Interfața Facebook este ciudată și pe alocuri complet ilogică. Dar se întâmplă că aproape toți cu care vorbesc au ajuns acolo, așa că trebuie să suport.
Multe lucruri despre Facebook nu sunt evidente. Am încercat să adun în această postare ceea ce nu am găsit imediat și, probabil, mulți nu au găsit până acum.
Panglică
În mod implicit, Facebook generează un flux de postări populare. În același timp, pe diferite calculatoare poate fi complet diferit. Pentru a forța Facebook să genereze o cronologie „obișnuită”, faceți clic pe caseta de selectare din dreapta cuvântului „Feed de știri” și selectați „Ultimele” acolo.Din păcate, în aplicatie de mobil pentru Android, feedul este format doar de popularitate.
Curățarea benzii
Pe Facebook, adaug mereu ca prieteni pe toți cei care întreabă, dar nu vreau să citesc deloc prostii în feedul meu. Pentru a elimina publicațiile inutile din feedul dvs., nu este nevoie să eliminați pe nimeni din lista de prieteni, doar dezactivați abonamentul. De îndată ce vedeți ceva inutil în feed, faceți clic pe caseta de selectare din dreapta și selectați „Dezabonați-vă la...”. După aceasta, postările acestui utilizator nu vor mai apărea niciodată în feedul tău.
Notificări
Când lăsați orice comentariu la orice postare sau fotografie, Facebook va începe să vă notifice despre orice comentarii noi. Pentru a refuza acest lucru, trebuie să dezactivați notificările. Pentru diferite obiecte acest lucru se face în locuri diferite. Cu starea, totul este simplu - faceți clic pe caseta de selectare din dreapta stării și selectați „Nu primiți notificări”.
Din păcate, nu vă puteți dezabona de la comentarii în aplicația mobilă Android.
Căutați după mesaje
Facebook caută mesaje private, dar puțini oameni știu unde este ascuns. Faceți clic pe butonul mesaje, apoi faceți clic pe „afișați tot” în partea de jos a ferestrei care se deschide.
Se va deschide interfața de mesaje, cu o a doua bară de căutare care va apărea în partea de sus.
Acolo puteți căuta orice cuvânt în toate mesajele personale scrise pe durata întregii utilizări a Facebook.
Fighting Messenger
Facebook cere ca dispozitivele mobile să aibă o aplicație de mesagerie separată, Facebook Messenger. Mulți oameni chiar nu-l place. Deocamdată, există o modalitate de a continua mesajele pe Facebook. Când Facebook refuză încă o dată să afișeze mesaje, solicitându-vă să instalați Messenger, accesați managerul de aplicații (în Android - Setări sistem - Aplicații), găsiți Facebook acolo și faceți clic pe butonul „Șterge datele”. După aceea, lansați Facebook și reintroduceți numele de utilizator și parola. După aceasta, mesajele vor funcționa ceva timp, deși Facebook va afișa periodic o fereastră care vă va cere să instalați Messenger.Jurnal de acțiuni
De multe ori este foarte dificil să găsești ceva pe Facebook. Următoarea diagramă ajută puțin. Dacă vezi ceva care ar putea fi util mai târziu, dă-i un like. În viitor, acest like va fi folosit pentru a găsi o publicație în jurnalul de activitate. Pentru a deschide jurnalul, faceți clic pe bifa mică din colțul din dreapta sus al interfeței și selectați „Jurnal de acțiuni” în meniul care se deschide.
Inserarea unei publicații
Fiecare postare de pe Facebook are un link „Inserează postare”. Produce un cod care poate fi inserat în orice site unde puteți introduce html (inclusiv LiveJournal). Din păcate, capacitatea de a încorpora videoclipuri pare să fi fost închisă. Acum o săptămână a funcționat, dar acum pe orice vizualizare scrie „Asta postare pe Facebook nu mai este disponibil. Este posibil să fi fost ștearsă sau setările sale de confidențialitate au fost modificate.”Dezactivează redarea automată a videoclipurilor
În mod implicit, Facebook redă automat toate videoclipurile din feedul dvs. fără sunet. Pe dispozitivele mobile, aceasta poate fi o problemă, deoarece consumă multă lățime de bandă.În browser, redarea automată a videoclipurilor este dezactivată după cum urmează: faceți clic pe bifa din colțul din dreapta sus, există setări, apoi videoclip.
În Android - faceți clic pe cele trei bare din dreapta în linia pictogramei, acolo „Setări aplicație” - „Redare automată video” - setați „Dezactivat”. sau „Numai Wi-Fi”. ÎN acest din urmă caz Videoclipurile vor fi redate automat numai atunci când sunt conectate prin Wi-Fi.
Accesați publicația
Pentru a trece de la feed la o anumită publicație, trebuie doar să faceți clic pe data publicării și un link către publicație poate fi obținut făcând simplu clic pe Click dreapta mouse-ul pe dată și selectați „Copiați linkul” acolo. Multumesc pentru acest sfat samon , zz_z_z , borhomey .
Cu siguranță, misteriosul Facebook are încă multe secrete pe care nu le-am ajuns încă.
Dacă știți despre alte secrete Facebook, scrieți în comentarii, le voi adăuga la postare.
Salvat
Toate poveștile din Yandex.News sunt sortate după importanță. În primul rând, se ține cont de relevanța și numărul de mesaje din poveste. Algoritmii pentru analizarea și clasarea datelor sunt o dezvoltare originală a Yandex.
Cum sunt afișate poveștile
Prima pagină a poveștii afișează titlul, o scurtă descriere a evenimentului și o listă de link-uri către mesaje din care puteți afla detaliile a ceea ce s-a întâmplat.
Un fragment de text care este folosit pentru a descrie pe scurt știrile este selectat de un algoritm special din textul mesajului, al cărui titlu a devenit titlul poveștii. Acest fragment ar trebui să menționeze cele mai semnificative fapte pentru înțelegerea evenimentului - nume de oameni, nume de organizații, obiecte geografice, date și numere.
Mesajele de pe prima pagină a unei povești sunt sortate în funcție de timp în mod implicit, cu cele mai recente în partea de sus. Toate celelalte lucruri fiind egale, materialele cu pagini Turbo pot fi afișate mai sus.
Intriga este ilustrată cu fotografii și videoclipuri, link-uri de la care duc la reportaje de știri folosind aceste materiale.
Cum sunt selectate mesajele pentru a apărea pe prima pagină a unei povești
Mesajele cu greutate maximă sunt afișate pe prima pagină a poveștii, ordonate în funcție de momentul publicării. Greutatea unui mesaj este influențată de citarea acestuia în alte materiale incluse în poveste, momentul publicării și ponderea sursei. Toate celelalte mesaje care se referă la poveste sunt disponibile la link-ul Toate sursele.
