Forum programmazione

Ecco un po di trucchi per google!

Operatori e parole chiave
Google ha una sua sintassi con delle regole precise. Tale sintassi permette di sfruttare al meglio le query. Tuttavia anche la scelta di parole chiave deve essere mirata ed il meno generica possibile. Google ha un singolare comportamento con le parole chiave: se infatti queste vengono ripetute più volte, il risultato della query cambia, e si hanno molti più risultati rispetto al singolo inserimento. Di seguito riporterò gli operatori di ricerca più comuni.

intitle: Trova le pagine contenenti nel proprio titolo la parola chiave specificata. Esempio: intitle:xhtml
(Nota bene: non devono esservi spazi fra i due punti e la parola chiave specificata. Google non è case-sensitive, quindi è indifferente rispettare le maiuscole e le minuscole.)
allintitle: Restituisce le pagine che contengono nel titolo tutte le parole specificate. Esempio: allintitle:xhtml tutorials
inurl: Limita i risultati alle pagine contenenti una determinata parola nell'URL. Esempio: inurl:css
allinurl: Limita i risultati alle pagine contenenti tutte le parole specificate nel proprio URL. Esempio: allinurl:css design
intext: Restituisce le pagine che contengono nel testo la parola chiave specificata. Esempio: intext:blog
allintext: Limita i risultati alla pagine che contengono nel testo tutte le parole specificate. Esempio: allintext:eric meyer
link: Ricerca le pagine Web che contengono collegamenti al link specificato. Esempio: link:www.html.it
inanchor: Ricerca negli anchor dei link presenti nelle pagine. Esempio: inanchor:linux
site: Restringe la ricerca ad un sito o ad un dominio di livello superiore. Esempi: site:com o site:it o site:www.redhat.com
cache: Trova una copia della pagina che Google ha indicizzato nella propria cache. Utile quando le pagine non sono più online. Esempio: cache:www.nomesito/nomepagina.htm
filetype: o ext: Limita i risultati ad un documento avente una determinata estensione di file (.doc, .pdf, .rtf, .pl, .sh, .xls, eccetera). Esempio: filetype:pl
define: Fornisce la descrizione di un termine ed i link ad esso correlati. Esempio: define:worm
related: Cerca pagine simili o affini alla pagina specificata. Esempio: related:www.html.it
info: Si ottengono ulteriori informazioni e link su un URL specificato. Fondamentale per tale descrizione è l'uso accorto dei metatag. Esempio: info:www.w3.org
Altri operatori e metacaratteri
Accanto agli operatori principali, troviamo altri operatori con cui approfondire le nostre query. Vi sono innanzitutto gli operatori booleani (AND, OR, NOT) che possono essere usati in combinazione con gli operatori principali. Esempio:

intitle:index.of "parent directory" images OR image

(Trattasi questo di esempio complesso che capiremo meglio più avanti.)

perl (site:edu | site:com)

(Qui ho raggruppato i membri dell'espressione logica tramite parentesi.)

Altri operatori sono gli operatori di inclusione ed esclusione (+ e -), con i quali includiamo o escludiamo dalla nostra ricerca una determinata espressione o combinazione di espressioni. Esempio:

windows -site:microsoft.com

(Cerco informazioni, ahimè, su Windows ma ho deciso di escludere dalla ricerca il sito della Microsoft.)

Un altro operatore, spesso sottovalutato, è rappresentato dalle virgolette, che spesso Google ci consiglia di omettere al fine di ottenere maggiori risultati. Questo perché si tratta di un operatore di specificità, che impone a Google di trovare proprio quella espressione ed in quella successione. Esempio:

"google hacking" -site:it

(Cerco delle info su quest'espressione ma ho deciso di snobbare i siti italiani.)

Infine vengono i metacaratteri, o nel caso di Google il metacarattere asterisco (*), che sostituisce una parola completa (due asterischi sostituiranno due parole e così via). Utile quando non conosciamo una frase precisa ma solo parti di essa. Esempio:

"three * mice"

(Consente di trovare "three blind mice", "three blue mice", "three green mice", eccetera.)

