Kā meklēt, izmantojot google.com

Ikviens droši vien zina, kā izmantot meklētājprogrammu, piemēram, Google =) Bet ne visi zina, ka, ja jūs pareizi sastādat meklēšanas vaicājumu, izmantojot īpašas struktūras, jūs varat sasniegt to, ko meklējat, daudz efektīvāk un ātrāk =) Šajā rakstā Es mēģināšu to parādīt un kā jums jādara, lai pareizi meklētu

Google atbalsta vairākus izvērstās meklēšanas operatorus, kuriem ir īpaša nozīme, veicot meklēšanu vietnē google.com. Parasti šie operatori maina meklēšanu vai pat liek Google veikt pilnīgi dažādus meklēšanas veidus. Piemēram, dizains saite: ir īpašs operators, un vaicājums saite: www.google.com nedos parastu meklēšanu, bet tā vietā atradīs visas tīmekļa lapas, kurās ir saites uz google.com.
alternatīvi pieprasījumu veidi

kešatmiņa: Ja vaicājumā iekļaujat citus vārdus, Google izcels tos iekļautos vārdus kešatmiņā saglabātajā dokumentā.
Piemēram, kešatmiņa: www.website parādīs kešatmiņā saglabāto saturu ar izceltu vārdu "web".

saite: iepriekš minētais meklēšanas vaicājums parādīs tīmekļa lapas, kurās ir saites uz norādīto vaicājumu.
Piemēram: saite: www.website tiks parādītas visas lapas, kurās ir saite uz http://www.site

saistīts: Parāda tīmekļa lapas, kas ir "saistītas" ar norādīto tīmekļa lapu.
Piemēram, saistīts: www.google.com uzrādīs tīmekļa lapas, kas ir līdzīgas Google sākumlapai.

info: Pieprasīt informāciju: sniegs informāciju, kas uzņēmumam Google ir par pieprasīto tīmekļa lapu.
Piemēram, info: vietne parādīs informāciju par mūsu forumu =) (Armada - pieaugušo tīmekļa pārziņu forums).

Citi informācijas pieprasījumi

definēt: Definēt: vaicājums sniegs definīciju vārdiem, kurus ierakstāt pēc tam, kas apkopoti no dažādiem tiešsaistes avotiem. Definīcija būs visai ievadītajai frāzei (tas ir, tā ietvers visus vārdus precīzajā vaicājumā).

krājumi: Ja sākat vaicājumu ar akcijām: Google apstrādās pārējos vaicājuma vienumus kā biržas rādītājus un izveidos saiti uz lapu, kurā parādīta sagatavotā informācija par šīm rakstzīmēm.
Piemēram, akcijas: Intel yahoo parādīs informāciju par Intel un Yahoo. (Ņemiet vērā, ka jādrukā jaunāko ziņu rakstzīmes, nevis uzņēmuma nosaukums)

Pieprasīt modifikatorus

vietne: Ja savā vaicājumā iekļaujat vietni:, Google ierobežos rezultātus ar vietnēm, kuras tas atrod šajā domēnā.
Varat arī meklēt atsevišķas zonas, piemēram, ru, org, com utt ( vietne:com vietne:ru)

allintitle: Ja izpildāt vaicājumu ar allintitle:, Google ierobežos rezultātus ar visiem vaicājuma vārdiem virsrakstā.
Piemēram, allintitle: Google meklēšana atgriezīs visas Google meklēšanas lapas, piemēram, attēlus, emuārus utt

virsraksts: Ja vaicājumā iekļaujat vārdu intitle:, Google ierobežos rezultātus tikai dokumentiem, kuru nosaukumā ir ietverts šis vārds.
Piemēram, nosaukums: Uzņēmējdarbība

allinurl: Ja izpildāt vaicājumu ar allinurl: Google ierobežos rezultātus ar visiem vaicājuma vārdiem URL.
Piemēram, allinurl: Google meklēšana atgriezīs dokumentus ar google un meklēs virsrakstā. Kā opciju varat arī atdalīt vārdus ar slīpsvītru (/), tad vārdi, kas atrodas abās slīpsvītras pusēs, tiks meklēti vienā lapā: Piemērs allinurl: foo/bar

inurl: Ja vaicājumā iekļaujat inurl:, Google ierobežos rezultātus ar dokumentiem, kuru vietrādī URL ir ietverts šis vārds.
Piemēram, Animācijas inurl: vietne

teksts: meklē tikai lapas tekstā norādīto vārdu, ignorējot saišu virsrakstus un tekstus un citas lietas, kas nav saistītas. Ir arī šī modifikatora atvasinājums - allintext: tie. tālāk visi vaicājumā iekļautie vārdi tiks meklēti tikai tekstā, kas arī ir svarīgi, ignorējot saitēs bieži lietotos vārdus
Piemēram, intext: forums

datumu diapazons: meklē laika periodos (datumu diapazons:2452389-2452389), laika datumi ir norādīti Juliāna formātā.

Nu un visādi interesanti pieprasījumu piemēri

Google vaicājumu apkopošanas piemēri. Surogātpasta izplatītājiem

inurl:control.guest?a=sign

Site:books.dreambook.com "Mājaslapas URL" "Parakstīties" inurl:sign

Vietne: www.freegb.net mājas lapa

Inurl:sign.asp "Rakstzīmju skaits"

"Ziņojums:" inurl:sign.cfm "Sūtītājs:"

inurl:register.php “Lietotāja reģistrācija” “Tīmekļa vietne”

Inurl:edu/viesu grāmata “Parakstīties viesu grāmatā”

Inurl:post "Izlikt komentāru" "URL"

Inurl:/archives/ “Komentāri:” “Atceries informāciju?”

"Skriptu un viesu grāmatu izveidoja:" "URL:" "Komentāri:"

inurl:?action=add “phpBook” “URL”

Nosaukums: "Iesniegt jaunu stāstu"

Žurnāli

inurl:www.livejournal.com/users/mode=reply

inurl greatestjournal.com/mode=reply

Inurl: fastbb.ru/re.pl?

inurl:fastbb.ru /re.pl? "Viesu grāmata"

Blogi

Inurl:blogger.com/comment.g?”postID”"anonīms"

Inurl:typepad.com/ “Ievietot komentāru” “Atceries personisko informāciju?”

Inurl:greatestjournal.com/community/ “Izlikt komentāru” “anonīmo plakātu adreses”

“Izlikt komentāru” “anonīmo plakātu adreses” -

Virsraksts: "Izlikt komentāru"

Inurl: pirillo.com “Publicēt komentāru”

Forumi

Inurl:gate.html?”name=Forums” “mode=reply”

inurl: "forum/posting.php?mode=reply"

inurl: "mes.php?"

inurl: "biedri.html"

inurl:forums/memberlist.php?"

Privātu datu saņemšana ne vienmēr nozīmē uzlaušanu – dažreiz tie tiek publicēti publiskajā domēnā. Zinot Google iestatījumus un nedaudz atjautības, varēsiet atrast daudz interesantu lietu – no kredītkaršu numuriem līdz FIB dokumentiem.

BRĪDINĀJUMS

Visa informācija tiek sniegta tikai informatīviem nolūkiem. Ne redaktori, ne autors nav atbildīgi par iespējamo kaitējumu, ko nodara šī raksta materiāli.