Ponderea sursei este determinată pe baza a trei indicatori:
- Reactivitatea este un indicator al rapidității cu care o sursă răspunde la un anumit eveniment. Cu cât o sursă raportează mai devreme un eveniment, cu atât eficiența acestui mesaj este mai mare. Acest indicator este influențat și de ponderea altor surse: dacă un mesaj este publicat înainte de mesaj dintr-o publicație mai semnificativă, eficiența acesteia va fi și mai mare.
- Rata de citare - determinată de numărul de link-uri către această sursăîn toate mesajele din alte surse din ultima lună și ponderea surselor citate (cu cât sursa citată este mai ponderată, cu atât rata de citare este mai mare). Sunt luate în considerare atât hyperlinkurile, cât și mențiunile text, până la nume sinonime.
- Implicarea publicului- depinde de ponderea publicului propriu al site-ului partener - numărul de utilizatori care vin pe site dintr-o căutare sau printr-un link direct. Astfel de cititori, de regulă, zăbovesc pe site pentru a-și studia materialele și sunt gata să revină acolo. Pentru a determina implicarea, interogările de navigare în Yandex.Search și tranzițiile către site-urile partenere în Yandex.Browser sunt analizate.
Greutatea sursei este recalculată automat în fiecare săptămână.
De ce se poate schimba titlul poveștii
Titlul povestirii este titlul unuia dintre mesajele de știri incluse în poveste.
Titlul știrii se poate schimba dacă titlul știrii a fost actualizat pe site-ul sursă, știrea în sine a fost ștearsă sau a apărut o știre cu un titlu mai informativ.
Personalizarea linkurilor într-o poveste
Pagina de poveste conține un număr mare de link-uri către resurse de știri. Pentru a economisi timpul utilizatorului și pentru a face selecția mesajelor mai utilă, linkurile din poveste pot fi selectate în funcție de preferințele utilizatorului. Dacă sursa din poveste include o instituție media al cărei site îl vizitează cel mai des utilizatorul (urmează link-uri de la Yandex.News), un mesaj de la acest mijloc media va ajunge cel mai probabil pe prima pagină a poveștii.
Personalizarea se realizează pe baza datelor anonimizate folosind algoritmi automati Yandex.News.
Sursa originală a mesajelor din poveste
Sursa primară este materialul care a devenit punctul de plecare pentru crearea știrilor. De exemplu, sursa principală pentru știri despre o descoperire științifică poate fi un comunicat de presă de la laboratorul în care a fost făcută această descoperire, iar pentru știri despre o cădere de meteorit, o fotografie a acestui eveniment în rețea socială.
Cunoscând sursa, puteți urmări cine a publicat pentru prima dată povestea și unde a început răspândirea știrilor, precum și să vedeți mesajul pe care instituțiile de știri îl citează și îl analizează.
Utilizând algoritmi de învățare automată, Yandex.News poate identifica automat poveștile pentru care sursa originală este importantă pentru înțelegere și o poate găsi pe Internet. La căutarea unei surse primare, se ia în considerare măsura în care materialul corespunde intrigii, precum și momentul apariției acesteia și autoritatea mass-media care se referă la acesta.
Prescripţie. bloc Cum a început totul este afișat numai pentru poveștile pentru care sursa originală a fost găsită folosind algoritmii Yandex.
Citat din poveste
Un citat este un bloc care arată afirmația care apare cel mai frecvent despre un eveniment. Afișat sub rezumatul intrării.
Dacă majoritatea materialelor menționează aceeași afirmație, algoritmul o evidențiază automat, însoțită de numele și prenumele autorului, precum și de un link către site-ul sursei, unde puteți citi întregul text al materialului.
Următoarele afirmații sunt folosite ca citate:
- formatat ca vorbire directă între ghilimele;
- indicarea prenumele și prenumele autorului;
- dimensiuni mici (2-3 propoziții).
Funcția Povești, sau „Povești” în localizare rusă, vă permite să creați fotografii și videoclipuri de 10 secunde cu suprapunere de text, emoji și note scrise de mână. Caracteristica cheie a unor astfel de postări este că, spre deosebire de publicațiile obișnuite din feedul dvs., acestea nu trăiesc pentru totdeauna și sunt șterse după exact 24 de ore.
De ce este necesar?
Descrierea oficială de pe Instagram spune asta optiune noua nu este cu adevărat necesar pentru schimb Informații importante despre viața de zi cu zi.
Cum să-l folosească
În esență, inovația este foarte asemănătoare și funcționează aproximativ la fel, dar cu diferențe minore. În ciuda faptului că Instagram Stories nu are multe opțiuni și toate sunt foarte simple, nu toți utilizatorii le pot înțelege imediat.
Vizualizați poveștile
Toate poveștile disponibile sunt afișate în partea de sus a fluxului sub formă de cercuri cu avatare de utilizator și sunt ascunse în timpul derulării. Povești noi apar pe măsură ce sunt publicate, iar o zi mai târziu dispar fără urmă. În acest caz, poveștile sunt sortate nu în ordine cronologică, ci după numărul de cicluri de redare și comentarii.
Pentru a vizualiza, trebuie doar să atingeți cerc. Se va deschide o fotografie sau un videoclip și se va afișa timp de 10 secunde. Atingeți lung întrerupe videoclipul.
În partea de sus, lângă numele de utilizator, este afișată ora publicării. Dacă persoanele pe care le urmăriți au alte povești, următoarele vor fi afișate imediat după prima. Puteți comuta între ele glisând la stânga și la dreapta.
Poveștile pe care le-ați vizualizat deja nu dispar din meniu, ci sunt incolore. Pot fi deschise din nou până când sunt șterse după 24 de ore.
Poți comenta poveștile doar folosind mesajele trimise către Direct și care sunt vizibile numai pentru autor, și nu pentru toți abonații. Nu se știe dacă acesta este o eroare sau o caracteristică.
Crearea poveștilor
Făcând clic pe semnul plus din partea de sus a fluxului și glisând de la marginea ecranului la dreapta, se deschide meniul pentru înregistrarea unei noi povești. Totul este simplu aici: atingeți butonul de înregistrare - obținem o fotografie, o țineți apăsat - filmăm un videoclip.
Filmare sau încărcare
Puteți comuta față și camera din spate sau porniți blițul. De asemenea, este ușor să selectați un fișier media dintre cele care au fost filmate în ultimele 24 de ore: acest lucru se face prin glisarea în jos. Toate fotografiile din galerie merg aici, inclusiv time-lapse-uri și bumerang-uri de marcă.