Combinare operatori e parole chiave
Un buon metodo per ottenere il maggior numero di risultati possibili in una ricerca è quello di combinare gli operatori con le parole chiave. Si dovrebbero usare come parole chiave termini che caratterizzino in modo sufficiente l'argomento ricercato e non riguardino molti altri argomenti. Tornando all'esempio lasciato in sospeso:

intitle:index.of "parent directory" images OR image

notiamo che qui sono state usate due espressioni chiave ben precise:

index of
parent directory
le quali si riferiscono alla terminologia con cui sui server si denominano le directory genitrici, che spesso, per motivi vari o semplicemente per distrazione, vengono lasciate scoperte e quindi facilmente rintracciabili tramite Google. Il fatto è che Google, se non viene espressamente richiesto il contrario, indicizza l'intero sito, con tutte le directory annesse e connesse. Altre parole chiave di uso corrente che risultano particolarmente utili sono ad esempio:

"what's new"
"what's cool"
directory
categories
Per cercare fra i blog scriveremo invece:

"powered by blogger"
"powered by bloxom"
"powered by greymatter"
"a manila site"
site:livejournal.com
site:blogspot.com
intitle:"radio weblog"
site:radio.weblogs.com
Come si evince chiaramente da quanto riportato sopra, abbiamo una gamma vastissima di combinazioni possibili. Il limite è solo la nostra fantasia e soprattutto la nostra capacità di andare a cercare nei siti quelle parole che li accomunano. Per esempio, avrei bisogno di cercare del buon codice XHTML e CSS con cui sviluppare il mio sito e necessito di esempi pratici. Sapendo che spesso (ma non sempre), le parole che li accomunano sono "valid xhtml 1.1" e "valid css" (le famose iconcine del W3C, spesso usate anche dove la validazione dice il contrario), scriverò:

"valid xhtml 1.1" site:edu
"valid css" site:edu
intext:"valid xhtml 1.1" site:it
intext:"valid css" site:com
E così via. Ma ora ci siamo addentrati in quel punto di confine che separa la semplice ricerca da qualcosa di più. Ora è tempo di parlare dell'hacking di Google.

Hacking
Se per hacking intendiamo un uso diverso della tecnologia alla quale ci riferiamo, quanto detto sinora è in perfetto spirito hacker. L'hacker è colui al quale piace esplorare i dettagli di una tecnologia, a differenza degli utenti comuni che si accontentano del minimo necessario. Google è una tecnologia che offre molto a chi sa cercare. Ma come in tutte le ricerche, c'è una via normale ed una via oscura. La via normale è quella che ho deciso di illustrare in questo breve scritto, quella che passa dalla API di Google e rispetta i criteri d'uso del motore di ricerca; l'altra, quella oscura, è rappresentata dal non usare la API di Google, cercando direttamente nel contenuto delle pagine tramite script creati appositamente. Tale via prende il nome di scraping, che viola i termini d'uso di Google e, se portata al limite, comporta il blocco dell'IP da parte di Google. Ora vedremo in breve le due vie. In seguito sarete voi a decidere.

La prima via: il vero Google hacking
http://johnny.ihackstuff.com/ è l'URL del sito nel quale si trova il Google Hacking Database, un'enciclopedica raccolta di stringhe di ricerca di Google del tutto simili a quelle viste in precedenza, con un'unica, fondamentale differenza: queste stringhe permettono di mettere in luce bug dei siti o dei forum di tali siti, di trovare password e username, chiavi di ingresso a canali IRC, di testare vulnerabilità e molto altro ancora, fermo restando che lo scopo è quello di segnalare e di porre rimedio a tutti questi bug. Google come strumento di ricerca e di protezione, dunque, e non come strumento di offesa. Ora vedremo alcune stringhe particolari e le commenteremo assieme:

Directory scoperte
intitle:index.of "parent directory"

Come già detto in precedenza, se non si pongono limiti a Google il risultato sarà quello di vedere il nostro sito completamente scoperto dalla prima all'ultima directory. Una buona regola è quella di reindirizzare la navigazione verso la home page del sito o, in alternativa, porre una password apposita.

intitle:index.of "parent directory" images OR image

Stesso discorso del precedente esempio, con l'aggiunta di una directory specifica.

