Autor
El Motor de Busqueda de Google encontró en las ofertas de www.google.com muchas diversas características incluyendo la traducción de la lengua y del documento, la tela, la imagen, grupos de noticias, catálogo y búsquedas.
Estas ventajas en las ofertas de las características para igualar el la mayoría a persona no iniciadas en la practica de la navegacion de la red, pero estas mismas características permiten posibilidades lejos y más infames a los usuarios más malévolos del Internet incluyendo hackers, criminales de computadora, ladrones de la identidad e incluso terroristas. Este documentol contorna los usos más infames del Motor de Busqueda de Google, las técnicas que se han llamado colectivamente el "cortar de Google." La intencion de este documento es educar a los administradores de la red y a la comunidad de la seguridad en las esperanzas eventual de asegurar esta forma de salida de la información.
Technicas de busqueda en Google.
Interfaz de la web de Google
El Motor de Busqueda de Google es fantástico y fácil de utilizar. A pesar de la simplicidad, es muy importante tener un asimiento firme de estas técnicas básicas para comprender completamente las aplicaciones más avanzadas. La búsqueda más básica de Google puede implicar una sola palabra incorporada en la página de la búsqueda encontrada en www.google.com
Según lo demostrado en la Figura 1, he incorporado la palabra "hack-inc" en la pantalla de la búsqueda. L Figura 1 demuestra muchas de las opciones disponibles de la página delantera de www.google.com. El Google toolbar el browser del Internet Explorer que estoy utilizando tiene que haber instalado "toolbar" de Google (una transferencia directa libre de toolbar.google.com) y haber presentado debajo de la barra de la dirección. Aunque las ofertas de el toolbar tiene muchas diversas características, él no es un elemento requerido para realizar búsquedas avanzadas. Incluso la funcionalidad más avanzada de la búsqueda está disponible para cualquier usuario capaz de tener acceso al Web page de www.google.com con cualquier tipo de browser, incluyendo los browsers basados y móviles del texto.
Textos basados y browser móviles.
"Web, las imágenes, los grupos, el directorio y las noticias" tabula estas lengüetas permiten que usted busque Web pages, las fotografías, los postings del grupo del mensaje, los listados del directorio de Google, y las historias de las noticias respectivamente. Los usuarios nuevos de Google deben considerar que estas lengüetas no son un reemplazo para "someten siempre el botón de la búsqueda".
"someta la búsqueda" este botón somete el término de la búsqueda prevista por el usuario. En muchos browsers, simplemente presionar la llave de "Enter/Return" después de mecanografiar un término de la búsqueda activará este botón.
"Me estoy sintiendo afortunado" en vez de presentar una lista de los resultados de la búsqueda, este botón remite a los usuario a la página alto-alineada para el término incorporado de la búsqueda. A menudo de las épocas, esta página es la página más relevante para el término incorporado de la búsqueda.
"busqueda avanzada" las tomas de este acoplamiento que el usuario "busqueda avanzada" según lo demuestra en la Figura 2. Mucha de la funcionalidad busqueda avanzada es accesible de esta página. Algunas características avanzadas no se enumeran en esta página.
"preferencias" este acoplamiento permiten que el usuario seleccione varias opciones (que se almacenen cookies en la máquina del usuario para una recuperación más última) incluyendo idiomas, los filtros, el número de resultados por la página, y opciones de la ventana.
"herramientas de lenguaje" este acoplamiento permite que el usuario fije muchas diversas opciones de la lengua y traduzca el texto a y desde varias idiomas.
--------------------------------------------------------------------------
Podes usar el google para hackear ???
No exactamente pero si puedes encontrar cosas increibles te sorprenderias de ver la cantidad de cosas que google te puede revelar...
Pruben estas busquedas:
intitle:"Index of" passwords modified
allinurl:auth_user_file.txt
"access denied for user" "using password"
"A syntax error has occurred" filetype:ihtml
allinurl: admin mdb
"ORA-00921: unexpected end of SQL command"
inurl:passlist.txt
"Index of /backup"
"Chatologica MetaSearch" "stack tracking:"
"parent directory " /appz/ -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
"parent directory " DVDRip -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
"parent directory "Xvid -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
"parent directory " Gamez -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
"parent directory " MP3 -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
"parent directory " Name of Singer or album -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
?intitle:index.of? mp3
Solo hay q poner le nombre del cantante o cancion
Ejemplo: ?intitle:index.of? mp3 Metallica
inurl:microsoft filetype:iso
allinurl: admin mdb
Bases de datos
allinurl:auth_user_file.txt
Archivo de contraseñas de DCForum's y DCShop(carrito de compras). Este archivo contiene muchas contraseñas crackeables, nombres de usuarios y emails.
intitle:"Index of" config.php
Estos archivos nomarlmente contienen el usuarios,dir y contraseña de las bases de datos.Tendras administracion total de la DB.
eggdrop filetype:user user
Nombres de usuario y contraseñas en canales de IRC.
intitle:index.of.etc
Esta busqueda te mostrara la pagina principal de la carpeta etc/ donde se pueden encontrar muchos archivos importantes y contraseñas, no siempre se encontraran contraseñas pero puedes encontrar muchas cosas interesantes aca.
filetype:bak inurl:"htaccess|passwd|shadow|htusers"
Esto mostrara muchos archivos de backups(respaldos) creados por programas o por el administrador.