Tratament
Când fotografia sau videoclipul este gata, îl puteți publica după procesare. Atât pentru fotografii, cât și pentru videoclipuri, instrumentele sunt aceleași: filtre, text și emoji, desene.
Filtrele sunt comutate într-un cerc cu simple glisări de la marginea ecranului. Sunt șase în total, inclusiv un gradient curcubeu ca pe pictograma Instagram.
Textul adăugat poate fi mărit sau redus sau mutat în jurul fotografiei. Dar, din păcate, nu poți lăsa mai mult de un comentariu. Emoji-urile sunt introduse și prin text, așa că dacă vrei să-ți acoperi fața cu un emoticon, trebuie să alegi.
Desenul are un pic mai multe posibilitati. Avem la dispoziție o paletă și trei pensule: obișnuit, marker și cu trază „neon”. Puteți desena cu toată lumea deodată și o lovitură greșită poate fi anulată.
Ești mulțumit de rezultat? Faceți clic pe butonul bifă și videoclipul dvs. va fi disponibil pentru abonați. Poate fi salvat în galerie atât înainte, cât și după.
Setări de confidențialitate, statistici
Ecranul de setări și statistici este apelat prin glisarea în sus în timp ce vizualizați o poveste. De aici, povestea poate fi salvată în galerie, ștearsă sau publicată în fluxul principal, transformându-l în intrare regulată. Lista spectatorilor este afișată mai jos. Puteți ascunde povestea de oricare dintre ele făcând clic pe cruce de lângă nume.
Setările, care sunt ascunse în spatele pictogramei roată, vă permit să alegeți cine poate răspunde la poveștile dvs. și să ascundeți povestea anumitor abonați. În acest caz, setările de confidențialitate sunt memorate și aplicate tuturor publicațiilor ulterioare.
Cum să trăiești cu ea
Amenda. Da, mulți erau ostili Stories datorită asemănării sale cu problemele nerezolvate ale Snapchat și Instagram pe care dezvoltatorii ar trebui să se concentreze. Dar cred că inovația este utilă.
Problema unui feed aglomerat, când trebuie să nu mai urmăriți prietenii care postează literalmente fiecare pas pe care îl fac, există de mult timp și nu a fost inventată vreodată o soluție clară. Poveștile pot fi considerate primul pas în acest sens. În timp, oamenii ar trebui să se obișnuiască cu cultura comportamentului oferită de , și să înceapă să posteze numai conținut cu adevărat important și demn de remarcat în feedul lor. Orice altceva ar trebui să intre în povești. E adevărat?
Motor de căutare sistem Google(www.google.com) oferă multe opțiuni de căutare. Toate aceste caracteristici sunt un instrument de căutare neprețuit pentru un utilizator nou pe Internet și, în același timp, chiar mai mult armă puternică invazie și distrugere din mâinile unor oameni cu intenții rele, inclusiv nu numai hackeri, ci și criminali care nu sunt informatici și chiar teroriști.
(9475 vizualizări într-o săptămână)
Denis Barankov
denisNOSPAMixi.ru
Atenţie:Acest articol nu este un ghid de acțiune. Acest articol a fost scris pentru tine, Administratori WEB servere astfel încât să pierzi falsul sentiment că ești în siguranță și să înțelegi în sfârșit insidiosul acestei metode de obținere a informațiilor și să preiei sarcina de a-ți proteja site-ul.
Introducere
De exemplu, am găsit 1670 de pagini în 0,14 secunde!
2. Să introducem o altă linie, de exemplu:
inurl:"auth_user_file.txt"puțin mai puțin, dar acest lucru este deja suficient pentru descărcarea gratuită și pentru ghicirea parolei (folosind același John The Ripper). Mai jos voi da mai multe exemple.
Deci, trebuie să vă dați seama că motorul de căutare Google a vizitat majoritatea site-urilor de internet și a stocat în cache informațiile conținute în ele. Aceste informații stocate în cache vă permit să obțineți informații despre site și conținutul site-ului fără a vă conecta direct la site, doar prin adâncirea în informațiile care sunt stocate în interiorul Google. Mai mult, dacă informațiile de pe site nu mai sunt disponibile, atunci informațiile din cache pot fi în continuare păstrate. Tot ce aveți nevoie pentru această metodă este să cunoașteți câteva cuvinte cheie Google. Această tehnică se numește Google Hacking.
Informațiile despre Google Hacking au apărut pentru prima dată pe lista de corespondență Bugtruck acum 3 ani. În 2001, acest subiect a fost abordat de un student francez. Iată un link către această scrisoare http://www.cotse.com/mailing-lists/bugtraq/2001/Nov/0129.html. Acesta oferă primele exemple de astfel de interogări:
1) Index de /admin
2) Index de /parolă
3) Index de /mail
4) Index de / +banques +filetype:xls (pentru Franța...)
5) Index de / +passwd
6) Index de / parola.txt
Acest subiect a făcut furori în partea de citit în engleză a internetului destul de recent: după articolul lui Johnny Long, publicat pe 7 mai 2004. Pentru un studiu mai complet al Google Hacking, vă sfătuiesc să accesați site-ul web al acestui autor http://johnny.ihackstuff.com. În acest articol vreau doar să vă aduc la curent.
Cine poate folosi asta:
- Jurnaliştii, spionii şi toţi acei oameni cărora le place să bage nasul în afacerile altora pot folosi acest lucru pentru a căuta dovezi incriminatoare.
- Hackerii care caută ținte potrivite pentru hacking.
Cum funcționează Google.
Pentru a continua conversația, permiteți-mi să vă reamintesc câteva dintre cuvintele cheie folosite în interogările Google.
Căutați folosind semnul +
Google exclude cuvintele pe care le consideră neimportante din căutări. De exemplu, cuvinte de întrebare, prepoziții și articole în Limba engleză: de exemplu sunt, din, unde. In rusa Limba Google pare să considere toate cuvintele importante. Dacă un cuvânt este exclus din căutare, Google scrie despre el. Pentru ca Google să înceapă să caute pagini cu aceste cuvinte, trebuie să adăugați un semn + fără spațiu înaintea cuvântului. De exemplu:
as +de bază
Căutați folosind semnul -
Dacă Google găsește un număr mare de pagini din care trebuie să excludă pagini cu un anumit subiect, atunci puteți forța Google să caute numai pagini care nu anumite cuvinte. Pentru a face acest lucru, trebuie să indicați aceste cuvinte punând un semn în fața fiecăruia - fără spațiu înaintea cuvântului. De exemplu:
pescuit - vodca
Căutați folosind ~
Poate doriți să căutați nu numai cuvântul specificat, ci și sinonimele acestuia. Pentru a face acest lucru, precedați cuvântul cu simbolul ~.