"index of /backup"
index of /css

In questo caso vengono colpite altre due directory sensibilissime, col rischio di vedere barbaramente copiati i nostri layouts o altri file riservati. Una buona protezione consiste nell'agire direttamente sul file robots.txt:

User-Agent: Googlebot
Disallow: /backup
Disallow: /css

Password e username
filetype:htpasswd htpasswd
Intitle:index of passwd passwd.bak

Ecco due tipi di file che gli utenti Unix/Linux conoscono molto bene. Questi due hack forniscono l'elenco di siti che hanno lasciato scoperti questi due tipi di file. Per porre rimedio occorre andare ancora una volta sul file robots.txt ed aggiungere ad esempio una stringa come:

User-Agent: Googlebot
Disallow: /*.bak$

Con la stringa di sopra impediamo a Google di indicizzare una determinata estensione di file, come nel primo caso avevamo impedito l'indicizzazione delle directory specificate. Ancora:

filetype:dat "password.dat"
filetype:log inurl:"password.log"

Qui si ricercano informazioni riservate di sistema. Cambiando le estensioni o specificando un dominio particolare è possibile andare incontro ad alcune "gradite" sorprese.

Chiavi di ingresso ai canali IRC
sets mode: +k

Questa query viene usata per cercare all'interno dei file di log le password di protezione dei canali IRC. L'attributo +k indica la modalità dei canali di chat che avvisa l'utente della restrizione delle impostazioni. Qui meglio di altrove ci si rende conto dell'importanza fondamentale della scelta della parole chiave e del bisogno che questi file di log siano opportunamente protetti.

Documenti
filetype:xls username password
filetype:xls private OR reserved
filetype:doc site:mil +classified

Il formato di questi file risulterà certamente più familiare agli utenti Windows. Nell'ultimo caso è presente quella restrizione di campo in un dominio specifico di cui parlavo poc'anzi. Vale sempre la regola della protezione mediante password e della modifica del file robots.txt.

Applicazioni vulnerabili in PHP
allinurl:install/install.php
"There are no Administrators Accounts" inurl:admin.php - mysql_fetch-row

La prima query restituisce tutti quei siti in cui i webmaster hanno dimenticato un file di installazione fra le loro pagine, chiamato in genere install.php o config.php. Da tutto ciò consegue che spesso è una pratica assai semplice quella di cambiare le proprietà del sito, come i dati di login. La seconda vale per quei webmaster che non hanno provveduto a creare un account di administrator dopo aver installato PHPNuke. Per difendersi è buona norma tenersi informati delle debolezze delle proprie applicazioni di sviluppo su siti appositi, come http://www.secunia.com/, scaricando all'occorrenza tutte le patch del caso.

Con queste ultime due query ci siamo (ahimè) avvicinati al "lato oscuro" di Google. Passiamo dunque a trattare di tale rovescio della medaglia, fermo restando il fatto che se si è in cerca di nuove stringhe si può sempre tornare sul sito http://johnny.ihackstuff.com/. Buona ricerca!

La seconda via: lo scraping e Santy
Il 21 dicembre 2004 il worm Santy fece la sua comparsa in Internet, attaccando migliaia di siti Web e "defacciandoli" con la scritta rossa su sfondo nero:

This site is defaced!
NeverEverNoSanity WebWorm generation.
La particolarità di questo worm è che faceva uso di un hack di Google per rintracciare quei siti che erano affetti da una particolare vulnerabilità della piattaforma PHP Bulletin Board (phpBB), interrogando Google in modo automatico ed utilizzando quindi quella particolare tecnica di ricerca meglio nota come scraping, ovverosia una ricerca che non fa uso della API di Google ma che si riallaccia direttamente al codice delle pagine, violando i termini d'uso del motore di ricerca, come abbiamo già avuto modo di vedere in precedenza. Google da allora ha deciso di rispondere all'hacking in maniera perentoria, rispondendo a volte con pagine come questa:

We're sorry...
...but we can't process your request right now. A computer virus or spyware application is sending us automated request, and it appears that your computer or network has been infected. (...)
Qual era l'hack in questione? Si può risalire ad esso analizzando direttamente il codice sorgente di Santy, usando l'hack filetype:pl "Santy worm" per cercarlo sul Web (nel momento in cui scrivo è reperibile unicamente nella cache di Google):

Sub GoGoogle() {
my @urls;
my @ts = qw/t p topic/;
my $startURL = 'http://www.google.com/search?num=100&lr=&as_qdr=all' . '&q=allinurl%3°+%22viewtopic.php%22+%22'. (...)

