Documenti di Didattica
Documenti di Professioni
Documenti di Cultura
FootPrinting Information
Gathering Reconnaissance
Agenda
Por qu Google?
Por qu Google?
Por qu Bing?
Aunque a muchos les suene extrao, Google, an siendo quiz el
mejor buscador de contenidos y de gran utilidad no es perfecto.
Si bien Bing debe aprender muchas cosas de Google, existen
cuatro aspectos de Google que debera tomar de Bing.
4.- Operador IP
Por qu Bing?
Por qu Bing?
Por qu Bing?
1. Filetype y Extensin
Por qu Bing?
2. Anlisis de binarios
Por qu Bing?
Uso
Utiliza comillas para buscar una
palabra o un conjunto de palabras
exactas en un orden concreto sin
aplicar las mejoras habituales,
como la correccin ortogrfica o la
bsqueda de sinnimos.
Esta opcin resulta til si buscas
una cita.
[ "suspensin temporal de Conga" ]
Sugerencia: utiliza las comillas solo
si ests buscando una palabra o
una frase muy concreta, ya que
podran excluirse resultados tiles
por error.
Uso
Al aadir un guin (-) delante de
una palabra para excluir todos los
resultados
que
incluyan
dicha
palabra. Esto resulta especialmente
til en el caso de sinnimos como
Jaguar la marca de coche y jaguar el
animal.
[ velocidad del jaguar -coche ]
Sugerencia: tambin se puede
excluir
resultados
con
otros
operadores. Por ejemplo, puedes
excluir todos los resultados de un
sitio en particular.
[ pandas -site:wikipedia.org ]
Uso
Normalmente, algunas palabras de
la consulta original se pueden
sustituir por sinnimos. Aade el
signo de tilde (~) inmediatamente
delante de una palabra para buscar
esa palabra y otros sinnimos.
[ informacin ~alimentaria ] incluye
los resultados de "informacin
nutricional".
Uso
El operador "site:" permite buscar
informacin en un mismo sitio web
como, por ejemplo, todas las veces
que
se
menciona
la
palabra
"Olimpiadas" en el sitio web de The
New York Times.
[ Olimpiadas site:nytimes.com ]
Sugerencia: tambin puedes buscar
en un determinado dominio de nivel
superior como .org, .edu o en un
dominio de nivel superior de pas
como .es o .de.
[ Olimpiadas site:.es ]
Uso
Utiliza un asterisco (*) en una
consulta
como
marcador
de
posicin para cualquier trmino
"comodn" desconocido. Combnalo
con el uso de comillas para buscar
variaciones de esta frase exacta o
para recordar palabras en medio de
una frase.
[ "quien siembra * recoge *" ]
Uso
Si quieres buscar pginas que
incluyan al menos una de varias
palabras,
incluye
OR
(en
maysculas) entre las palabras. Si
no se incluyera OR, normalmente
los
resultados
mostraran solo
pginas que coincidan con ambos
trminos. Tambin puedes utilizar el
smbolo | entre las palabras para
causar el mismo efecto.
[ sede olimpiadas 2014 OR 2018 ]
Sugerencia: incluye frases entre
comillas para buscar al menos una
de varias frases.
[ "copa del mundo 2014" OR
"olimpiadas 2014" ]
Uso
Separa nmeros con dos puntos
(sin
espacios)
para
obtener
resultados
que
contengan
los
nmeros incluidos en un intervalo
determinado de cosas como fechas,
precios y medidas.
[ cmara "50..100 euros" ]
Sugerencia: utiliza solo un nmero
con dos puntos para indicar un
lmite superior o un lmite inferior.
[
ganadores
mundo ..2000 ]
copa
del
Utilizando Google
Dorks / Operadores de Bsqueda
Utilizando Google
Dorks / Operadores de Bsqueda
Qu son?
Los operadores de bsqueda de Google son trminos de consulta o
smbolos que realizan acciones especiales. Estos operadores te
permiten encontrar lo que buscas de forma rpida y precisa,
ofreciendo control adicional ms all de la pgina Bsqueda
avanzada.
allinanchor:
intext:
allintext:
intitle:
allintitle:
inurl:
allinurl:
link:
cache:
filetype:
define:
phonebook:
related:
info:
site:
id:
intitle:
site:
inurl:
filetype:
Y ahora
Qu podemos encontrar?!
Qu podemos encontrar?!
Productos vulnerables.
Mensajes de error.
Archivos que contienen informacin sensible.
Archivos que contienen contraseas.
Archivos que contienen nombres de usuario.
Foot-holds e informacin de apoyo al acceso.
Pginas con formularios de acceso.
Pginas que contienen datos relativos a vulnerabilidades.
Directorios sensibles.
Informacin sensible sobre comercio y banca electrnica.
Dispositivos hardware online.
Archivos vulnerables.
Servidores vulnerables.
Deteccin de servidores Web.
Productos vulnerables
A travs de diferentes publicaciones sobre vulnerabilidades
descubiertas, podemos llegar a identificar servidores vulnerables.
Generalmente relacionado a las versiones.
Productos vulnerables
inurl:gov.ar + intext:phpinfo
Mensajes de error
Los mensajes de error, muchas veces brindan informacin valiosa
para entender cmo se ejecutan las aplicaciones/scripts y qu
usuario utilizan al hacerlo.
Mensajes de error
inurl:gov.ar inurl:robots.txt
inurl:gov.ar + inurl:config.xml
inurl:admin inurl:userlist
inurl:gov.ar inurl:wp-login.php
Directorios sensibles
Dependiendo del caso, encontraremos informacin ms o menos
sensible. Generalidad de uso.
Directorios sensibles
Ficheros vulnerables
Muuuchos archivos vulnerables, al alcance de un clic.
Ficheros vulnerables
Servidores vulnerables
Diferentes formas de acceder a servidores, instalaciones por defecto,
scripts sin configurar.
Servidores vulnerables
Buscando el Cdigo
Buscando el cdigo
Google provee una forma bastante simple de encontrar
vulnerabilidades en software, a travs de Google Code Search,
podemos encontrar vulnerabilidades en el cdigo fuente.
http://www.google.com/codesearch
Buscando el cdigo
Buscando el cdigo
Buscando el cdigo