Căutați o expresie exactă folosind ghilimele duble
Google caută pe fiecare pagină toate aparițiile cuvintelor pe care le-ați scris în șirul de interogare și nu îi pasă de poziția relativă a cuvintelor, atâta timp cât toate cuvintele specificate sunt pe pagină în același timp (acesta este acțiunea implicită). Pentru a găsi expresia exactă, trebuie să o puneți între ghilimele. De exemplu:
"spre carte"
Pentru a avea cel puțin unul dintre cuvintele specificate, trebuie să specificați în mod explicit operația logică: SAU. De exemplu:
carte de siguranță SAU protecție
În plus, puteți folosi semnul * din bara de căutare pentru a indica orice cuvânt și. a reprezenta orice personaj.
Căutați cuvinte folosind operatori suplimentari
Exista operatori de căutare, care sunt indicate în șirul de căutare în formatul:
operator:termen_căutare
Nu sunt necesare spații de lângă două puncte. Dacă introduceți un spațiu după două puncte, veți vedea un mesaj de eroare, iar înaintea acestuia, Google le va folosi ca șir de căutare normal.
Există grupuri de operatori de căutare suplimentari: limbi - indicați în ce limbă doriți să vedeți rezultatul, data - limitați rezultatele pentru ultimele trei, șase sau 12 luni, apariții - indicați unde în document trebuie să căutați linia: peste tot, în titlu, în URL, domenii - căutați pe site-ul specificat sau, dimpotrivă, excludeți-l din căutarea sigură - blochează site-urile care conțin tipul specificat de informații și le elimină din paginile cu rezultatele căutării;
Cu toate acestea, unii operatori nu necesită un parametru suplimentar, de exemplu cererea " cache:www.google.com" poate fi numită ca șir de căutare cu drepturi depline, iar unele cuvinte cheie, dimpotrivă, necesită un cuvânt de căutare, de exemplu " site:www.google.com ajutor„. În lumina subiectului nostru, să ne uităm la următorii operatori:
Operator |
Descriere |
Necesită parametru suplimentar? |
căutați numai pe site-ul specificat în search_term |
||
căutați numai în documente cu tipul search_term |
||
găsiți pagini care conțin search_term în titlu |
||
găsiți pagini care conțin toate cuvintele search_term din titlu |
||
găsiți pagini care conțin cuvântul search_term în adresa lor |
||
găsiți pagini care conțin toate cuvintele search_term în adresa lor |
Operator site: limitează căutarea doar la site-ul specificat și puteți specifica nu numai numele domeniului, ci și adresa IP. De exemplu, introduceți:
Operator tip fișier: limitează căutarea în fișiere anumit tip. De exemplu:
De la data publicării articolului, Google poate căuta în termen de 13 diverse formate fisiere:
- Format de document portabil Adobe (pdf)
- Adobe PostScript (ps)
- Lotus 1-2-3 (săptămâna 1, săptămâna2, săptămâna3, săptămâna4, săptămâna5, săptămînă, săptămînă, wku)
- Lotus WordPro (lwp)
- MacWrite (mw)
- Microsoft Excel(xls)
- Microsoft PowerPoint (ppt)
- Microsoft Word (doc)
- Microsoft Works (wks, wps, wdb)
- Microsoft Write (scriere)
- Format text îmbogățit (rtf)
- Shockwave Flash(swf)
- Text (ans, txt)
Operator legătură: afișează toate paginile care indică pagina specificată.
Probabil că este întotdeauna interesant să vezi câte locuri de pe Internet știu despre tine. Sa incercam:
Operator cache: arată versiunea site-ului în cache Google cum arăta ea când Cel mai recent Google a vizitat această pagină o dată. Să luăm orice site care se schimbă frecvent și să vedem:
Operator intitle: caută cuvântul specificat în titlul paginii. Operator allintitle: este o extensie - caută toate cuvintele specificate în titlul paginii. Comparaţie:
intitle:zbor spre Marte
intitle:zbor intitle:pe intitle:marte
allintitle:zbor pe Marte
Operator inurl: obligă Google să arate toate paginile care conțin Adresa URL specificată linia. operator allinurl: caută toate cuvintele dintr-o adresă URL. De exemplu:
allinurl:acid acid_stat_alerts.php
Această comandă este utilă în special pentru cei care nu au SNORT - cel puțin pot vedea cum funcționează pe un sistem real.
Metode de hacking folosind Google
Așadar, am aflat că folosind o combinație a operatorilor și a cuvintelor cheie de mai sus, oricine poate colecta informațiile necesare și poate căuta vulnerabilități. Aceste tehnici sunt adesea numite Google Hacking.
Harta site-ului
Puteți folosi operatorul site: pentru a lista toate linkurile pe care Google le-a găsit pe un site. De obicei, paginile care sunt create dinamic de scripturi nu sunt indexate folosind parametri, așa că unele site-uri folosesc filtre ISAPI, astfel încât linkurile să nu fie în formă /article.asp?num=10&dst=5, și cu bare oblice /article/abc/num/10/dst/5. Acest lucru se face astfel încât site-ul să fie în general indexat de motoarele de căutare.
Sa incercam:
site: www.whitehouse.gov whitehouse
Google crede că fiecare pagină de pe un site web conține cuvântul whitehouse. Acesta este ceea ce folosim pentru a obține toate paginile.
Există și o versiune simplificată:
site:whitehouse.gov
Și cea mai bună parte este că camarazii de la whitehouse.gov nici măcar nu știau că ne-am uitat la structura site-ului lor și chiar ne-am uitat la paginile din cache pe care le-a descărcat Google. Aceasta poate fi folosită pentru a studia structura site-urilor și a vizualiza conținutul, rămânând nedetectat pentru moment.
Vizualizați o listă de fișiere din directoare
Serverele WEB pot afișa liste de directoare de server în loc de cele obișnuite Pagini HTML. Acest lucru se face de obicei pentru a încuraja utilizatorii să selecteze și să descarce anumite fișiere. Cu toate acestea, în multe cazuri, administratorii nu au intenția de a afișa conținutul unui director. Acest lucru se întâmplă din cauza configurației incorecte a serverului sau a lipsei pagina principalaîn director. Drept urmare, hackerul are șansa de a găsi ceva interesant în director și de a-l folosi în propriile scopuri. Pentru a găsi toate astfel de pagini, este suficient să rețineți că toate conțin în titlu cuvintele: index of. Dar, deoarece indexul cuvintelor din conține nu numai astfel de pagini, trebuie să rafinăm interogarea și să luăm în considerare cuvintele cheie din pagina în sine, deci interogări precum:
intitle:index.of directorul părinte
intitle:index.de dimensiunea numelui
Deoarece majoritatea listelor de directoare sunt intenționate, este posibil să aveți dificultăți să găsiți înregistrări neplasate prima dată. Dar mai departe macar, puteți utiliza deja înregistrări pentru a determina versiuni WEB server așa cum este descris mai jos.