Mūsdienās viss ir savienots ar internetu, maz rūpējoties par piekļuves ierobežošanu. Tāpēc daudzi privātie dati kļūst par meklētājprogrammu laupījumu. Zirnekļroboti vairs neaprobežojas tikai ar tīmekļa lapām, bet indeksē visu tīmeklī pieejamo saturu un pastāvīgi pievieno savām datubāzēm konfidenciālu informāciju. Šo noslēpumu apgūšana ir vienkārša – jums tikai jāzina, kā par tiem jautāt.

Meklē failus

Spējīgās rokās Google ātri atradīs visu, kas tīmeklī ir slikts, piemēram, personisko informāciju un failus oficiālai lietošanai. Tie bieži tiek paslēpti kā atslēga zem paklāja: nav reālu piekļuves ierobežojumu, dati vienkārši atrodas vietnes aizmugurē, kur saites nenoved. Standarta Google tīmekļa saskarne nodrošina tikai pamata izvērstās meklēšanas iestatījumus, taču arī ar tiem būs pietiekami.

Ir divi operatori, kurus varat izmantot, lai ierobežotu Google meklēšanu ar noteikta veida failiem: filetype un ext . Pirmais nosaka formātu, ko meklētājprogramma nosaka faila galvene, otrā - faila paplašinājumu neatkarīgi no tā iekšējā satura. Meklējot abos gadījumos, jānorāda tikai paplašinājums. Sākotnēji ext operators bija ērti lietojams gadījumos, kad failam nebija specifisku formāta līdzekļu (piemēram, lai meklētu ini un cfg konfigurācijas failus, kuros var būt jebkas). Tagad Google algoritmi ir mainījušies, un starp operatoriem nav redzamas atšķirības – rezultāti vairumā gadījumu ir vienādi.

Izvades filtrēšana

Pēc noklusējuma Google meklē vārdus un vispār visas rakstzīmes, kas ievadītas visos rādītājā iekļauto lapu failos. Varat ierobežot meklēšanas jomu pēc augstākā līmeņa domēna, noteiktas vietnes vai vajadzīgās secības atrašanās vietas pašos failos. Pirmajām divām opcijām tiek izmantots vietnes priekšraksts, kam seko domēna vai atlasītās vietnes nosaukums. Trešajā gadījumā viss operatoru komplekts ļauj meklēt informāciju pakalpojumu laukos un metadatos. Piemēram, allinurl norādīto atradīs pašu saišu pamattekstā, allinachor - tekstā, kas sniegts kopā ar tagu , allintitle — lapu galvenēs, allintext — lappušu pamattekstā.

Katram operatoram ir vieglāka versija ar īsāku nosaukumu (bez prefiksa visi). Atšķirība ir tāda, ka allinurl atradīs saites ar visiem vārdiem, savukārt inurl atradīs saites tikai ar pirmo no tiem. Otrais un nākamie vaicājuma vārdi var parādīties jebkurā tīmekļa lapās. Inurl operators arī atšķiras no cita līdzīga nozīmes vietnes. Pirmais arī ļauj atrast jebkuru rakstzīmju secību saitē uz vajadzīgo dokumentu (piemēram, /cgi-bin/), ko plaši izmanto, lai atrastu komponentus ar zināmām ievainojamībām.

Izmēģināsim to praksē. Mēs ņemam allintext filtru un liekam vaicājumā atgriezt kredītkaršu numuru un verifikācijas kodu sarakstu, kuru derīguma termiņš beigsies tikai pēc diviem gadiem (vai tad, kad to īpašniekiem apniks barot visus pēc kārtas).

Allintext: kartes numura derīguma termiņš /2017 cvv

Izlasot ziņās, ka jauns hakeris "uzlauzis" Pentagona vai NASA serverus, nozogot klasificētu informāciju, tad vairumā gadījumu tā ir tieši šī elementārā Google izmantošanas tehnika. Pieņemsim, ka mūs interesē NASA darbinieku saraksts un viņu kontaktinformācija. Protams, šāds saraksts ir elektroniskā formā. Ērtības labad vai kļūdas dēļ tas var atrasties arī pašā organizācijas vietnē. Loģiski, ka šajā gadījumā uz to nebūs atsauces, jo tas ir paredzēts iekšējai lietošanai. Kādi vārdi var būt šādā failā? Vismaz - lauks "adrese". Visus šos pieņēmumus ir viegli pārbaudīt.

inurl:nasa.gov faila tips:xlsx "adrese"

Mēs izmantojam birokrātiju

Šādi atradumi ir patīkams sīkums. Patiešām pārliecinošo rezultātu sniedz detalizētākas zināšanas par Google tīmekļa pārziņa operatoriem, pašu tīmekli un meklētā satura struktūru. Zinot detaļas, varat viegli filtrēt izvadi un uzlabot nepieciešamo failu īpašības, lai pārējā daļā iegūtu patiešām vērtīgus datus. Smieklīgi, ka šeit palīgā nāk birokrātija. Tas rada tipiskus formulējumus, kas ļauj ērti meklēt slepenu informāciju, kas nejauši noplūdusi tīmeklī.

Piemēram, Distribution paziņojuma zīmogs, kas ir obligāts ASV Aizsardzības ministrijas birojā, nozīmē standartizētus ierobežojumus dokumenta izplatīšanai. Burts A apzīmē publiskos izlaidumus, kuros nav nekā noslēpumaina; B - paredzēts tikai iekšējai lietošanai, C - stingri konfidenciāls, un tā tālāk līdz F. Atsevišķi ir burts X, kas apzīmē īpaši vērtīgu informāciju, kas pārstāv augstākā līmeņa valsts noslēpumu. Ļaujiet tiem, kam tas ir paredzēts dežūrdaļā, meklēt šādus dokumentus, un mēs aprobežosimies ar failiem ar burtu C. Saskaņā ar DoDI 5230.24 šāds marķējums tiek piešķirts dokumentiem, kas satur eksporta kontrolē esošo kritisko tehnoloģiju aprakstu. Šādu rūpīgi apsargātu informāciju varat atrast ASV armijai piešķirtā augstākā līmeņa domēna .mil vietnēs.

"IZPLATĪŠANAS PAZIŅOJUMS C" inurl:navy.mil

Ir ļoti ērti, ka domēnā .mil tiek apkopotas tikai vietnes no ASV Aizsardzības departamenta un tā līgumorganizācijām. Meklēšanas rezultāti ar ierobežotu domēnu ir ārkārtīgi tīri, un nosaukumi runā paši par sevi. Tādā veidā meklēt krievu noslēpumus ir praktiski bezjēdzīgi: .ru un .rf domēnos valda haoss, un daudzu ieroču sistēmu nosaukumi izklausās pēc botāniskiem (PP "Kiparis", pašpiedziņas lielgabali "Acacia") vai pat. pasakains (TOS "Pinokio").

Rūpīgi pārbaudot jebkuru dokumentu no vietnes domēnā .mil, jūs varat redzēt citus marķierus, lai uzlabotu meklēšanu. Piemēram, atsauce uz eksporta ierobežojumiem "Sec 2751", kas ir arī ērti, lai meklētu interesantu tehnisko informāciju. Ik pa laikam tas tiek noņemts no oficiālajām vietnēm, kur tas kādreiz parādījās, tādēļ, ja nevarat sekot kādai interesantai saitei meklēšanas rezultātos, izmantojiet Google kešatmiņu (kešatmiņas operatoru) vai interneta arhīva vietni.