L'hack allinurl:viewtopic.php, come abbiamo visto, delimita la ricerca delle parole solo all'interno dell'URL del sito, indirizzando il worm verso l'obiettivo specifico, quello appunto del forum phpBB. Lo scraping in questione viene fatto utilizzando un semplice script in Perl. Esempi di tali script possono essere rintracciati sul libro Google. Trucchi e segreti per hacker di Tali Calishain e Rael Dornfest, edito in Italia da HOPS - Tecniche Nuove. Tuttavia è da notare che la maggior parte degli script presenti su tale volume fa uso della API di Google, per la quale è necessario essere in possesso di una regolare chiave per sviluppatori di Google, rilasciata in modo assolutamente gratuito. Con tale chiave è possibile effettuare quotidianamente un numero massimo di 1000 query. Oltre tale numero scatta automaticamente il blocco imposto da Google, oltre il quale si entra nel campo dell'abuso degli strumenti in questione. Esistono diversi programmi disponibili sul Web per eseguire (in modo legale o no) query automatizzate. Fra tutti citerò quello di Johnny Long, autore del Google Hacking Database e massimo esperto in materia di Google hacking. Il software si chiama Gooscan (per Linux), è gratuito, ed esegue hack scelti dall'utente che possono essere salvati e successivamente analizzati. Il software può incorporare il Google Hacking Database.


Buon Divertimento!!!!

By MasterStudioDesign

Provo a farvi vedere delle magie con google.

Vogliamo far vedere al nostro amico quanto siamo tosti con il piccì:

1.
cerchiamo:

"VNC Desktop" inurl:5800

Vnc permette di connettersi al desktop di un utente e controllarlo a distanza. Talvolta però questo servizio può essere configurato senza password, consentendo in tal modo l'accesso diretto al desktop della vittima.

2.
cerchiamo:

"filetype:pwd service."

Troveremo in un bel file in frontpage una cosa del genere:

#-FrontPage-
ekenda11:byd1Sr73NLKo
louisa:5zm94d7cdDFiQ

Un semplice Pwd cracker(john the ripper) e scopriamo che la password di Luisa è "trumpet", non male eh?

S3raph ottimo tutorial!!!

S3raph.....ottimo!!Davvero....ottimo!

Continuo? continuo.

...

rega però leggete con attenzione qui: quello che scrivo da qui in poi è abbastanza pesante, tramite questa potete trovare nei primi indirizzi anche le liste di pwd degli studenti di un università americana, per esempio. Certo, ci rende puuutenti col piccì, ma non facciamo cazzate, ok? Vi prego, siate seri. Niente lammah.


3.

cerchiamo:

"filetype:bak inurl:"htaccess|passwd|shadow|htusers"

chi se ne intende di unix potrà subito intuire cosa la stringa va a cercare. File contenenti user e le password crittografate, abbastanza facili da decriptare. guardiamo il primo record: ca**o! è .edu, un'università americana, clicchiamo...TUTTE le pwd e gli user...m**da...

4.

cerchiamo:

"filetype:properties inurl:db intext:password"

clicchiamo sul primo risultato. Cosa vedono i miei occhi?





Per l'amor di Dio, questi webmaster del 2000 sono proprio ritardati!! in un file tutti i parametri per accedere al Database! e siccome la maggior parte dei siti ora funiza solo con Sql, immaginate voi i risultati..come sono distratti!!

Quando torno dalle vacanze posterò qualcosina in più.

azz mica lo sapevo!

Raga cmq mi riferisco a tutti

cita le fonti... http://pesanervi.diodati.org/pn/?a=189

Bè...tto cambia ora!

nn si riferiva a me vero?

no ma se un tipo si passa la giornata a scrivere cose che lui sa già per gli altri sarebbe carino se almeno si citasse chi ha scritto l'articolo...
non mi pare difficile...



no

Creator hai ragione ma io faccio un mix di tutte le cose ke trovo in rete... lo avevo fatto per me... me le salvo in word tutto qui

si ma quando fai un copia/incolla su un forum o altro mettili da dove lo hai preso...
anche nella sezione news non mi pare che tu cita molto le fonti
non pretendo che tu riscriva tutto, ma basterebbero una decina di caratteri ASCII a fine pagina


da adesso quindi, perfavore...
cita !

creator, sei il mio idolo.


Per la prima volta,


da tanti anni che giro su forum di ogni tipo e genere,


incredibilmente,


un ragazzo,


o molto più probabilmente un uomo,



per l'abilità con cui è riuscito a fare l'incredibile,





HA USATO I CONGIUNTIVI CORRETTAMENTE, SENZA SBAGLIARE UNA CONIUGAZIONE DEI VERBI!!!


Finalmente qualcuno che mi sostiene nella lotta all'ignoranza linguistica!!