Obținerea versiunii de server WEB.
Cunoașterea versiunii serverului WEB este întotdeauna utilă înainte de a lansa orice atac de hacker. Din nou, datorită Google, puteți obține aceste informații fără a vă conecta la un server. Dacă te uiți cu atenție la lista de directoare, poți vedea că numele serverului WEB și versiunea acestuia sunt afișate acolo.
Apache1.3.29 - Server ProXad la trf296.free.fr Port 80
Un administrator cu experiență poate schimba aceste informații, dar, de regulă, este adevărat. Astfel, pentru a obține aceste informații este suficient să trimiteți o solicitare:
intitle:index.of server.at
Pentru a obține informații pentru un anumit server, clarificăm cererea:
intitle:index.of server.at site:ibm.com
Sau invers, căutăm servere care rulează versiune specifică servere:
intitle:index.of Apache/2.0.40 Server la
Această tehnică poate fi folosită de un hacker pentru a găsi o victimă. Dacă, de exemplu, are un exploit pentru o anumită versiune a serverului WEB, atunci îl poate găsi și încerca exploitul existent.
De asemenea, puteți obține versiunea serverului vizualizând paginile care sunt instalate implicit la instalarea celei mai recente versiuni a serverului WEB. De exemplu, pentru a vedea pagina de testare Apache 1.2.6, trebuie doar să tastați
intitle:Test.Pagina.pentru.Apache a funcționat!
Mai mult, unele sisteme de operare instalează și lansează imediat serverul WEB în timpul instalării. Cu toate acestea, unii utilizatori nici măcar nu sunt conștienți de acest lucru. Desigur, dacă vedeți că cineva nu a eliminat pagina implicită, atunci este logic să presupunem că computerul nu a suferit deloc personalizare și este probabil vulnerabil la atac.
Încercați să căutați pagini IIS 5.0
allintitle:Bine ați venit la Windows 2000 Internet Services
În cazul IIS, puteți determina nu numai versiunea serverului, ci și versiunea Windows și Service Pack.
O altă modalitate de a determina versiunea serverului WEB este să căutați manuale (pagini de ajutor) și exemple care pot fi instalate implicit pe site. Hackerii au găsit destul de multe modalități de a folosi aceste componente pentru a obține acces privilegiat la un site. De aceea, trebuie să eliminați aceste componente de pe locul de producție. Ca să nu mai vorbim de faptul că prezența acestor componente poate fi folosită pentru a obține informații despre tipul de server și versiunea acestuia. De exemplu, să găsim manualul apache:
inurl:manual apache directive module
Folosind Google ca scaner CGI.
scaner CGI sau Scanner WEB– un utilitar pentru căutarea de scripturi și programe vulnerabile pe serverul victimei. Aceste utilitare trebuie să știe ce să caute, pentru asta au o listă întreagă de fișiere vulnerabile, de exemplu:
/cgi-bin/cgiemail/uargg.txt
/random_banner/index.cgi
/random_banner/index.cgi
/cgi-bin/mailview.cgi
/cgi-bin/maillist.cgi
/cgi-bin/userreg.cgi
/iissamples/ISSamples/SQLQHit.asp
/SiteServer/admin/findvserver.asp
/scripts/cphost.dll
/cgi-bin/finger.cgi
Putem găsi fiecare dintre aceste fișiere folosind Google, folosind în plus cuvintele index of sau inurl cu numele fișierului în bara de căutare: putem găsi site-uri cu scripturi vulnerabile, de exemplu:
allinurl:/random_banner/index.cgi
Folosind cunoștințe suplimentare, un hacker poate exploata vulnerabilitatea unui script și poate folosi această vulnerabilitate pentru a forța scriptul să emită orice fișier stocat pe server. De exemplu, un fișier cu parole.
Cum să te protejezi de hackingul Google.
1. Nu postați date importante pe serverul WEB.
Chiar dacă ați postat datele temporar, este posibil să le uitați sau cineva va avea timp să găsească și să preia aceste date înainte de a le șterge. Nu face asta. Există multe alte modalități de a transfera date care le protejează de furt.
2. Verificați-vă site-ul.
Utilizați metodele descrise pentru a vă cerceta site-ul. Verificați-vă periodic site-ul pentru noi metode care apar pe site-ul http://johnny.ihackstuff.com. Amintiți-vă că, dacă doriți să vă automatizați acțiunile, trebuie să obțineți permisiunea speciala de la Google. Daca citesti cu atentie http://www.google.com/terms_of_service.html, atunci veți vedea fraza: Nu puteți trimite interogări automate de niciun fel către sistemul Google fără permisiunea prealabilă expresă a Google.
3. Este posibil să nu aveți nevoie de Google pentru a vă indexa site-ul sau o parte a acestuia.
Google vă permite să eliminați un link către site-ul dvs. sau o parte a acestuia din baza de date, precum și să eliminați pagini din cache. În plus, puteți interzice căutarea de imagini pe site-ul dvs., interziceți afișarea unor fragmente scurte de pagini în rezultatele căutării. Toate posibilitățile de ștergere a unui site sunt descrise în pagină http://www.google.com/remove.html. Pentru a face acest lucru, trebuie să confirmați că sunteți cu adevărat proprietarul acestui site sau să introduceți etichete în pagină sau
4. Folosiți robots.txt
Se știe că motoarele de căutare se uită la fișierul robots.txt aflat la rădăcina site-ului și nu indexează acele părți care sunt marcate cu cuvântul Nu permiteți. Puteți utiliza acest lucru pentru a preveni indexarea unei părți a site-ului. De exemplu, pentru a preveni indexarea întregului site, creați un fișier robots.txt care să conțină două rânduri:
Agent utilizator: *
Nu permite: /
Ce se mai întâmplă
Pentru ca viața să nu vi se pară dragă, voi spune în sfârșit că există site-uri care monitorizează acei oameni care, folosind metodele descrise mai sus, caută găuri în scripturi și servere WEB. Un exemplu de astfel de pagină este
Aplicație.