Kāpjam mākoņos

Papildus nejauši deklasificētiem valsts departamentu dokumentiem Google kešatmiņā ik pa laikam tiek parādītas saites uz personīgajiem failiem no Dropbox un citiem datu glabāšanas pakalpojumiem, kas rada "privātas" saites uz publiski publicētiem datiem. Vēl sliktāk ir ar alternatīviem un paštaisītiem pakalpojumiem. Piemēram, tālāk norādītais vaicājums atrod datus par visiem Verizon klientiem, kuriem ir instalēts FTP serveris un kuri savā maršrutētājā aktīvi izmanto maršrutētāju.

Allinurl: ftp://verizon.net

Šobrīd šādu gudru cilvēku ir vairāk nekā četrdesmit tūkstoši, un 2015. gada pavasarī to bija par kārtu vairāk. Vietnes Verizon.net vietā varat aizstāt jebkura labi zināma pakalpojumu sniedzēja nosaukumu, un jo slavenāks tas ir, jo lielāks var būt. Izmantojot iebūvēto FTP serveri, varat skatīt failus ārējā diskdzinī, kas savienots ar maršrutētāju. Parasti tas ir NAS attālam darbam, personiskais mākonis vai kāda veida peer-to-peer failu lejupielāde. Visu šādu multivides saturu indeksē Google un citas meklētājprogrammas, lai jūs varētu piekļūt failiem, kas glabājas ārējos diskos, izmantojot tiešu saiti.

Palūrēt konfigurācijas

Pirms vairumtirdzniecības migrācijas uz mākoņiem vienkārši FTP serveri, kuriem arī nebija ievainojamību, valdīja kā attālās krātuves. Daudzi no tiem ir aktuāli arī mūsdienās. Piemēram, populārā programma WS_FTP Professional saglabā konfigurācijas datus, lietotāju kontus un paroles failā ws_ftp.ini. To ir viegli atrast un lasīt, jo visi ieraksti tiek glabāti vienkāršā tekstā un paroles tiek šifrētas, izmantojot Triple DES algoritmu pēc minimālas aptumšošanas. Lielākajā daļā versiju pietiek ar pirmā baita atmešanu.

Šādu paroļu atšifrēšana ir vienkārša, izmantojot utilītu WS_FTP Password Decryptor vai bezmaksas tīmekļa pakalpojumu.

Runājot par patvaļīgas vietnes uzlaušanu, tas parasti nozīmē paroles iegūšanu no CMS vai e-komercijas lietojumprogrammu konfigurācijas failu žurnāliem un dublējumkopijām. Ja zināt to tipisko struktūru, varat viegli norādīt atslēgvārdus. Tādas rindas kā ws_ftp.ini atrodamas ir ļoti izplatītas. Piemēram, Drupal un PrestaShop vienmēr ir lietotāja ID (UID) un atbilstošā parole (pwd), un visa informācija tiek glabāta failos ar paplašinājumu .inc. Jūs varat tos meklēt šādi:

"pwd=" "UID=" ext:inc

Mēs atklājam paroles no DBVS

SQL serveru konfigurācijas failos lietotājvārdi un e-pasta adreses tiek glabātas skaidrā tekstā, un paroļu vietā tiek ierakstīti to MD5 jaucējkodi. Stingri sakot, to atšifrēšana nav iespējama, taču jūs varat atrast atbilstību starp zināmajiem jaucējparoļu pāriem.

Līdz šim ir DBVS, kas pat neizmanto paroļu jaukšanu. Jebkura no tām konfigurācijas failus var vienkārši apskatīt pārlūkprogrammā.

Intext:DB_PASSWORD faila tips:env

Līdz ar Windows serveru parādīšanos konfigurācijas failu vietu daļēji ieņēma reģistrs. Jūs varat meklēt tās filiālēs tieši tādā pašā veidā, kā faila tipu izmantojot reg. Piemēram, šādi:

Faila tips:reg HKEY_CURRENT_USER "Parole"=

Neaizmirstiet acīmredzamo

Reizēm pie klasificētās informācijas iespējams tikt ar Google nejauši atvērtiem un noķertiem datiem. Ideāls variants ir atrast paroļu sarakstu kādā izplatītā formātā. Tikai izmisuši cilvēki var saglabāt konta informāciju teksta failā, Word dokumentā vai Excel izklājlapā, taču to vienmēr ir pietiekami daudz.

Faila tips:xls inurl:parole

No vienas puses, ir daudz līdzekļu, lai novērstu šādus incidentus. Nepieciešams norādīt adekvātas piekļuves tiesības htaccess, patch CMS, neizmantot kreisos skriptus un aiztaisīt citus caurumus. Ir arī fails ar robots.txt izslēgšanas sarakstu, kas aizliedz meklētājprogrammām indeksēt tajā norādītos failus un direktorijus. Savukārt, ja robots.txt struktūra uz kāda servera atšķiras no standarta, tad uzreiz kļūst skaidrs, ko viņi tajā cenšas noslēpt.

Pirms direktoriju un failu saraksta jebkurā vietnē ir standarta uzrakstu indekss. Tā kā pakalpojuma nolūkos tam ir jāparādās nosaukumā, ir lietderīgi to meklēt tikai ar intitle operatoru. Interesantas lietas var atrast direktorijās /admin/, /personal/, /etc/ un pat /secret/.

Sekojiet līdzi atjauninājumiem

Atbilstība šeit ir ārkārtīgi svarīga: vecās ievainojamības tiek slēgtas ļoti lēni, bet Google un tā meklēšanas rezultāti pastāvīgi mainās. Pastāv pat atšķirība starp "pēdējās sekundes" filtru (&tbs=qdr:s pieprasījuma URL beigās) un filtru "reāllaika" (&tbs=qdr:1).

Netiešā veidā tiek norādīts arī pēdējā faila atjaunināšanas datuma laika intervāls no Google. Izmantojot grafisko tīmekļa saskarni, varat izvēlēties vienu no tipiskajiem periodiem (stunda, diena, nedēļa utt.) vai iestatīt datumu diapazonu, taču šī metode nav piemērota automatizācijai.

Pēc adreses joslas izskata var tikai uzminēt veidu, kā ierobežot rezultātu izvadi, izmantojot konstrukciju &tbs=qdr:. Burts y aiz tā norāda viena gada ierobežojumu (&tbs=qdr:y), m parāda pēdējā mēneša rezultātus, w — nedēļu, d — pēdējo dienu, h — pēdējo stundu, n — minūti, un s par to dod man sekundi. Jaunākie rezultāti, kas tikko tika darīti zināmi Google, tiek atrasti, izmantojot filtru &tbs=qdr:1.

Ja jums ir nepieciešams uzrakstīt viltīgu skriptu, būs noderīgi zināt, ka datumu diapazons Google ir iestatīts Julian formātā, izmantojot datu diapazona operatoru. Piemēram, šādi var atrast PDF dokumentu sarakstu ar vārdu konfidenciāli, kas augšupielādēti no 2015. gada 1. janvāra līdz 1. jūlijam.

Konfidenciāls faila tips: pdf datuma diapazons: 2457024-2457205

Diapazons ir norādīts Jūlija datuma formātā bez decimāldaļām. Ir neērti tos manuāli tulkot no Gregora kalendāra. Vienkāršāk ir izmantot datuma pārveidotāju.

