Minden egyes üzemeltető számára egy rövidebb név van rövidebb névvel (minden konzol nélkül. A különbség az, hogy az Allinurl minden szóval kapcsolatos linkeket töröl, és az inurl csak az elsővel rendelkezik. A lekérdezés második és későbbi szavai bárhol megtalálhatók a weboldalakon. Az Inurl operátor különbséggel rendelkezik egy másik hasonló jelentéssel is. Az első lehetővé teszi, hogy a karaktersorozatot a kívánt dokumentumra (például / CGI-BIN /) találja meg, amelyet széles körben használnak az ismert sebezhetőségekkel rendelkező komponensek kereséséhez.

Próbáljuk meg a gyakorlatban. Az AllIntext szűrőt, és megteszünk, hogy a kérelem megadja a hitelkártyák számának és hitelesítési kódjainak listáját, amelynek érvényességét csak két év alatt lejár (vagy amikor a tulajdonosok belefáradtak az összes sorban történő táplálásáról).

Allintext: Kártya száma lejárati dátum / 2017 Cvv

Amikor elolvastad a híreket, hogy a fiatal hacker "szaggatta a szervereket" a Pentagon vagy a NASA, bámult a titkos információk, akkor a legtöbb esetben az ilyen elemi technika a Google használatához. Tegyük fel, hogy érdekelnek a NASA alkalmazottai és elérhetőségeik listáján. Biztosan ilyen lista elektronikus formában van. A kényelem vagy a túlterhelés miatt maga a helyszínen feküdhet. Logikus, hogy ebben az esetben ez nem link, mivel a belső használatra szánt. Milyen szavak lehetnek egy ilyen fájlban? Legalább - a "Cím" mező. Ellenőrizze, hogy ezek a feltételezések könnyebbek legyenek, mint az egyszerűek.

Inurl: nasa.gov filetipe: XLSX "Cím"

Bürokráciát használunk

Hasonló találatok egy szép kis dolog. A valóban szilárd fogás részletesebb ismeretét biztosítja a Google-üzemeltetők számára a webmesterekhez, a hálózathoz és a kívánt szerkezetének jellemzőihez. A részletek ismerete, könnyen kiszűrheti a kibocsátást, és tisztázhatja a kívánt fájlok tulajdonságait, hogy a fennmaradó részben valóban értékes adatokat kapjon. Vicces, hogy a bürokrácia a mentéshez jön. Tipikus megfogalmazást hoz létre, amelyre kényelmes, hogy keressen egy esélyes titkos információt.

Például egy elosztási nyilatkozat kötelező az Egyesült Államok Védelmi Minisztériumának irodájában, a dokumentumelosztás szabványos korlátozásait jelenti. Litera jelölt nyilvános kiadványok, amelyekben nincs semmi titok; B - A belső használatra szánták, a C szigorúan bizalmas és az F. külön-külön, érdemes az X betűt, amely különösen értékes információkat jelez, amelyek a legmagasabb szintű állami rejtélyt képviselik. Hagyja, hogy az ilyen dokumentumok azokat keressék, akiket a szolgáltatás adósságán kell elvégezni, és az irodalmi C.-vel rendelkező fájlokra korlátozódik. A DODI 5230,24 irányelv szerint az ilyen jelölést az export alá tartozó kritikus technológiák leírását tartalmazó dokumentumokhoz rendelik ellenőrzés. Olyan óvatosan védett információkat érzékelhet a legmagasabb szintű domainben található helyszíneken. Millen az amerikai hadsereg számára.

"Elosztási nyilatkozat C" InurL: Navy.mil

Nagyon kényelmes, hogy csak az USA-ból származó weboldalakat és szerződéses szervezeteit a tartományban gyűjtik össze. A tartományi korlátozás keresése rendkívül tiszta, és a címsorok magukért beszélnek maguknak. Keresés Ily módon az orosz titkok szinte haszontalanok: a káosz uralkodik a domainekben.RU, és sok fegyverrendszer neve úgy hangzik, mint a botanikus (PP "Kipár", ACS "akác") vagy egyáltalán fantasztikus (Tos "Buratino").

