Renuncia de Responsabilidad: La información que aquí se presenta es públicamente accesible, es para demostración y únicamente con fines educativos, y no una solicitud de hackear o atacar cualquier sistema.
El motor de búsqueda de Google es una herramienta que le permite a cualquier usuario, tener acceso a información sensible sobre los servicios web que ofrecen las miles de páginas que conforman la Internet, con una simple búsqueda es posible encontrar fugas de información en nuestras propias páginas web.
El motor de búsqueda de Google es una herramienta que le permite a cualquier usuario, tener acceso a información sensible sobre los servicios web que ofrecen las miles de páginas que conforman la Internet, con una simple búsqueda es posible encontrar fugas de información en nuestras propias páginas web.
Como Prevenirlo
- Nunca publique datos sensibles en su sitio web (incluso temporalmente)
- Compruebe regularmente Google para confirmar sus "huellas" utilizando consultas en cada uno de sus anfitriones.
- Una fuente interezante de información es la página Web de Johnny Long http://johnny.ihackstuff.com
Estructura de los Operadores:
Los operadores avanzados de Google ayudan a refinar las búsquedas y la sintaxis se usa de la siguiente forma:
operador:búsqueda
Tenga en cuenta que no hay espacio entre el operador, los dos puntos y el término de búsqueda. Los operadores mas comunes son:
Site: restringe la búsqueda a un sitio web o dominio específico, El sitio web buscado debe ser suministrado después de los dos puntos
Filetype: busca texto sólo dentro de un tipo particular de archivo
Link: buscar dentro de hipervínculos
Cache: muestra la versión de una página web, como aparece cuando Google ha rastreado el sitio
Intitle: búsqueda de un término en el título de un documento
Inurl: buscar un término solamente dentro de la URL (dirección web) de un documento. es similar a allurl, por ejemplo allurl:passwd.txt o allurl:admin.php
carácteres de búsqueda
(+) Fuerza la inclusión de un término de búsqueda
(-) Excluye un término de búsqueda
(") Comillas que definen frases de búsqueda
(.) Un único carácter comodín, por ejemplo un espacio en blanco
(*) Cualquier palabra
Rastreo
Para encontrar cualquier página web , Google ha tenido que rastrear a través del sitio que estamos buscando. Para localizar específicamente los servidores adicionales de este sitio web, se utiliza el carater (-) que elimina de la consulta los nombres de dominio de los hosts, por ejemplo:
La pesca milagrosa
| Fuentes de Información | Ejemplo |
| Listas de Directorio | intitle:index.of/root |
Portales de inicio de sesión
| nurl:/admin/login.asp |
| Usuarios VNC | “vnc desktop” inurl:5800 |
| Impresoras de red | inurl:”port_255″ -htm |
| Acceso a Administradores PHP | intitle:phpMyAdmin “Welcome to phpMyAdmin ***” “running on *as root@*” |
| Passwords | intitle:"index of" administrators.pwd intitle: "Index of" passwords.xls |
| Esquemas SQL | "# Dumping data for table" |
Si tienes información adicional sobre este tema, tus comentarios o links de referencia son bienvenidos.