Un pic dulce. Încercați câteva dintre următoarele:
1. #mysql dump filetype:sql - caută dumpurile bazei de date date mySQL
2. Raportul Rezumat al Vulnerabilității Gazdei - vă va arăta ce vulnerabilități au găsit alți oameni
3. phpMyAdmin rulează pe inurl:main.php - acest lucru va forța controlul să fie închis prin panoul phpmyadmin
4. nu pentru distribuire confidenţială
5. Solicitare detalii Control Tree Server Variables
6. Alergare în modul Copil
7. Acest raport a fost generat de WebLog
8. intitle:index.of cgiirc.config
9. filetype:conf inurl:firewall -intitle:cvs – poate cineva are nevoie de fișiere de configurare pentru firewall? :)
10. intitle:index.of finances.xls – hmm....
11. intitle:Indexul chat-urilor dbconvert.exe – jurnalele de chat icq
12. intext: Analiza traficului Tobias Oetiker
13. intitle:Statistici de utilizare pentru Generate de Webalizer
14. intitle:statistics of advanced web statistics
15. intitle:index.of ws_ftp.ini – ws ftp config
16. inurl:ipsec.secrets deține secrete partajate - cheie secretă - găsire bună
17. inurl:main.php Bun venit la phpMyAdmin
18. inurl:server-info Apache Server Information
19. site:edu admin note
20. ORA-00921: sfârșit neașteptat al comenzii SQL – obținerea căilor
21. intitle:index.of trillian.ini
22. intitle:Index of pwd.db
23.intitle:index.of people.lst
24. intitle:index.of master.passwd
25.inurl:passlist.txt
26. intitle:Index of .mysql_history
27. intitle:index of intext:globals.inc
28. intitle:index.of administrators.pwd
29. intitle:Index.of etc umbra
30.intitle:index.ofsecring.pgp
31. inurl:config.php dbuname dbpass
32. inurl:perform filetype:ini
Centrul de instruire „Informzashita” http://www.itsecurity.ru - un centru specializat de frunte în domeniul formării în domeniul securității informațiilor (Licența Comitetului de Educație din Moscova nr. 015470, acreditare de stat nr. 004251). Singurul centru de instruire autorizat pentru companii securitatea internetului Sisteme și Clearswift în Rusia și țările CSI. Centru de instruire autorizat Microsoft (specializare Securitate). Programele de formare sunt coordonate cu Comisia Tehnică de Stat a Rusiei, FSB (FAPSI). Certificate de pregătire și documente de stat privind pregătirea avansată.
SoftKey este un serviciu unic pentru cumpărători, dezvoltatori, dealeri și parteneri afiliați. Mai mult, acesta este unul dintre cele mai bune magazine online Software în Rusia, Ucraina, Kazahstan, care oferă clienților o gamă largă, multe metode de plată, procesare promptă (adesea instantanee) a comenzii, urmărire a procesului de comandă în sectiunea personala, diverse reduceri de la magazin și producători de software.
Obținerea datelor private nu înseamnă întotdeauna hacking - uneori sunt publicate în acces public. Cunoașterea setărilor Google și puțină ingeniozitate vă vor permite să găsiți o mulțime de lucruri interesante - de la numere de card de credit la documente FBI.
AVERTIZARE
Toate informațiile sunt furnizate doar în scop informativ. Nici editorii, nici autorul nu sunt responsabili pentru niciuna posibil prejudiciu cauzate de materialele acestui articol.Astăzi, totul este conectat la Internet, cu puțină grijă pentru restricționarea accesului. Prin urmare, multe date private devin prada motoarelor de căutare. Roboții păianjen nu se mai limitează la paginile web, ci indexează tot conținutul disponibil pe Internet și adaugă în mod constant informații non-publice în bazele lor de date. A afla aceste secrete este ușor - trebuie doar să știi cum să întrebi despre ele.
Caut fisiere
În mâini capabile, Google va găsi rapid tot ceea ce nu se găsește pe Internet, de exemplu, informații personale și fișiere pentru uz oficial. Ele sunt adesea ascunse ca o cheie sub un covor: nu există restricții reale de acces, datele se află pur și simplu pe spatele site-ului, unde nu duc linkuri. Interfața web standard a Google oferă doar setări de bază căutare avansată, dar chiar și acestea vor fi suficiente.
Puteți limita căutarea pe Google la un anumit tip de fișier folosind doi operatori: filetype și ext . Primul specifică formatul pe care motorul de căutare l-a determinat din titlul fișierului, al doilea specifică extensia fișierului, indiferent de conținutul său intern. Când căutați în ambele cazuri, trebuie doar să specificați extensia. Inițial, operatorul ext era convenabil de utilizat în cazurile în care fișierul nu avea caracteristici specifice de format (de exemplu, pentru a căuta configurație fișierele iniși cfg, în interiorul căruia poate fi orice). Acum algoritmi Google s-au schimbat și nu există nicio diferență vizibilă între operatori - rezultatele în majoritatea cazurilor sunt aceleași.
Filtrarea rezultatelor
În mod implicit, Google caută cuvinte și, în general, orice caractere introduse în toate fișierele din paginile indexate. Puteți limita căutarea după domeniu nivel superior, un anumit site sau la locația secvenței dorite în fișierele în sine. Pentru primele două opțiuni, utilizați operatorul site-ului, urmat de numele domeniului sau al site-ului selectat. În al treilea caz, un întreg set de operatori vă permite să căutați informații în câmpurile de servicii și metadate. De exemplu, allinurl îl va găsi pe cel dat în corpul link-urilor în sine, allinanchor - în textul echipat cu eticheta , allintitle - în titlurile paginilor, allintext - în corpul paginilor.
Pentru fiecare operator există o versiune ușoară cu un nume mai scurt (fără prefixul all). Diferența este că allinurl va găsi link-uri cu toate cuvintele, iar inurl va găsi link-uri doar cu primul dintre ele. Al doilea și următoarele cuvinte din interogare pot apărea oriunde pe paginile web. Operatorul inurl diferă, de asemenea, de un alt operator cu sens similar - site. Primul vă permite, de asemenea, să găsiți orice secvență de caractere într-un link către documentul căutat (de exemplu, /cgi-bin/), care este utilizat pe scară largă pentru a găsi componente cu vulnerabilități cunoscute.
Să încercăm în practică. Luăm filtrul allintext și facem ca cererea să producă o listă de numere și coduri de verificare ale cărților de credit care vor expira abia peste doi ani (sau când proprietarii lor se obosesc să hrănească pe toată lumea).