Óvatosan vizsgálja meg a webhelyről szóló dokumentumot a.mil-tartományban, más markerek láthatók a keresés finomítása érdekében. Például a "SEC 2751" exportkorlátozásra való hivatkozás, amely szintén érdekes technikai információk kereshető. Időről időre hivatalos webhelyekből származik, ahol egyszer megvilágított, így ha a kiadatás keresése nem sikerül egy érdekes linken, használja a Google Cash (gyorsítótár-üzemeltetőt) vagy az internetes archívumot.

A felhőkbe mászunk

Amellett, hogy véletlenül minősítését dokumentumokat a kormányzati szervek, a Kesche Google néha hivatkozott linkeket a személyes fájlokat a Dropbox és más tárolási szolgáltatásokat hoznak létre „privát” hivatkozások nyilvánosan közzétett adatok. Alternatív és házi készítésű szolgáltatások még rosszabb. Például a következő lekérdezés megtalálja az összes Verizon ügyfelek adatait, amelyben az FTP-kiszolgáló az útválasztóba van telepítve.

Allinurl: FTP: // verizon.net

Ezek az okos emberek most már több mint negyvenezer, és 2015 tavaszán nagyságrendűek voltak. A Verizon.net helyett helyettesítheti bármely híres szolgáltató nevét, és mit fog tudni, annál nagyobb lehet a fogás. A beépített FTP-kiszolgálón keresztül a fájlok láthatóak a routerhez csatlakoztatott külső meghajtón. Általában a távoli munka, a személyes felhő vagy néhány pirítós szék. Az ilyen média összes tartalmát a Google és más keresőmotorok indexelik, így a külső lemezeken tárolt fájlok közvetlen link segítségével érhetők el.

A konfigurációkat kémítjük

A felhők előtt a felhők, az egyszerű FTP szerverek, amelyekben elég sebezhetőség is volt a felhők távoli tárolóként. Sokan közülük eddig releváns. Például a népszerű WS_FTP professzionális programkonfigurációs adatok, a felhasználói fiókok és a jelszavak a WS_FTP.INI fájlban vannak tárolva. Könnyű megtalálni és olvasni, mivel az összes rekordot szöveges formátumban tárolják, és a jelszavakat a Triple des algoritmus titkosítja a minimális obsuscation után. A legtöbb változatban elég csak az első bájt eldobására.

Az ilyen jelszavak megfejtése egyszerűen használható a WS_FTP jelszó dekódoló segédprogrammal vagy ingyenes webszolgáltatással.

Az önkényes helyszínek hackeléséről beszélve általában jelszót jelent a CMS konfigurációs fájlok vagy az e-kereskedelmi alkalmazások naplóiról és biztonsági mentéseiről. Ha ismeri a tipikus szerkezetüket, könnyen megadhatja a kulcsszavakat. A WS_FTP.INI-ban találkozó sorok rendkívül gyakoriak. Például Drupal és Prestashopban van egy felhasználói azonosító (UID) és a megfelelő jelszó (PWD), és a kiterjesztésű fájlok összes információja tárolódik. Keresés az alábbiak szerint:

"pwd \u003d" "uid \u003d" ext: Inc

A DBMS jelszavak feltárása

Az SQL szerverek konfigurációs fájljaiban a felhasználók nevét és e-mail címét nyitott formában tárolják, és a jelszavak helyett az MD5 hash rögzítése. Hogy megfejtsük őket, szigorúan szólva, lehetetlen azonban megtalálni a jól ismert Steam Hash jelszót.

Még mindig vannak olyan adatbázisok, amelyek még nem használnak jelszót. A böngészőben egyszerűen megtekinthető konfigurációs fájlokat.

INTEXT: DB_PASSWORD Filetype: Enn

A Windows szerverek megjelenésével a konfigurációs fájlok helye részben elfoglalta a rendszerleíró adatbázisát. Az ágai általi keresés pontosan ugyanúgy lehet, mint a REG-t fájl típusként. Például, mint ez:

Filetype: Reg HKEY_CURRENT_USER "jelszó" \u003d

Ne felejtsd el a nyilvánvaló

Néha zárt információkat érhet el véletlenül nyitott és a Google Adatok megtekintése során. A tökéletes lehetőség, hogy megtalálja a jelszavak listáját bármilyen közös formátumban. A fiókadatok tárolása a szövegfájlban, a Word Dokumentum vagy az E-Table Excel csak kétségbeesett embereket, de csak elég.