Atkal mērķauditorijas atlase un filtrēšana

Papildus papildu operatoru norādīšanai meklēšanas vaicājumā tos var nosūtīt tieši saites pamattekstā. Piemēram, iezīme filetype:pdf atbilst konstrukcijai as_filetype=pdf. Tādējādi ir ērti iestatīt jebkādus precizējumus. Pieņemsim, ka rezultātu izvade tikai no Hondurasas Republikas tiek iestatīta, meklēšanas vietrādim URL pievienojot konstrukciju cr=countryHN, bet tikai no Bobruiskas pilsētas - gcs=Bobruisk . Pilnu sarakstu skatiet izstrādātāju sadaļā.

Google automatizācijas rīki ir izstrādāti, lai atvieglotu dzīvi, taču bieži vien rada papildu problēmas. Piemēram, lietotāja pilsētu nosaka lietotāja IP, izmantojot WHOIS. Pamatojoties uz šo informāciju, Google ne tikai līdzsvaro slodzi starp serveriem, bet arī maina meklēšanas rezultātus. Atkarībā no reģiona vienam vaicājumam pirmajā lapā tiks parādīti dažādi rezultāti, un daži no tiem var izrādīties pilnībā paslēpti. Jūties kā kosmopolīts un informācijas meklēšana no jebkuras valsts palīdzēs tās divu burtu kodam aiz direktīvas gl=country . Piemēram, Nīderlandes kods ir NL, savukārt Vatikānam un Ziemeļkorejai Google nav sava koda.

Bieži vien meklēšanas rezultāti ir piegružoti pat pēc dažu uzlaboto filtru izmantošanas. Šajā gadījumā vaicājumu ir viegli precizēt, pievienojot tam dažus izņēmuma vārdus (pirms katra no tiem ir mīnusa zīme). Piemēram, vārdi banka , vārdi un apmācība bieži tiek lietoti kopā ar vārdu Personisks. Tāpēc tīrāki meklēšanas rezultāti parādīs nevis vaicājuma mācību grāmatas piemēru, bet gan pilnveidotu:

Nosaukums: " /Personīgo/" -nosaukumu rādītājs -apmācība -banku darbība

Pēdējais piemērs

Izsmalcināts hakeris izceļas ar to, ka viņš pats nodrošina sevi ar visu nepieciešamo. Piemēram, VPN ir ērta lieta, taču dārga vai īslaicīga un ar ierobežojumiem. Reģistrēties vienam pašam ir pārāk dārgi. Labi, ka ir grupu abonementi, un ar Google palīdzību ir viegli iekļūt grupā. Lai to izdarītu, vienkārši atrodiet Cisco VPN konfigurācijas failu, kuram ir diezgan nestandarta PCF paplašinājums un atpazīstams ceļš: Program Files\Cisco Systems\VPN Client\Profiles . Viens pieprasījums, un jūs pievienojaties, piemēram, Bonnas Universitātes draudzīgajam personālam.

Faila tips: pcf vpn VAI grupa

INFORMĀCIJA

Google atrod konfigurācijas failus ar parolēm, taču daudzi no tiem ir šifrēti vai aizstāti ar jaucējfunkcijām. Ja redzat noteikta garuma virknes, nekavējoties meklējiet atšifrēšanas pakalpojumu.

Paroles tiek glabātas šifrētā veidā, taču Moriss Masārs jau ir uzrakstījis programmu to atšifrēšanai un nodrošina to bez maksas, izmantojot vietni thecampusgeeks.com.

Ar Google palīdzību tiek veikti simtiem dažādu veidu uzbrukumu un iespiešanās testu. Ir daudz iespēju, kas ietekmē populāras programmas, galvenos datu bāzu formātus, daudzas PHP ievainojamības, mākoņus un tā tālāk. Precīzi zinot, ko meklējat, ir daudz vieglāk iegūt nepieciešamo informāciju (jo īpaši informāciju, kuru nevēlējāties publiskot). Ne tikai Shodan baro interesantas idejas, bet arī jebkuru indeksētu tīkla resursu datu bāzi!

Datorurķēšana ar Google

Aleksandrs Antipovs

Google meklētājprogramma (www.google.com) nodrošina daudzas meklēšanas iespējas. Visas šīs funkcijas ir nenovērtējams meklēšanas rīks pirmreizējam interneta lietotājam un vienlaikus vēl jaudīgāks iebrukuma un iznīcināšanas ierocis cilvēku rokās ar ļauniem nodomiem, tostarp ne tikai hakeru, bet arī ar datoru nesaistītu noziedznieku rokās. un pat teroristi.
(9475 skatījumi 1 nedēļā)

Deniss Batrankovs
denisNOSPAMixi.ru

Uzmanību:Šis raksts nav darbības ceļvedis. Šis raksts ir rakstīts jums, WEB serveru administratoriem, lai jūs pazaudētu maldīgo sajūtu, ka esat drošībā, un jūs beidzot saprastu šīs informācijas iegūšanas metodes viltīgumu un sāktu aizsargāt savu vietni.

Ievads

Piemēram, es atradu 1670 lapas 0,14 sekundēs!

2. Ievadīsim citu rindiņu, piemēram:

inurl:"auth_user_file.txt"

nedaudz mazāk, bet ar to jau pietiek bezmaksas lejupielādei un paroļu uzminēšanai (izmantojot to pašu John The Ripper). Tālāk es sniegšu vēl dažus piemērus.

Tātad, jums ir jāsaprot, ka Google meklētājs ir apmeklējis lielāko daļu interneta vietņu un saglabājis tajās esošo informāciju. Šī kešatmiņā saglabātā informācija ļauj iegūt informāciju par vietni un vietnes saturu bez tieša savienojuma ar vietni, tikai iedziļinoties informācijā, ko Google iekšēji glabā. Turklāt, ja informācija vietnē vairs nav pieejama, kešatmiņā esošā informācija joprojām var tikt saglabāta. Lai izmantotu šo metodi, ir jāzina daži Google atslēgvārdi. Šo paņēmienu sauc par Google hakeru.

Pirmo reizi informācija par Google Hacking parādījās Bugtruck adresātu sarakstā pirms 3 gadiem. 2001. gadā šo tēmu izvirzīja kāds franču students. Šeit ir saite uz šo vēstuli http://www.cotse.com/mailing-lists/bugtraq/2001/Nov/0129.html. Tajā ir sniegti pirmie šādu pieprasījumu piemēri:

1) /admin indekss
2) /paroles rādītājs
3) /pasta rādītājs
4) / +banku indekss +faila tips:xls (francijai...)
5) Indekss / +passwd
6) Index of/password.txt

Šī tēma diezgan nesen radīja lielu troksni angļu valodā lasāmajā interneta daļā: pēc Džonija Longa raksta, kas publicēts 2004. gada 7. maijā. Lai iegūtu pilnīgāku Google hakeru izpēti, iesaku apmeklēt šī autora vietni http://johnny.ihackstuff.com. Šajā rakstā es tikai vēlos jūs iepazīstināt ar jaunākajām aktualitātēm.

Kas to var izmantot:
- Žurnālisti, spiegi un visi tie cilvēki, kam patīk bāzt degunu citu cilvēku darījumos, to var izmantot, lai meklētu kompromitējošus pierādījumus.
- Hakeri meklē uzlaušanai piemērotus mērķus.

Kā darbojas Google.

Lai turpinātu sarunu, ļaujiet man atgādināt dažus Google vaicājumos izmantotos atslēgvārdus.

