWÖRTER
-Mittels '''inurl:''' erfolgt die Suche in der URL
- inurl:SUCHWORT
-Mithilfe von '''filetype:''' oder '''ext:''' wird nach einem Dateiformat gesucht.
- filetype:FORMAT
-Durch den Operator '''related:''' und einer '''DOMAIN''' wird nach Seiten mit ähnlichen Inhalt gefiltert.
- related:DOMAIN
-=Kombinieren von Suchparametern=
-Suche nach Seiten die, '''Directory Listing''' aktiviert und '''backup''' in der URL vorkommt.
- intitle:index of inurl:backup
-Anzeigen von WordPress-Seiten mit dem '''WP Security Audit Log''' Plugin und ungeschützte Log-Files
- inurl:"wp-security-audit-log" ext:log
-Aufspüren von Webseiten die ein ungeschützten Schwachstellen-Report in '''PDF-Format''' vom '''IBM AppScan''' bereitstellen.
- intext:"Web Application Report" intext:"This report was created by IBM Security AppScan" ext:pdf
-=Eigene Webseite hacken=
-Befehle zum Testen der eigenen Webseite:
-Verzeichnisse mit aktiven Directory Listing:
- site:YOUR-DOMAIN intitle:index.of
-Vergessene oder ungeschützte Konfigurationsdateien:
- site:YOUR-DOMAIN ext:xml | ext:conf | ext:cnf | ext:reg | ext:inf | ext:rdp | ext:cfg | ext:txt | ext:ora | ext:ini
-Vergessene oder ungeschützte (SQL-)Datenbanken bzw. Backups:
- site:YOUR-DOMAIN ext:sql | ext:dbf | ext:mdb
-Vergessene oder ungeschützte Log-Dateien:
- site:YOUR-DOMAIN ext:log
-Backups und veraltete / vergessene (Sicherungs-)Dateien:
- site:YOUR-DOMAIN ext:bkf | ext:bkp | ext:bak | ext:old | ext:backup
-Seiten, die »login« in der URL beinhalten und auf einen zu schützenden Bereich hindeuten:
- site:YOUR-DOMAIN inurl:login
-Ausgabe von SQL-Fehlermeldungen. Ein erstes Indiz für SQL-Injections:
- site:YOUR-DOMAIN intext:"sql syntax near" | intext:"syntax error has occurred" | intext:"incorrect syntax near" | intext:"unexpected end of SQL command" | intext:"Warning: mysql_connect()" | intext:"Warning: mysql_query()" | intext:"Warning: pg_connect()"
-Vergessene oder ungeschützte Dokumente:
- site:YOUR-DOMAIN ext:doc | ext:docx | ext:odt | ext:pdf | ext:rtf | ext:sxw | ext:psw | ext:ppt | ext:pptx | ext:pps | ext:csv
-Ausgabe der phpinfo():
- site:YOUR-DOMAIN ext:php intitle:phpinfo "published by the PHP Group"
 =Quelle=
 *https://www.kuketz-blog.de/google-hacking-die-dunkle-seite-der-suchmaschine/

Google-Hacking: Unterschied zwischen den Versionen

Version vom 12. Juli 2021, 08:47 Uhr

Inhaltsverzeichnis

Google Cache

Google Database

Google Hacking

Google Hacking oder Google Dorks

Beispiel Parameter

Quelle

Navigationsmenü

Suche