Filetype: XLS inurl: Jelszó

Egyrészt rengeteg eszköz van az ilyen incidensek megelőzésére. Meg kell határoznia a Htaccess, PATT CMS megfelelő hozzáférési jogokat, ne használja a bal szkripteket és zárja be más lyukakat. A robots.txt kivételes listája is van, amely megtiltja a keresőmotorokat, hogy indexelje a benne meghatározott fájlokat és könyvtárakat. Másrészt, ha a robots.txt szerkezete egy szerveren eltér a szabványtól, azonnal világossá válik, hogy megpróbálják elrejteni.

A könyvtárak és fájlok listáját bármely webhelyen a szabványos felirat indexe előzi meg. Mivel a szolgáltatásnyújtás címére kell megfelelnie, érdemes korlátozni keresését az Intle operátor által. Érdekes dolgok vannak a könyvtárakban / admin / / személyes /, / etc / sőt / titokban /.

Kövesse a frissítéseket

A relevancia nagyon fontos itt: A régi sebezhetőségek nagyon lassan közel vannak, de a Google és a keresési példakumenta folyamatosan változik. Az "utolsó második" szűrő (& tbs \u003d qdr: s a kérés végén) és a "valós idejű" (& tbs \u003d qdr: 1) között is különbség van.

A fájl utolsó frissítésének időtartamának időintervalluma is implicit módon jelenik meg. A grafikus webes felületen keresztül kiválaszthatja az egyik szabványos időszakot (óra, nap, hét és így tovább), vagy állítsa be a dátumtartományt, de ez a módszer nem alkalmas az automatizálásra.

A címsáv megjelenése szerint csak azt kitalálhatja, hogy az eredmények kimenetének korlátozása a & tbs \u003d QDR :. Az Y betű az egy év korlátja után (& tbs \u003d qdr: y), m megmutatja az eredményeket az elmúlt hónapban, W - a héten, D - az elmúlt napon, H - az utolsó órában, n - percenként, és s - mert nekem egy másodpercig. A híres Google frissebb eredményei a szűrőt és a tbs \u003d QDR-t használják: 1.

Ha ravasz szkriptet szeretne írni, akkor hasznos lehet tudni, hogy a dátumtartomány a Google-ban Julian formátumban van beállítva a datervange nyilatkozaton keresztül. Például itt talál egy listát a PDF dokumentumokról a bizalmas szóval, letöltve január 1-től július 1-től 2015. július 1-ig.

Bizalmas Filetype: PDF Katerange: 2457024-2457205

A tartományt Julian dátumok formátumában mutatjuk be, anélkül, hogy figyelembe vesszük a frakcionált részt. Fordítsa őket manuálisan a gregorián naptárból kényelmetlen. Könnyebb használni a dátum-átalakítót.

A célzás és a szűrés újra

A további operátorok megadása mellett a keresési lekérdezésben közvetlenül a link testébe küldhet. Például a filetípus tisztítása: A PDF megfelel az AS_Filetype \u003d PDF designnak. Így kényelmes minden pontosítás beállítása. Tegyük fel, hogy a kibocsátási eredmények csak a Hondurasi Köztársaság adják hozzá CR \u003d Countryhn a keresési URL-t és csak a város Bobrujszki - GCS \u003d Bobruisk. A Fejlesztői részben talál egy teljes listát.

A Google Automatizálási eszközöket úgy tervezték, hogy megkönnyítsék az életet, de gyakran problémákat adnak hozzá. Például a felhasználó által a WHOIS-t a város határozza meg. Ezen információk alapján a Google-ban a szerverek közötti terhelés nemcsak kiegyensúlyozott, hanem megváltoztatja a keresési eredmények eredményeit is. A régiótól függően, ugyanazzal a lekérdezéssel különböző eredmények esnek az első oldalra, és néhány közülük egyáltalán rejtve lehet. A kozmopolita érzése és az országokból származó információk megjelenése segíti a kétbetűs kódot a GL \u003d országról szóló irányelv után. Például a Hollandia-NL és a Vatikán és Észak-Korea kódja nem megengedett.