Meklējiet, izmantojot zīmi +

Google izslēdz no meklēšanas, pēc tās domām, nesvarīgus vārdus. Piemēram, jautājoši vārdi, prievārdi un raksti angļu valodā: piemēram are, of, where. Krievu valodā Google, šķiet, visus vārdus uzskata par svarīgiem. Ja vārds tiek izslēgts no meklēšanas, tad Google par to raksta. Lai Google sāktu meklēt lapas ar šiem vārdiem, pirms vārda jāpievieno + zīme bez atstarpes. Piemēram:

ace + no bāzes

Meklēt pēc zīmes -

Ja Google atrod lielu skaitu lapu, no kurām nepieciešams izslēgt lapas ar noteiktām tēmām, tad varat piespiest Google meklēt tikai tās lapas, kurās nav noteikti vārdi. Lai to izdarītu, šie vārdi jānorāda, katra priekšā liekot zīmi - bez atstarpes pirms vārda. Piemēram:

makšķerēšana - degvīns

Meklējiet ar ~ zīmi

Iespējams, vēlēsities meklēt ne tikai norādīto vārdu, bet arī tā sinonīmus. Lai to izdarītu, pirms vārda ievadiet simbolu ~.

Precīzas frāzes atrašana, izmantojot pēdiņas

Google katrā lapā meklē visus vārdus, kurus ierakstījāt vaicājuma virknē, un tam nerūp vārdu relatīvais novietojums, galvenais, lai visi norādītie vārdi atrastos lapā vienlaikus ( šī ir noklusējuma darbība). Lai atrastu precīzu frāzi, tā jāliek pēdiņās. Piemēram:

"grāmatu galds"

Lai būtu vismaz viens no norādītajiem vārdiem, skaidri jānorāda loģiskā darbība: VAI. Piemēram:

grāmatu drošība VAI aizsardzība

Turklāt meklēšanas virknē varat izmantot zīmi *, lai apzīmētu jebkuru vārdu un. pārstāvēt jebkuru raksturu.

Vārdu meklēšana ar papildu operatoriem

Ir meklēšanas operatori, kas ir norādīti meklēšanas virknē šādā formātā:

operators:search_term

Atstarpes blakus resnajai zarnai nav vajadzīgas. Ja aiz kola ievietosiet atstarpi, tiks parādīts kļūdas ziņojums, un pirms tā Google tos izmantos kā parastu meklēšanas virkni.
Ir papildu meklēšanas operatoru grupas: valodas - norādiet, kurā valodā vēlaties redzēt rezultātu, datums - ierobežojiet rezultātus par pēdējiem trim, sešiem vai 12 mēnešiem, gadījumi - norādiet, kur dokumentā jāmeklē virkne: visur, nosaukumā, URL, domēni - meklējiet norādīto vietni vai otrādi izslēdziet to no meklēšanas, drošā meklēšana - bloķējiet vietnes, kas satur norādītā veida informāciju, un noņemiet tās no meklēšanas rezultātu lapām.
Tomēr dažiem operatoriem nav nepieciešams papildu parametrs, piemēram, vaicājums " kešatmiņa: www.google.com" var saukt par pilnu meklēšanas virkni, un dažiem atslēgvārdiem, gluži pretēji, ir nepieciešams meklēšanas vārds, piemēram, " site:www.google.com palīdzība". Ņemot vērā mūsu tēmu, apskatīsim šādus operatorus:

Operators	Apraksts	Nepieciešams papildu parametrs?
	meklēt tikai vietni, kas norādīta meklēšanas_termiņā
	meklēt tikai dokumentos ar veidu search_term
	atrodiet lapas, kuru nosaukumā ir meklēšanas vienums
	atrodiet lapas, kuru nosaukumā ir visi vārdi search_term
	atrast lapas, kuru adresē ir vārds search_term
	atrast lapas, kuru adresē ir visi vārdi search_term

Operators vietne: ierobežo meklēšanu tikai norādītajā vietnē, un jūs varat norādīt ne tikai domēna nosaukumu, bet arī IP adresi. Piemēram, ievadiet:

Operators faila tips: ierobežo meklēšanu ar noteikta veida failiem. Piemēram:

Uz šī raksta datumu Google var meklēt 13 dažādos failu formātos:

• Adobe Portable Document Format (pdf)
• Adobe PostScript (ps)
• Lotus 1-2-3 (wk1, wk2, wk3, wk4, wk5, wki, wks, wku)
• Lotus Word Pro (lwp)
• MacWrite (mw)
• Microsoft Excel (xls)
• Microsoft PowerPoint (ppt)
• Microsoft Word (doc)
• Microsoft Works (wks, wps, wdb)
• Microsoft Write (rakstiski)
• Bagātināta teksta formāts (rtf)
• Shockwave Flash (swf)
• Teksts (ans, txt)

Operators saite: parāda visas lapas, kas norāda uz norādīto lapu.
Vienmēr ir interesanti redzēt, cik daudz vietu internetā zina par jums. Mēs mēģinām:

Operators kešatmiņa: parāda Google kešatmiņā saglabāto vietnes versiju, kāda tā izskatījās, kad Google pēdējo reizi apmeklēja lapu. Mēs ņemam visas bieži mainīgās vietnes un skatāmies:

Operators virsraksts: meklē norādīto vārdu lapas nosaukumā. Operators allintitle: ir paplašinājums — tas meklē visus norādītos dažus vārdus lapas nosaukumā. Salīdzināt:

intitle: lidojums uz marsu
intitle:flight intitle:on intitle:mars
allintitle: lidojums uz Marsu

Operators inurl: liek Google rādīt visas lapas, kuru URL satur norādīto virkni. allinurl: meklē visus vārdus URL. Piemēram:

allinurl:acid_stat_alerts.php

Šī komanda ir īpaši noderīga tiem, kam nav SNORT - viņi vismaz var redzēt, kā tas darbojas reālā sistēmā.

Google uzlaušanas metodes

Tātad, mēs noskaidrojām, ka, izmantojot iepriekš minēto operatoru un atslēgvārdu kombināciju, ikviens var savākt nepieciešamo informāciju un meklēt ievainojamības. Šīs metodes bieži sauc par Google hakeru.

vietnes karte

Varat izmantot vietni: paziņojumu, lai redzētu visas saites, kuras Google ir atradis vietnē. Parasti lapas, kuras dinamiski veido skripti, netiek indeksētas, izmantojot parametrus, tāpēc dažas vietnes izmanto ISAPI filtrus, lai saites nebūtu formā /article.asp?num=10&dst=5, bet ar slīpsvītrām /article/abc/num/10/dst/5. Tas tiek darīts, lai nodrošinātu, ka meklētājprogrammas parasti indeksē vietni.

Pamēģināsim:

vietne: www.whitehouse.gov Whitehouse

Google uzskata, ka katrā vietnes lapā ir vārds Whitehouse. Tas ir tas, ko mēs izmantojam, lai iegūtu visas lapas.
Ir arī vienkāršota versija:

vietne: whitehouse.gov

Un labākais ir tas, ka biedri no whitehouse.gov pat nezināja, ka mēs apskatījām viņu vietnes struktūru un pat ieskatījāmies kešatmiņā saglabātajās lapās, kuras Google lejupielādēja sev. To var izmantot, lai izpētītu vietņu struktūru un skatītu saturu, pagaidām nemanot.