Allintext: data expirării numărului cardului /2017 cvv 
Când citiți în știri că un tânăr hacker „a pătruns în serverele” Pentagonului sau NASA, furând informații clasificate, în cele mai multe cazuri vorbim doar despre o tehnică de bază de utilizare a Google. Să presupunem că suntem interesați de o listă a angajaților NASA și de informațiile lor de contact. Cu siguranță o astfel de listă este disponibilă în formă electronică. Pentru comoditate sau din cauza supravegherii, poate fi și pe site-ul web al organizației. Este logic că în acest caz nu vor exista legături către acesta, deoarece este destinat uzului intern. Ce cuvinte pot fi într-un astfel de fișier? Cel puțin - câmpul „adresă”. Testarea tuturor acestor ipoteze este ușoară.
Inurl:nasa.gov filetype:xlsx „adresă”
Folosim birocrația
Astfel de descoperiri sunt o atingere plăcută. O captură cu adevărat solidă este oferită de o cunoaștere mai detaliată a operatorilor Google pentru webmasteri, a rețelei în sine și a particularităților structurii a ceea ce este căutat. Cunoscând detaliile, puteți filtra cu ușurință rezultatele și rafina proprietățile fișierelor necesare pentru a obține date cu adevărat valoroase în rest. E amuzant că birocrația vine în ajutor aici. Produce formulări standard care sunt convenabile pentru căutarea informațiilor secrete scurse accidental pe Internet.
De exemplu, ștampila declarație de distribuție, cerută de Departamentul Apărării al SUA, înseamnă restricții standardizate privind distribuirea unui document. Litera A denotă lansări publice în care nu există nimic secret; B – destinat doar uzului intern, C – strict confidențial, și așa mai departe până la F. Se remarcă separat litera X, care marchează informații deosebit de valoroase reprezentând un secret de stat de cel mai înalt nivel. Lăsați cei care ar trebui să facă acest lucru la serviciu să caute astfel de documente și ne vom limita la fișiere cu litera C. Conform directivei DoDI 5230.24, acest marcaj este atribuit documentelor care conțin o descriere a tehnologiilor critice care intră sub controlul exportului. . Astfel de informații atent protejate pot fi găsite pe site-urile din domeniul de nivel superior domain.mil, alocat pentru Armata SUA.
„CONTACT DE DISTRIBUȚIE C” inurl:navy.mil 
Este foarte convenabil ca domeniul .mil să conțină numai site-uri de la Departamentul Apărării al SUA și organizațiile sale contractuale. Rezultatele căutării cu o restricție de domeniu sunt excepțional de curate, iar titlurile vorbesc de la sine. Căutarea secretelor rusești în acest fel este practic inutilă: haosul domnește în domains.ru și.rf, iar numele multor sisteme de arme sună ca cele botanice (PP „Kiparis”, tunuri autopropulsate „Akatsia”) sau chiar fabulos ( TOS „Buratino”).
Studiind cu atenție orice document de pe un site din domeniul .mil, puteți vedea și alți markeri pentru a vă rafina căutarea. De exemplu, o referire la restricțiile de export „Sec 2751”, care este, de asemenea, convenabilă pentru căutarea de informații tehnice interesante. Din când în când este eliminat de pe site-urile oficiale unde a apărut cândva, așa că dacă nu puteți urmări un link interesant în rezultatele căutării, utilizați cache-ul Google (operatorul cache) sau site-ul Internet Archive.
Urcând în nori
Pe lângă documentele guvernamentale declasificate accidental, în memoria cache Google apar ocazional linkuri către fișiere personale din Dropbox și alte servicii de stocare a datelor care creează linkuri „private” către date publicate public. Este și mai rău cu serviciile alternative și de casă. De exemplu, următoarea interogare găsește date pentru toți clienții Verizon care au un server FTP instalat și își folosesc în mod activ routerul.
Allinurl:ftp:// verizon.net
Acum există peste patruzeci de mii de astfel de oameni deștepți, iar în primăvara lui 2015 au fost mult mai mulți. În loc de Verizon.net, puteți înlocui numele oricărui furnizor cunoscut și, cu cât este mai faimos, cu atât captura poate fi mai mare. Prin serverul FTP încorporat, puteți vedea fișierele de pe un dispozitiv de stocare extern conectat la router. De obicei, acesta este un NAS pentru lucru la distanță, un cloud personal sau un fel de descărcare de fișiere peer-to-peer. Tot conținutul acestor medii este indexat de Google și de alte motoare de căutare, astfel încât să puteți accesa fișierele stocate pe unități externe printr-un link direct.
Privind configurațiile
Înainte de migrarea pe scară largă în cloud, serverele FTP simple au guvernat ca stocare la distanță, care avea și o mulțime de vulnerabilități. Multe dintre ele sunt și astăzi relevante. De exemplu, popularul program WS_FTP Professional stochează datele de configurare, conturile de utilizator și parolele în fișierul ws_ftp.ini. Este ușor de găsit și citit, deoarece toate înregistrările sunt salvate în format text, iar parolele sunt criptate cu algoritmul Triple DES după o ofuscare minimă. În majoritatea versiunilor, este suficientă eliminarea primului octet.
Este ușor să decriptați astfel de parole folosind utilitarul WS_FTP Password Decryptor sau un serviciu web gratuit.
Când vorbim despre piratarea unui site web arbitrar, acestea înseamnă, de obicei, obținerea unei parole din jurnalele și copiile de rezervă ale fișierelor de configurare ale aplicațiilor CMS sau de comerț electronic. Daca le cunosti structura tipica, puteți specifica cu ușurință cuvinte cheie. Liniile ca cele găsite în ws_ftp.ini sunt extrem de comune. De exemplu, în Drupal și PrestaShop există întotdeauna un identificator de utilizator (UID) și o parolă corespunzătoare (pwd), iar toate informațiile sunt stocate în fișiere cu extensia .inc. Le puteți căuta după cum urmează:
"pwd=" "UID=" ext:inc
Dezvăluirea parolelor DBMS
În fișierele de configurare ale serverelor SQL, nume și adrese E-mail utilizatorii sunt stocați în text clar, iar în loc de parole, hashurile lor MD5 sunt înregistrate. Strict vorbind, este imposibil să le decriptați, dar puteți găsi o potrivire între perechile hash-parolă cunoscute.
Există încă SGBD-uri care nici măcar nu folosesc hashingul parolei. Fișierele de configurare ale oricăruia dintre ele pot fi pur și simplu vizualizate în browser.