Gyakran a kibocsátás keresése még több fejlett szűrő használata után is elképzelhető. Ebben az esetben könnyű tisztázni a kérelmet néhány kivételt hozzáadásával (mielőtt mindegyikük mínusz jel). Például a személyes, a banki, a nevek és a bemutató szerint gyakran használják. Ezért a tisztabb keresési eredmények nem fognak megjeleníteni a kérés helyett, de finomított:

Intitle: "Index / személyes /" -Names -Tutorial-Banking

Egy példa végül

A kifinomult hackert azzal jellemzik, hogy magukat maguknak biztosítják magukat. Például a VPN kényelmes dolog, de drága vagy ideiglenes és korlátozások. Készítsen előfizetést magadnak egy túl drága. Jó, hogy vannak csoportosítási előfizetések, és a Google segítségével könnyen válhat egy csoport részévé válni. Ehhez elegendő megtalálni a Cisco VPN konfigurációs fájlt, amely meglehetősen nem szabványos PCF kiterjesztéssel és felismerhető pályával rendelkezik: programfájlok \\ Cisco Systems \\ VPN kliens \\ profilok. Egy kérés, és belépsz például a Bonn Egyetem barátságos csapatában.

Filetype: PCF VPN vagy csoport

Információ

A jelszavakat titkosított formában tárolják, de Maurice Massar már írt egy programot a dekódolásukért, és ingyenes a TecampusGeeks.com-on keresztül.

A Google-val több százféle támadást és behatolási tesztet végeznek. Számos lehetőség van a népszerű programokra, a fő adatbázisformátumokra, számos PHP sebezhetőségre, felhősre és így tovább. Ha győződjön meg róla, hogy keresi, akkor nagymértékben egyszerűsíti a szükséges információk megszerzését (különösen azt, amely nem tervezte az egyetemes tulajdonságot). Nem Shodan egyetlen táplálja az érdekes ötleteket, de az indexelt hálózati erőforrások minden alapja!

Ezúttal megpróbálom elmondani, hogy mi kell drága. Mivel gyakran meg kell dolgoznod az ügyfelekkel, akinek az orvosok nagyon őrültek. És egy kicsit beszélve, kiderül, hogy ezeket a decy-t is kifizették. Őszinte, általában) én magam vettem Dorki magam, 300 rubel, és 20 rubel. De az illetékes személy, aki megteszi a distilit, aki jó lesz, és a keresőmotor megadja nekik, hogy adja ki, amire szükségem van, még nem találkoztam. Nem próbálok sérteni senkit, majd csak személyes véleményt. Először is, mielőtt megvásárolná, mindig kérje meg a 10-15 Dorokot, hogy ellenőrizze, csak vizuálisan értékelje őket. Remélem, hogy ez az útmutató meg tudja határozni a kevésbé élesített decy-t az Ön kérésére, amit nem lehet nyilvánosságra hívni. Megy! Könnyebb számomra példákkal dolgozni, ezért megpróbálom vázolni a "Gaming" Dorok listáját, amely néha találkozik, és mondja el, hogy mit kell fordítania:
Kód: hiba.php? Gta_5 \u003d keret

Szétszereljük a dorát a részen: hiba.php - Itt feltételezzük, hogy ez a szó jelen kell lennie a linkben. Valójában egy kicsit rossz. Ahhoz, hogy bemutassuk a szót a linkben, az Inurl: vagy Allinurl operátorra kell alkalmazni:

Tegyük fel, hogy a linkek közül néhány e szóval csökken. De ez a rész (a dacket alapján ítélve) az oldal címével kell kapcsolódnia. Nem tudom, hogy melyik jeladó teszi a hibát a weboldalán a játékról. Természetesen ez lesz. De ez lesz egy nagyon kis százalék.