Failu uzskaitīšana direktorijos

WEB serveri parasto HTML lapu vietā var parādīt serveru direktoriju sarakstus. Tas parasti tiek darīts, lai piespiestu lietotājus atlasīt un lejupielādēt konkrētus failus. Tomēr daudzos gadījumos administratoriem nav nodoma rādīt direktorija saturu. Tas ir saistīts ar nepareizu servera konfigurāciju vai galvenās lapas neesamību direktorijā. Rezultātā hakeram ir iespēja direktorijā atrast kaut ko interesantu un izmantot to saviem mērķiem. Lai atrastu visas šādas lapas, pietiek pamanīt, ka to visu nosaukumā ir ietverti vārdi: index of. Bet, tā kā vārdu rādītājā ir ietvertas ne tikai šādas lapas, mums ir jāprecizē vaicājums un jāņem vērā atslēgvārdi pašā lapā, tāpēc tādi vaicājumi kā:

intitle:index.of vecākdirektoriju
intitle:index.of vārda izmēra

Tā kā lielākā daļa direktoriju ierakstu ir tīši, jums var būt grūti pirmo reizi atrast nevietā esošos ierakstus. Bet vismaz jūs varēsiet izmantot sarakstus, lai noteiktu WEB servera versiju, kā aprakstīts tālāk.

Web servera versijas iegūšana.

Pirms jebkura hakeru uzbrukuma vienmēr ir noderīgi zināt WEB servera versiju. Atkal, pateicoties Google, šo informāciju ir iespējams iegūt bez savienojuma ar serveri. Ja uzmanīgi aplūkojat direktoriju sarakstu, jūs varat redzēt, ka tajā tiek parādīts WEB servera nosaukums un tā versija.

Apache1.3.29 — ProXad serveris trf296.free.fr 80. portā

Pieredzējis administrators var mainīt šo informāciju, bet, kā likums, tā ir taisnība. Tādējādi, lai iegūtu šo informāciju, pietiek ar pieprasījuma nosūtīšanu:

intitle:index.of server.at

Lai iegūtu informāciju par konkrētu serveri, mēs precizējam pieprasījumu:

intitle:index.of server.at site:ibm.com

Vai otrādi, mēs meklējam serverus, kas darbojas noteiktā servera versijā:

intitle:index.of Apache/2.0.40 Server at

Šo paņēmienu hakeris var izmantot, lai atrastu upuri. Ja viņam, piemēram, ir eksploīts noteiktai WEB servera versijai, tad viņš var to atrast un izmēģināt esošo.

Varat arī iegūt servera versiju, apskatot lapas, kas ir instalētas pēc noklusējuma, instalējot jaunu WEB servera versiju. Piemēram, lai redzētu Apache 1.2.6 testa lapu, vienkārši ierakstiet

intitle:Test.Page.for.Apache it.worked!

Turklāt dažas operētājsistēmas instalēšanas laikā nekavējoties instalē un palaiž WEB serveri. Tomēr daži lietotāji par to pat nezina. Protams, ja redzat, ka kāds nav izdzēsis noklusējuma lapu, tad ir loģiski pieņemt, ka dators vispār nav ticis pakļauts nevienai konfigurācijai un, iespējams, ir neaizsargāts pret uzbrukumiem.

Mēģiniet meklēt IIS 5.0 lapas

allintitle: Laipni lūdzam Windows 2000 interneta pakalpojumos

IIS gadījumā var noteikt ne tikai servera versiju, bet arī Windows un servisa pakotnes versiju.

Vēl viens veids, kā noteikt WEB servera versiju, ir meklēt rokasgrāmatas (palīdzības lapas) un piemērus, kurus pēc noklusējuma var instalēt vietnē. Hakeri ir atraduši diezgan daudz veidu, kā izmantot šos komponentus, lai iegūtu priviliģētu piekļuvi vietnei. Tāpēc šīs sastāvdaļas ir jānoņem ražošanas vietā. Nemaz nerunājot par to, ka ar šo komponentu klātbūtni jūs varat iegūt informāciju par servera veidu un tā versiju. Piemēram, atradīsim apache rokasgrāmatu:

inurl: manuāli apache direktīvu moduļi

Google kā CGI skenera izmantošana.

CGI skeneris vai WEB skeneris ir utilīta neaizsargātu skriptu un programmu meklēšanai upura serverī. Šīm utilītprogrammām ir jāzina, ko meklēt, jo tām ir viss neaizsargāto failu saraksts, piemēram:

/cgi-bin/cgiemail/uargg.txt
/random_banner/index.cgi
/random_banner/index.cgi
/cgi-bin/mailview.cgi
/cgi-bin/maillist.cgi
/cgi-bin/userreg.cgi

/iissamples/ISSamples/SQLQHit.asp
/SiteServer/admin/findvserver.asp
/scripts/cphost.dll
/cgi-bin/finger.cgi

Mēs varam atrast katru no šiem failiem, izmantojot Google, izmantojot vārdus index vai inurl papildus faila nosaukumam meklēšanas joslā: mēs varam atrast vietnes ar neaizsargātiem skriptiem, piemēram:

allinurl:/random_banner/index.cgi

Izmantojot papildu zināšanas, hakeris varētu izmantot skripta ievainojamību un izmantot šo ievainojamību, lai piespiestu skriptu apkalpot jebkuru serverī saglabāto failu. Piemēram, paroles fails.

Kā pasargāt sevi no Google uzlaušanas.

1. Neaugšupielādējiet svarīgus datus WEB serverī.

Pat ja ievietojāt datus īslaicīgi, varat par tiem aizmirst, pretējā gadījumā kādam būs laiks atrast un paņemt šos datus pirms to dzēšanas. Nedari to. Ir daudzi citi datu pārsūtīšanas veidi, kas tos pasargā no zādzībām.

2. Pārbaudiet savu vietni.

Izmantojiet aprakstītās metodes, lai izpētītu savu vietni. Regulāri pārbaudiet, vai vietnē http://johnny.ihackstuff.com tiek parādītas jaunas metodes. Atcerieties, ka, ja vēlaties automatizēt savas darbības, jums ir jāsaņem īpaša Google atļauja. Ja uzmanīgi izlasi http://www.google.com/terms_of_service.html, tad redzēsit frāzi: Jūs nedrīkstat sūtīt Google sistēmai jebkāda veida automatizētus vaicājumus bez iepriekšējas Google atļaujas.

3. Iespējams, jums nav nepieciešams Google, lai indeksētu jūsu vietni vai tās daļu.

Google ļauj no savas datu bāzes noņemt saiti uz jūsu vietni vai tās daļu, kā arī noņemt lapas no kešatmiņas. Turklāt jūs varat aizliegt attēlu meklēšanu savā vietnē, aizliegt īsu lapu fragmentu rādīšanu meklēšanas rezultātos. Visas vietnes dzēšanas iespējas ir aprakstītas lapā http://www.google.com/remove.html. Lai to izdarītu, jums jāapstiprina, ka patiešām esat šīs vietnes īpašnieks, vai jāievieto atzīmes lapā vai

4. Izmantojiet failu robots.txt

Ir zināms, ka meklētājprogrammas meklē vietnes saknē esošo failu robots.txt un neindeksē tās daļas, kas ir atzīmētas ar vārdu Neatļaut. Varat to izmantot, lai novērstu vietnes daļas indeksēšanu. Piemēram, lai izvairītos no visas vietnes indeksēšanas, izveidojiet failu robots.txt, kurā ir divas rindiņas:

Lietotāja aģents: *
neatļaut: /

Kas vēl notiek

Lai dzīve jums neliktos kā medus, noslēgumā teikšu, ka ir vietnes, kas seko tiem cilvēkiem, kuri, izmantojot iepriekš minētās metodes, meklē robus skriptos un WEB serveros. Šādas lapas piemērs ir

Pielikums.

