Google Hacking

CienciaHack

O que Google Hacking?

Utiliza mecanismo de busca
para procurar falhas ou
informaes refinadas.
Mais da mais metade dos
ataques ocorrido atravs
dessa tcnica.

O que so Dorks?
So strings usadas para fazer busca
refinadas de acordo com o
mecanismo de procura do prprio
Google.
Os alvos que podem serem
explorados so falhas de sites e
servidores, cmeras, impressoras,
entre outros dispositivos eletrnicos.

Exemplos de Dorks:
Buscando arquivos de anotaes de senha:
# intitle:index of / senhas.txt
# filetype:txt + senha + com.br
# filetype:txt intext:senha
Invadindo PhpMyAdmin sem senha
# inurl:phpmyadmin/index.php intext:[ Edit ] [ Create PHP Code ] [ Refresh ]
Buscando backup de configuraes de CMSs
# intext:"~~Joomla1.txt" title:"Indexof /"
# configuration.php_ <?phpclass Jconfig{
# inurl:wp-config.old
#inurl:"configuration.php.old" classJConfig
# inurl:configuration.php.bkp

Exemplos de Dorks:
Invadindo impressora remota
# intitle:Web Image Monitor & inurl:/mainframe.cgi
Buscando cmeras disponveis na internet:
# inurl:LvApplintitle:liveapplet
# intitle:"Live View -AXIS 211"
# inurl:"viewerframe?mode=motion
# inurl:/control/userimage.html

Apresentao de:

CINCIA HACKER