Ami engem illet, az oldalnak kevesebbnek kell lennie a PHP-kódolókban használt népszerű névvel. Még egy pár oldal, amely nem kívánatos a Voroka (gyakran a Dorok kereskedelmei véletlenszerű szavakat használnak): kód: gta5.php - senki sem hívja a farcry_primal.php farcry_primal.cfm oldal - kiterjesztés. A CFM-t az ASP.NET-ben használják , igen, rajta írnak, de nem olyan gyakran, mint a PHP-ben. És egy ilyen névvel rendelkező oldalra fut, ez egy nagy szerencse kramble.php how_to_work.php fogás "in.php - specials. A szimbólumok nem lehetnek a címoldalon JZOOO.PHP - Általában, a kibaszott megértés, hogy az oldal ilyen A GAME_OF_TRONE.PHP - A ritka oldal, + nem vonatkozik a játékokra, de valószínűleg a film nevét remélem, hogy hozzávetőleges logikát értett.

Az oldalnak logikus névvel kell rendelkeznie, ez a legfontosabb dolog. Nem nagyon fontos, van valami a játék témáihoz, vagy sem. Milyen oldalakat használnak elsősorban a kódolók, és általában népszerűbbek, amelyeket Dorkiben használhatunk:

Index.php.
Privát.php.
pm.php.
user.php.
Tagok.php.
Terület.php.
Config.php.
search.php.
Redirect.php.
R.php (ugyanaz az átirányítás)
S.php (azonos keresés)
mail.php fórum.php.
Post.php Account.php.
kilépés.php.
Query.php.
Q.php (ugyanaz a lekérdezés) stb.

Mint az.

A dorka (ha van ilyen) oldal neve egyetlen, kényelmes a webhelyen való használatra, és hordozhat valamilyen logikai altext. Nem szörnyű, hogy itt nincsenek olyan nevünk, mint a Steam.php vagy Steam_keys.phpilroulette.php, fontos, hogy több linket találjunk. És minél gyakrabban a lekérdezést a weboldalakon használják, annál jobb. Kevésbé szükségesnek tartjuk a témákban a Dorki többi részének segítségével az oldalak nevét, de ez nem a legfontosabb dolog.

Menjünk a második részre.

Találkozz, ez egy lekérdezés :? GTA_5 - azonnal elmondom, nincsenek ilyen kérések. (I emlékeztetni, hogy ez az én személyes véleményem) GET kérést, ideális esetben, amire szükségünk van, kell az adatbázis eléréséhez, és abban az esetben, SQL injekciós hibát okoz a kibocsátás az adatbázisból. Ez az, amire szükségünk van. Azonban egy olyan kérés megkereséséhez, amelyet GTA_5 - Ismét neveznének, nagy szerencsét. És ha megtaláljuk, szükséges, hogy kimerüljön. Ez ismét az érdeklődő linkek nagy részét dobja. Egy másik példa a rossz, nem jó lekérdezésekre:

Groove \u003d.
? Paypal \u003d
qiwi_wallet \u003d.
? my_money \u003d.
? Dai_webmoney \u003d.
? Skdoooz \u003d.
? Sadlkjadlkjswq \u003d.
?213123=
?777=

Miért PayPal rossz kérés? Mivel feltételezzük, hogy azt szeretnénk, hogy ez a kérés a PayPal mintával forduljon az adatbázishoz. Senki sem tárolja a Paypal bázisát, kivéve, hogy a vállalat maga is. Ismét rajz.

Példák a jó lekérdezésekre, a jó, amit mindenki szeret használni, mivel rövidek, kényelmesek, könnyen emlékeznek, és legalább néhány logikával rendelkeznek:
? ID \u003d
? Cat \u003d.
? CAT_ID \u003d.
? Get \u003d.
? Post \u003d.
? Frame \u003d.
? R \u003d.
? Redirect \u003d (Nos, érted)
? Banner \u003d.
? Go \u003d.
? Hagyja \u003d.
? Bejelentkezés \u003d.
? Pass \u003d
? Jelszó \u003d.
? Felhasználónév \u003d.
? Felhasználó \u003d.
? Keresés \u003d.
s \u003d.
Wallet \u003d.
? ACC \u003d.
Egyensúly \u003d.
?
? Oldal \u003d
Page_ID \u003d.
? Téma \u003d.
? Fórum \u003d.
? Téma \u003d.
Letöltés \u003d.
INGYENES \u003d.
? Üzenet \u003d.
Folytassa, persze, végtelenül tudsz.
De ezek univerzális kérések, amelyek tökéletesen közeledhetnek és keveredhetnek Dorka, valamint a játékhoz, és készpénzre és másra. Fórumok, torrent helyszíneken és minden máson találkozunk. Még például egy pár kérés, amely hasznos lehet, mondjuk a játék lekérdezéseinek:
? Játék \u003d.
? Game_ID \u003d.
Csata \u003d.
? Log \u003d.
? Team \u003d.
? Fegyver \u003d.
? Inv \u003d (leltár)
? GameData \u003d.
? Player \u003d.
? Játékosok \u003d.
? Lejátszás \u003d (webhelyek video görgőkkel)
? Playtag \u003d
? Match \u003d.

