Bem-vindo: Qua, 3 de Junho 2020, 1:09 Pesquisa avançada

Como utilizar o Google para Hacking

Esta secção é dirigida a todo o tipo de conversas que não se enquadrem nas secções acima. São proibidas conversas com teor racista, religioso, político, pornográfico, violento entre outros semelhantes.

Como utilizar o Google para Hacking

Mensagempor Claudio Novais » Seg, 15 de Agosto 2011, 13:13

Este tópico é baseado num excelente artigo do seguinte site:

Hacking de câmaras de segurança
Há muitas câmaras de segurança de parques de estacionamento, hoteis, praias, etc, que estão online para que possam controlar remotamente esses locais. Não são serviços públicos, no entanto, o seu link de acesso tem características comuns que podem ser encontradas através do todo poderoso Google. Experimente por exemplo procurar o seguinte no google e aceda aos resultados:
Código: Selecionar todos
inurl:"viewerframe?mode=motion"


Uma outra pesquisa com o mesmo efeito é a seguinte. Esta pesquisa a seguir tem a vantagem de dar como resultados, links de câmaras com um nível de atualização mais alto, o que é melhor! :desdentado:
Código: Selecionar todos
intitle:"Live View / – AXIS"


Encontrar documentos pessoais e curriculos
Uma vez que o Google permite procurar por tipos de ficheiro, é facilmente perceptível que se pode encontrar ficheiros pessoais que talvez não devessem estar presentes online, pois o Google realmente encontra tudo! Por exemplo, para procurar um currículo de alguém, podia-se fazer uma pesquisa dessas e com sorte encontrá-lo:
Código: Selecionar todos
intitle:”curriculum vitae” “phone * * *” “address *” “e-mail”

Ou então encontrar listas de emails através da pesquisa seguinte:
Código: Selecionar todos
filetype:xls inurl:”email.xls”

E com isto até podemos aceder a algo bastante mais privado, nomeadamente às finanças (contas bancárias) de determinada empresa:
Código: Selecionar todos
intitle:index.of finances.xls


Encontrar ficheiros de forma livre
Tal como referido, o facto de ser possível procurar por tipo de ficheiro, torna quase tudo possível. Uma das coisas que passa a ser possível é procurar por, por exemplo, músicas, bastando para isso dizer que se quer ficheiros do tipo MP3. Por exemplo, para procurar músicas do Eminem, bastará fazer uma pesquisa destas:
Código: Selecionar todos
"?intitle:index.of?mp3 eminem"

Se houver servidores/computadores que tenham estas músicas e tenham níveis de segurança baixos, o Google vai encontrar e será possível fazer download!

Nesse site que referi logo no início do post, ainda traz outras pesquisas que poderão encontrar. Não as inclui aqui pois não me pareceram muito importantes, no entanto, deixo aqui o reparo: se souberem de alguma pesquisa interessante ponham-na aqui!

Entretanto, este tópico serve de anúncio para vocês terem muito cuidado com o que disponibilizam na Internet! Ela está cada vez mais des-privatizada, ou seja, cada vez mais perdemos a nossa privacidade, por isso tenham muito cuidado! ;)
Avatar do usuário
Claudio Novais
Editor do Ubuntued
 
Mensagens: 16869
Registrado em: 25 Maio, 2011

Re: Como utilizar o Google para Hacking

Mensagempor Claudio Novais » Ter, 6 de Setembro 2011, 18:26

Abram o Google e pesquisem o seguinte, sem aspas: "9999999..99999999999999999999999"
Avatar do usuário
Claudio Novais
Editor do Ubuntued
 
Mensagens: 16869
Registrado em: 25 Maio, 2011

Re: Como utilizar o Google para Hacking

Mensagempor Luis Cardoso » Ter, 6 de Setembro 2011, 18:53

Claudio Novais » 06 Set 2011, 18:26 escreveu:Abram o Google e pesquisem o seguinte, sem aspas: "9999999..99999999999999999999999"

Código: Selecionar todos
Os nossos sistemas detectaram tráfego fora do comum na sua rede informática. Tente o seu pedido novamente mais tarde. Porque é que isto aconteceu?


Endereço IP: *.**.*.**
Hora: 2011-09-06T17:51:05Z
URL: http://www.google.pt/search?sclient=psy&hl=pt-PT&site=&source=hp&q=9999999..99999999999999999999999&btnG=Pesquisar

Era isto que era suposto acontecer?
ImagemImagem
«Escolhe um trabalho de que gostes, e não terás que trabalhar um só dia na tua vida» - Confúcio
Avatar do usuário
Luis Cardoso
Redator
 
Mensagens: 10455
Registrado em: 26 Maio, 2011
Localização: Portugal


Re: Como utilizar o Google para Hacking

Mensagempor Luis Cardoso » Ter, 6 de Setembro 2011, 20:38


Aproveitando a questão do Google, pergunto: Porque é que isto aconteceu?
É um bug ou um easter egg da parte da Google?
ImagemImagem
«Escolhe um trabalho de que gostes, e não terás que trabalhar um só dia na tua vida» - Confúcio
Avatar do usuário
Luis Cardoso
Redator
 
Mensagens: 10455
Registrado em: 26 Maio, 2011
Localização: Portugal

Re: Como utilizar o Google para Hacking

Mensagempor Claudio Novais » Ter, 6 de Setembro 2011, 21:00

os dois pontos entre dois números significa em programação (pelo menos programação funcional) o intervalo entre eles. Como são números muito grandes, das duas uma: ou a google não quer processar tantos dados, o que acho pouco provável pois têm poder de processamento para fazer isso facilmente e depois é só materializar o resultado; ou então é para evitar mostrar números de contas bancárias (tal como referido aqui).
Avatar do usuário
Claudio Novais
Editor do Ubuntued
 
Mensagens: 16869
Registrado em: 25 Maio, 2011


Voltar para Seja livre e converse! [OFF-TOPIC]

Quem está online

Usuários navegando neste fórum: Nenhum usuário registrado e 11 visitantes