Si necesitas buscar algun numero serial para algun programa,digamos windows XP profesional.
"Windows XP Professional" 94FBR
1 - www.google.com
2 - Buscar
"Index of /admin" + passwd
o
"Index of /wwwboard" + passwd
o
"Index of /backup" + mdb
filetype:htpasswd htpasswd
intitle:"Index of" ".htpasswd" -intitle:"dist" -apache -htpasswd.c
index.of.private (algo privado)
intitle:index.of master.passwd
inurl:passlist.txt (para encontrar listas de passwords)
intitle:"Index of..etc" passwd
intitle:admin intitle:login
"Incorrect syntax near" (SQL script error)
intitle:"the page cannot be found" inetmgr (debilidad en IIS4)
intitle:index.of ws_ftp.ini
"Supplied arguments is not a valid PostgreSQL result" (possible debilidad SQL)
_vti_pvt password intitle:index.of (Frontpage)
inurl:backup intitle:index.of inurl:admin
"Index of /backup"
index.of.password
index.of.winnt
inurl:"auth_user_file.txt"
"Index of /admin"
"Index of /password"
"Index of /mail"
"Index of /" +passwd
Index of /" +.htaccess
Index of ftp +.mdb allinurl:/cgi-bin/ +mailto
allintitle: "index of/admin"
allintitle: "index of/root"
allintitle: sensitive filetype:doc
allintitle: restricted filetype :mail
allintitle: restricted filetype:doc site:gov
administrator.pwd.index
authors.pwd.index
service.pwd.index
filetype:config web
gobal.asax index
inurl:passwd filetype:txt
inurl:admin filetype:db
inurl:iisadmin
inurl:"auth_user_file.txt"
inurl:"wwwroot/*."
allinurl: winnt/system32/ (get cmd.exe)
allinurl:/bash_history
intitle:"Index of" .sh_history
intitle:"Index of" .bash_history
intitle:"Index of" passwd
intitle:"Index of" people.1st
intitle:"Index of" pwd.db
intitle:"Index of" etc/shadow
intitle:"Index of" spwd
intitle:"Index of" master.passwd
intitle:"Index of" htpasswd
intitle:"Index of" members OR accounts
intitle:"Index of" user_carts OR user _cart
_vti_inf.html
service.pwd
users.pwd
authors.pwd
administrators.pwd
test-cgi
wwwboard.pl
www-sql
pwd.dat
ws_ftp.log
-------------------------------------------------------------------------
Diferentes tipos de busqueda en google
Ahora bien dejo unos enlaces que les van a servir de ayuda a la hora de buscar lo que quieran
Para buscar en idioma hacker:
http://www.google.com/intl/xx-hacker/
Para buscar en modo linuxero:
http://www.google.com/linux
Para buscar páginas por la cercanía a un punto geográfico:
http://labs.google.com/location
Para buscar en modo yanquee (Ugh!):
http://www.google.com/unclesam
Para buscar páginas viendo los resultados en una secuencia animada (probar
para entender):
http://labs.google.com/gviewer.html
Para buscar en modo MAC:
http://www.google.com/mac
Para buscar con la voz llamando a Google por teléfono (no es joda):
http://labs1.google.com/gvs.html
Para buscar en modo Micro$oft:
http://www.google.com/microsoft.html
Para buscar la definición de una palabra o frase:
http://labs.google.com/glossary
Para que google responda CUALQUIER pregunta mediante investigadores humanos:
http://answers.google.com/answers/
Para que google te avise por mail la aparición de noticias en algun lugar
del mundo sobre un tema que te interese:
http://www.google.com/newsalerts
Para buscar en modo BSD:
http://www.google.com/bsd
Para buscar en universidades (sólo de EEUU):
http://www.google.com/options/universities.html
Para buscar la opinión que tiene la gente acerca de algo:
http://labs.google.com/cgi-bin/webquotes
Para buscar sin usar el mouse (todo por teclado, se maneja ¡como el vi!)
http://labs.google.com/keys/index.html
Para buscar productos comerciales, segun su precio, calidad, y otros atributos:
http://froogle.google.com/
Para buscar desde una Palm, un celular u otro dispositivo inalámbrico:
http://www.google.com/options/wireless.html
Para buscar en catálogos de venta por correo:
http://catalogs.google.com/
Preparado y EsCRITO por DARKTEMPLAR
PD:Traduccion de Ingles al Español: texto original de Jhnonny Long Stuff de Ihackstuff
esta ultima modificacion fue el 4 de diciembre
En línea