Körülbelül ugyanazt a lekérdezési logikát és más témákat kell alkalmazni, ideális esetben. Bár egy kicsit meg kell értened angolul, és azzal fenyeget, hogy milyen cselekedeteket vásárolsz. Általánosságban elmondható, hogy 10-20 Dorok-ot nézni, és azonnal meg fogja érteni, hogy milyen Mega Privat, amit vásárolt, és hogy érdemes-e kapcsolatba lépni az eladóval, hogy folytassa. Vagy egyáltalán, hogy a zsírság a fekete, ha látja, hogy a Dearki a sex.php? Vagy? Fotó \u003d és megrendelte Dorki az üzletek alatt. Kezek a vonat alatt, ilyen vezetők

És így, a későn - a dorki legfontosabb része (amely néha hiányzik egyáltalán). Ha éppen csak a névhez vetted a kérést (nem maga a kérés), most csak menjen a kéréshez, amely segíthet megtalálni pontosan, amire szükségünk van. A teszt Merchand, ez része a keret

Nem fogom mondani, hogy ez egy rossz kérés, de figyelembe véve, hogy keressünk játékokat, az ilyen kérelem hatékonysága körülbelül 15-20%. MIX DOROK-hoz, vagy csak a linkek számához (ha csak egyesítsen valamit), akkor teljesen leesik. A lekérdezés neve tartalmazhat, amint azt helyesen mondják sok oktatóanyagban és kézikönyvben Dorcov, a témával kapcsolatos szavak. Nem fogunk elmozdulni a játékkérésektől, így példát adok, jó, megfelelő játékok játékok:
Játszma, meccs.
Szerencsejáték.
kicsi
Játékos.
Szint.
Játékosok.
Dota.
Ellencsapás.
Awp | Aziimov.
M19.
Navi.
Játsz ingyen.
INGYENES JÁTÉKOK.
Játék letöltése.
Játékfórum.
A játékról.
Screenshot játék.
Játék leírás.

Itt világosnak kell lennie, hogy mi a Dorok témája. Ha a felvásárlások a nyaralók a következő (és vettünk játék): Kód: Watch Freedom szöveg DSADASWE 213123321 Ledy GAGA BASZD AMERIKAI BLA BLA LÁNY TITS FREE XXX pornó FUTURAMA S01E13 aztán megint, bátran küldje el a nevét, az eladó és dobja a deccy-t. Nem látod a játék oldalait :) Egy másik pont, használhatja a szolgáltatókat ezekkel a kérésekkel - Intitle:, Allintitle :, Intext:, AllIntext: Hol, a vastagbél után a fenti listaből származó játékkérelem lesz (Intitle: Játék, AllIntext: Játssz ingyenes)

Úgy tűnik, mindenki azt akarta közvetíteni. Alapvetően a cikk, amelyre remélem, hogy hasznos lesz legalábbis a kezdőknek (hasznos lett volna, és segítettek volna több száz rubel megmenteni, és segített a dorok eladók eladók eladása). Nos, ha kevésbé értett, hogyan kell csinálni Dorki magát, csak boldog leszek. Vonat, a szemed a szemed, nincs semmi nehéz a szorongásban. És LastBill, nem tudom, hogy a dömperben, de az A-Parser nyugodtan eszik, és sok hivatkozást keres az orosz kérésekkel. Miért nem, gondoltam. Mentett, elégedett voltam a hatással. Nevetni)

FRABE.PHP? NAME \u003d JÁTÉKOK INGYEN
get.php? lekérdezés \u003d letöltés ks
search.php? ok \u003d játékszerverek