Intext:DB_PASSWORD tip de fișier:env
De când a apărut pe servere Windows Locul fișierelor de configurare a fost luat parțial de registru. Puteți căuta prin ramurile sale exact în același mod, folosind reg ca tip de fișier. De exemplu, așa:
Tip de fișier: reg HKEY_CURRENT_USER „Parolă”=
Să nu uităm de evident
Uneori ajunge la informatie clasificata reușește cu ajutorul unor date care au fost descoperite accidental și au intrat în atenția Google. Opțiune perfectă- găsiți o listă de parole într-un format comun. Stocați informațiile despre cont într-un fișier text, document Word sau electronice Foaie de calcul Excel Doar oamenii disperați pot, dar sunt întotdeauna destui.
Tip de fișier:xls inurl:parolă
Pe de o parte, există o mulțime de mijloace pentru a preveni astfel de incidente. Este necesar să specificați drepturi de acces adecvate în htaccess, să corectați CMS-ul, să nu folosiți scripturi pentru stângaci și să închideți alte găuri. Există, de asemenea, un fișier cu o listă de excepții robots.txt care interzice motoarelor de căutare să indexeze fișierele și directoarele specificate în acesta. Pe de altă parte, dacă structura robots.txt pe un anumit server diferă de cea standard, atunci devine imediat clar ce încearcă ei să ascundă pe el.
Lista directoarelor și fișierelor de pe orice site este precedată de indexul standard al. Deoarece în scopuri de serviciu trebuie să apară în titlu, este logic să se limiteze căutarea la operatorul de titlu. Lucruri interesante sunt în directoarele /admin/, /personal/, /etc/ și chiar /secret/.
Rămâneți pe fază pentru actualizări
Relevanța aici este extrem de importantă: vulnerabilitățile vechi se închid foarte lent, dar Google și ei rezultatele cautarii schimba constant. Există chiar o diferență între un filtru „ultima secundă” (&tbs=qdr:s la sfârșitul adresei URL de solicitare) și un filtru „în timp real” (&tbs=qdr:1).
Intervalul de timp al datei ultimei actualizări a fișierului este indicat și implicit de Google. Prin interfața web grafică, puteți selecta una dintre perioadele standard (oră, zi, săptămână etc.) sau puteți seta un interval de date, dar această metodă nu este potrivită pentru automatizare.
După aparență bara de adresa Putem doar ghici despre o modalitate de a limita rezultatul utilizând construcția &tbs=qdr:. Litera y după ce stabilește limita de un an (&tbs=qdr:y), m arată rezultatele pentru ultima lună, w - pentru săptămână, d - pentru ziua trecută, h - pentru ultima ora, n - pe minut și s - pe secundă. Cele mai recente rezultate, doar celebrul Google, se găsește folosind filtrul &tbs=qdr:1 .
Dacă trebuie să scrieți un script inteligent, va fi util să știți că intervalul de date este setat în Google în format Julian folosind operatorul interval de date. De exemplu, așa puteți găsi o listă de documente PDF cu cuvântul confidențial, descărcate de la 1 ianuarie până la 1 iulie 2015.
Tip de fișier confidențial: pdf interval de date: 2457024-2457205
Intervalul este indicat în formatul de dată Julian fără a lua în considerare partea fracțională. Traducerea lor manuală din calendarul gregorian este incomod. Este mai ușor să utilizați un convertor de date.
Direcționarea și filtrarea din nou
Pe lângă specificarea operatorilor suplimentari în interogare de căutare pot fi trimise direct în corpul link-ului. De exemplu, specificația filetype:pdf corespunde construcției as_filetype=pdf . Acest lucru face convenabil să solicitați orice clarificări. Să presupunem că rezultatul rezultatelor numai din Republica Honduras este specificat prin adăugarea construcției cr=countryHN la adresa URL de căutare și numai din orașul Bobruisk - gcs=Bobruisk. Puteți găsi o listă completă în secțiunea pentru dezvoltatori.
Facilităţi Automatizare Google conceput pentru a face viața mai ușoară, dar adesea adaugă probleme. De exemplu, IP-ul unui utilizator este folosit pentru a-și determina orașul prin WHOIS. Pe baza acestor informații, Google nu numai că echilibrează sarcina dintre servere, ci modifică și rezultatele căutării. În funcție de regiune, pentru aceeași solicitare, pe prima pagină vor apărea rezultate diferite, iar unele dintre ele pot fi complet ascunse. Codul din două litere după directiva gl=country vă va ajuta să vă simțiți ca un cosmopolit și să căutați informații din orice țară. De exemplu, codul Olandei este NL, dar Vaticanul și Coreea de Nord nu au propriul cod în Google.
Adesea, rezultatele căutării ajung să fie aglomerate chiar și după utilizarea mai multor filtre avansate. În acest caz, este ușor să clarificați cererea prin adăugarea mai multor cuvinte de excepție (în fața fiecăruia dintre ele este plasat un semn minus). De exemplu, serviciile bancare, numele și tutorialul sunt adesea folosite cu cuvântul Personal. Prin urmare, rezultatele căutării mai curate vor fi afișate nu printr-un exemplu manual de interogare, ci printr-unul rafinat:
Intitle:"Index of /Personal/" -nume -tutorial -banking
Un ultim exemplu
Un hacker sofisticat se distinge prin faptul că se asigură singur cu tot ce are nevoie. De exemplu, VPN este un lucru convenabil, dar fie scump, fie temporar și cu restricții. Înregistrarea pentru un abonament pentru tine este prea costisitoare. E bine că există abonamente de grup, iar cu ajutorul Google este ușor să faci parte dintr-un grup. Pentru a face acest lucru, trebuie doar să găsiți fișierul de configurare Cisco VPN, care are o extensie PCF destul de non-standard și o cale de recunoaștere: Program Files\Cisco Systems\VPN Client\Profiles. O singură cerere și vă alăturați, de exemplu, echipei prietenoase a Universității din Bonn.
Tip de fișier: pcf vpn SAU grup
INFO
Google găsește fișiere de configurare a parolei, dar multe dintre ele sunt criptate sau înlocuite cu hashuri. Dacă vedeți șiruri de lungime fixă, atunci căutați imediat un serviciu de decriptare.Parolele sunt stocate criptate, dar Maurice Massard a scris deja un program pentru a le decripta și îl oferă gratuit prin thecampusgeeks.com.
La Ajutor Google se efectuează sute de tipuri diferite de atacuri și teste de penetrare. Există multe opțiuni, care afectează programe populare, formate majore de baze de date, numeroase vulnerabilități ale PHP, nori și așa mai departe. Știind exact ce căutați, vă va fi mult mai ușor să găsiți informațiile de care aveți nevoie (în special informațiile pe care nu intenționați să le faceți publice). Shodan nu este singurul care se hrănește idei interesante, dar orice bază de date de resurse de rețea indexate!