Mazliet salds. Izmēģiniet kādu no tālāk norādītajām iespējām.

1. #mysql dump filetype:sql — meklējiet mySQL datu bāzes izgāztuves
2. Resursdatora ievainojamības kopsavilkuma pārskats — parādīs, kādas ievainojamības ir atradušas citi cilvēki.
3. phpMyAdmin darbojas vietnē inurl:main.php — tas piespiedu kārtā aizver vadīklu, izmantojot phpmyadmin paneli.
4. Nav paredzēts izplatīšanai konfidenciāli
5. Pieprasīt detaļas Control Tree servera mainīgie
6. Skriešana bērna režīmā
7. Šo pārskatu izveidoja WebLog
8. intitle:index.of cgiirc.config
9. filetype:conf inurl:firewall -intitle:cvs - varbūt kādam vajag ugunsmūra konfigurācijas failus? :)
10. intitle:finanšu indekss.xls - hmm....
11. title: dbconvert.exe tērzēšanas rādītājs — icq tērzēšanas žurnāli
12. intext:Tobias Oetiker satiksmes analīze
13. intitle: Webalizer ģenerētā lietojuma statistika
14. nosaukums: uzlabotas tīmekļa statistikas statistika
15. intitle:index.of ws_ftp.ini — ws ftp config
16. inurl:ipsec.secrets satur kopīgos noslēpumus - slepenā atslēga - labs atradums
17. inurl:main.php Laipni lūdzam phpMyAdmin
18. inurl:server-info Apache servera informācija
19. site:edu admin grades
20. ORA-00921: negaidītas SQL komandas beigas — iegūstiet ceļus
21. intitle:index.of trillian.ini
22. intitle: Index of pwd.db
23. intitle:cilvēku indekss.lst
24. intitle:index.of master.passwd
25.inurl:passlist.txt
26. intitle: .mysql_history rādītājs
27. intitle:index of intext:globals.inc
28. intitle:index.of administrators.pwd
29. intitle:Index.of etc shadow
30. intitle:index.of secring.pgp
31. inurl:config.php dbuname dbpass
32. inurl:perform filetype:ini

"Datorurķēšana ar Google"

Mācību centrs "Informzaschita" http://www.itsecurity.ru - vadošais specializētais centrs informācijas drošības apmācību jomā (Maskavas Izglītības komitejas licence Nr. 015470, Valsts akreditācijas Nr. 004251). Vienīgais autorizētais Internet Security Systems un Clearswift apmācību centrs Krievijā un NVS valstīs. Microsoft autorizēts apmācību centrs (drošības specializācija). Apmācību programmas tiek saskaņotas ar Krievijas Valsts tehnisko komisiju FSB (FAPSI). Apmācības sertifikāti un valsts dokumenti par kvalifikācijas paaugstināšanu.

SoftKey ir unikāls pakalpojums pircējiem, izstrādātājiem, izplatītājiem un saistītajiem partneriem. Turklāt šis ir viens no labākajiem tiešsaistes programmatūras veikaliem Krievijā, Ukrainā, Kazahstānā, kas piedāvā klientiem plašu klāstu, daudzus norēķinu veidus, operatīvu (bieži vien tūlītēju) pasūtījuma apstrādi, pasūtījuma izpildes procesa izsekošanu personīgajā sadaļā, dažādas atlaides. no veikala un ražotājiem ON.

Funkcija Stāsti jeb "Stāsti" krievu valodas lokalizācijā ļauj izveidot fotoattēlus un 10 sekunžu video ar pārklājuma tekstu, emocijzīmēm un ar roku rakstītām piezīmēm. Šādu ziņu galvenā iezīme ir tāda, ka atšķirībā no parastajām ziņām jūsu plūsmā tie nedzīvo mūžīgi un tiek izdzēsti tieši pēc 24 stundām.

Kāpēc tev vajag

Oficiālajā Instagram aprakstā teikts, ka jaunā funkcija nepieciešama, lai dalītos ar ne pārāk svarīgu informāciju par ikdienu.

Kā to lietot

Savā pamatā inovācija ir ļoti līdzīga un darbojas līdzīgi, taču ar nelielām atšķirībām. Neskatoties uz to, ka Instagram Stories nav tik daudz iespēju un tie visi ir ļoti vienkārši, ne visi lietotāji var ar tiem tikt galā, atrodoties ceļā.

Skatīt stāstus

Visi pieejamie stāsti tiek parādīti plūsmas augšdaļā kā apļi ar lietotāju iemiesojumiem un tiek paslēpti ritināšanas laikā. Jauni stāsti parādās, tiklīdz tie tiek publicēti, un dienu vēlāk tie pazūd bez pēdām. Tajā pašā laikā stāsti tiek sakārtoti nevis hronoloģiskā secībā, bet gan pēc atskaņošanas ciklu un komentāru skaita.

Lai skatītu, jums vienkārši jāpieskaras krūzei. Fotoattēls vai videoklips tiks atvērts un parādīts 10 sekundes. Pieskarieties un turiet, lai apturētu videoklipu.

Augšpusē blakus lietotājvārdam tiek parādīts publicēšanas laiks. Ja personām, kurām sekojat, ir citi stāsti, nākamie tiks parādīti uzreiz pēc pirmā. Varat pārslēgties starp tiem, velkot pa kreisi un pa labi.

Jau apskatītie stāsti no izvēlnes nepazūd, bet tiek atzīmēti pelēkā krāsā. Tos var atvērt vēlreiz, līdz tie tiek izņemti pēc dienas.

Stāstus var komentēt tikai ar ziņu palīdzību, kas tiek sūtītas uz Direct un ir redzamas tikai autoram, nevis visiem abonentiem. Vai tā ir kļūda vai funkcija, es nezinu.

Stāstu veidošana

Noklikšķinot uz pluszīmes plūsmas augšdaļā un velkot no ekrāna malas pa labi, tiek atvērta izvēlne jauna stāsta ierakstīšanai. Šeit viss ir vienkārši: pieskaramies ierakstīšanas pogai - iegūstam fotoattēlu, turam to - uzņemam video.

Fotografēšana vai augšupielāde

Varat pārslēgt priekšējo un aizmugurējo kameru vai ieslēgt zibspuldzi. Ir arī viegli izvēlēties multivides failus no tiem, kas tika filmēti pēdējo 24 stundu laikā: to var izdarīt, velkot uz leju. Šeit tiek parādīti visi galerijas fotoattēli, tostarp laika nobīdes un zīmola bumerangi.

Ārstēšana

Kad fotoattēli vai video ir gatavi, tos pēc apstrādes var publicēt. Gan fotoattēliem, gan videoklipiem rīki ir vienādi: filtri, teksts un emocijzīmes, zīmējumi.

Filtri tiek pārslēgti aplī, vienkārši velkot no ekrāna malas. Pavisam ir seši no tiem, ieskaitot varavīksnes gradientu, piemēram, Instagram ikonā.

Pievienoto tekstu var palielināt vai samazināt, pārvietot pa fotoattēlu. Bet atstāt vairāk nekā vienu komentāru, diemžēl, tas nav iespējams. Emocijzīmes tiek ievietotas arī tekstā, tāpēc, ja vēlaties segt seju ar emocijzīmi, jums ir jāizvēlas.

Zīmēšanai ir nedaudz vairāk iespēju. Mūsu rīcībā ir palete un pat trīs otas: parastā, marķiera un ar “neona” triepienu. Jūs varat zīmēt visu uzreiz, savukārt neveiksmīgu insultu var atcelt.

Vai esat apmierināts ar rezultātu? Noklikšķiniet uz atzīmes pogas, un jūsu videoklips būs pieejams abonentiem. To var saglabāt galerijā gan pirms, gan pēc.

Privātuma iestatījumi, statistika

Iestatījumu un statistikas ekrāns tiek izsaukts, velkot uz augšu, skatoties stāstu. No šejienes stāstu var saglabāt galerijā, dzēst vai publicēt galvenajā plūsmā, pārvēršot to par parastu ziņu. Skatītāju saraksts ir parādīts zemāk. Jūs varat paslēpt stāstu no jebkura no tiem, noklikšķinot uz krustiņa blakus vārdam.

Iestatījumi, kas paslēpti aiz zobrata ikonas, ļauj izvēlēties, kurš var atbildēt uz jūsu stāstiem, un slēpt stāstu no noteiktiem abonentiem. Tajā pašā laikā konfidencialitātes iestatījumi tiek atcerēti un piemēroti visām turpmākajām publikācijām.

Kā ar to sadzīvot

Labi. Jā, daudzi Stories ir uztvēruši naidīgi, jo ir līdzības ar Snapchat un neatrisinātās Instagram problēmas, uz kurām izstrādātājiem būtu jākoncentrējas. Bet es domāju, ka inovācija ir noderīga.

Pārblīvētas plūsmas problēma, kad jums ir jāatsakās no draugiem, kuri burtiski izliek katru savu soli, pastāv jau ilgu laiku, un viņi tai nav radījuši skaidru risinājumu. Stāstus var uzskatīt par pirmo soli uz to. Laika gaitā cilvēkiem vajadzētu pierast pie piedāvātās uzvedības kultūras un jāsāk plūsmā ievietot tikai patiešām svarīgu un ievērības cienīgu saturu. Viss pārējais jāiekļauj stāstos. Tā ir taisnība?

2016. gada novembra beigās Telegram Messenger izstrādes komanda ieviesa jaunu pakalpojumu tiešsaistes publikācijām. Telegrāfs ir īpašs rīks, kas ļauj izveidot apjomīgus tekstus, pamatojoties uz tīmekļa vieglo atzīmju valodu. Izmantojot šo platformu, jūs varat publicēt rakstus internetā ar fotoattēliem, videoklipiem un citiem iegultiem elementiem. Tajā pašā laikā nav nepieciešama reģistrācija ar personas datiem, kas ļauj saglabāt pilnīgu anonimitāti.

Kādas iespējas jaunā platforma piedāvā emuāru autoriem?

Pēc servisa izstrādātāju domām, lietotājam ir iespēja pasniegt informāciju tāpat, kā to dara tradicionālie mediji. Lai to izdarītu, telegrāfam ir viss nepieciešamais:

Lai demonstrētu produkta daudzpusību, izstrādātāji telegra.ph domēnā ir publicējuši API

Ārēji Telegraph saturs ne ar ko neatšķiras no materiāliem, kas ievietoti parasto mediju tīmekļa resursos, tomēr autorības anonimitāte un rakstu skatīšanās tieši messengerā paver unikālas iespējas mūsdienu emuāru autoriem. Interesantākās publikācijas, kas tapušas, izmantojot jauno pakalpojumu, tiek prezentētas izcilā valodā.

Kā strādāt ar Telegraph

Lai izmantotu šo rīku, jums jāapmeklē www.telegra.ph. Dodoties uz šo adresi, lietotājs uzduras gandrīz tukšai lapai, kurā ir trīs vienkāršas rindiņas: Title, Your name, Your story.

• Virsraksta rinda paredzēta raksta nosaukuma ierakstīšanai, kas kopā ar publicēšanas datumu veido saiti uz saturu. Piemēram, 5. aprīlī publicētajā rakstā “Kā reklamēt savu vietni top 10” būs saite: “http://telegra.ph/Kak-prodvinut-sajt-v-top-10-04-05” .

Telegra.ph rakstu izveides rīka saskarne ir ļoti vienkārša

• Vienums Jūsu vārds nav obligāts. Autors var norādīt savu īsto vārdu, pseidonīmu, segvārdu vai pat atstāt rindiņu tukšu, lai neviens nevarētu noteikt viņa identitāti. Iespēja publicēt materiālu, paliekot inkognito režīmā, ir diezgan interesanta. Taču lielākā daļa rakstnieku labprāt norāda savu autorību.
• Jūsu stāsts ir galvenā satura veidošanas lauks. Tas paver arī teksta formatēšanas iespējas, kas tika minētas iepriekš. Raksta izveides algoritms ir ļoti vienkāršs un intuitīvs, tāpēc lietotājiem nevajadzētu radīt grūtības ar tā rakstīšanu.

Unikāla saite ļauj izmantot publicēto materiālu ne tikai Telegram, bet arī citās vietnēs. Tajā pašā laikā satura veidotājs var jebkurā laikā veikt izmaiņas saturā. Tiesa, šī funkcija darbojas tikai tad, ja sīkfaili ir saglabāti.

Lai ērti pārvaldītu visus rakstus, izmantojiet robotprogrammatūru

Lai izveidotu rakstu, lietotājam ir jāveic minimālas darbības. Tomēr šim vieglumam ir arī negatīvā puse. Turpmāko rediģēšanu var veikt tikai tajā pašā ierīcē un tajā pašā pārlūkprogrammā, kurā teksts pirmo reizi tika publicēts. Izstrādātāji ir paredzējuši šo situāciju un izveidojuši īpašu botu publikāciju pārvaldībai. Uzskaitīsim tā funkcionalitāti:

• Autorizācija Telegraph no jūsu Telegram konta. Izveidojot ziņu šādā veidā, varēsiet pieteikties jebkurā citā ierīcē un piekļūt rediģēšanai. Pirmajā autorizācijas reizē katrā ierīcē robots piedāvās jūsu kontam pievienot visus iepriekš izveidotos ierakstus.
• Skatiet statistiku par jebkuru telegrāfa pastu. Tas ņem vērā visas pārejas uz rakstu ne tikai no Telegram, bet arī no jebkuriem ārējiem resursiem. Varat analizēt ne tikai savas publikācijas, vienkārši nosūtiet interesējošo saiti uz botu.
• Varat iestatīt pastāvīgu aizstājvārdu un profila saiti, lai jums tie nebūtu jānorāda katru reizi.

Telegrāfs – reāls drauds tradicionālajiem medijiem?

Kurjeri, kas pēc būtības pieder mediju sfērai, strauji attīstās, pārtopot par ērtām platformām noderīgas informācijas ievietošanai. Tāda servisa kā Telegraph parādīšanās ir padarījusi vēl vienkāršāku pilnvērtīgas biznesa platformas izveidi galalietotāja piesaistīšanai. Jau tagad daudzi zīmoli sāk saprast, ka šāda veida komunikācija kļūst arvien aktuālāka.

Tomēr joprojām ir pāragri apgalvot, ka tūlītējie kurjeri kopumā un jo īpaši Telegraph rada tiešu konkurenci ar tradicionālajiem medijiem. Šādus pakalpojumus eksperti definē kā papildu rīku interneta satura ģenerēšanai, kas var būt labs palīgs medijiem, taču šajā attīstības stadijā nespēj tos pilnībā absorbēt.

Interneta mediji ir piesardzīgi pret konkurējošo platformu