Bienvenidos a un nuevo post en ByteMind. En este caso os vamos a enseñar varias técnicas en Google para encontrar la información más clara y rápida que de la forma convencional.
Google Hacking implica el uso de operadores avanzados de Google en su motor de búsqueda para localizar cadenas específicas de texto dentro de los resultados de búsqueda. Algunos de los ejemplos más populares están encontrando versiones específicas de vulnerabilidad de aplicaciones web.
Las consultas de búsqueda localizarían todas las páginas web que tiene diferentes tipos de filtros; ya sea por el título (intitle), por texto principal (intext), por url (inurl) o por otros filtros más.
Listado de comandos
Para hacer Google Hacking, se deben conocer los operadores avanzados de búsqueda de Google o comandos de búsqueda avanzada de Google, que se pueden incluír en el recuadro normal de búsquedas individualmente o combinados entre sí. A continuación el listado de comandos existentes:
| Comando | Descripción |
| ” ” (comillas) | buscar frase exacta |
| and | operador lógico “y” |
| not | operador lógico “no” |
| + | incluír: Ej: mustang +coches: busca la palabra “mustang” que además incluya la palabra “coches” |
| – | excluír. Ej: mustang -coches: busca la palabra “mustang”, pero omite las webs con la palabra “coches” |
| * (asterisco) | comodín, cualquier palabra, pero sólo una |
| . (punto) | comodín, cualquier palabra, una o muchas |
| intitle | la expresión buscada o parte de la misma está en el título |
| allintitle | la expresión buscada está entera en el título |
| inurl | la expresión buscada está en la url |
| allinurl | toda la expresión buscada está en la url |
| site | sólo busca resultados dentro de la web indicada, ej: “site:example.com” |
| filetype | sólo busca archivos de un tipo (doc, pdf, txt…) |
| link | sólo busca en páginas que tienen un enlace a una determinada web |
| inanchor | sólo busca en páginas que tienen la expresión buscada en el texto de enlace |
| cache | realiza la búsqueda de una web en la cache de Google |
| related | busca webs relacionadas |
| @name | buscar sólo en una red social, ej: @twitter |
| $valor | búsqueda por precio |
| #hashtag | buscar por hashtag |
| 1..2 | limitar la búsqueda entre los números indicados |
Qué podemos buscar en Google
Combinando estos operadores, podemos utilizar Google como medio para encontrar información acerca de servidores, usuarios, contraseñas, vulnerabilidades, rutas no aseguradas correctamente o disponibles de forma pública, y un largo etcetera.
A continuación mostramos algunos ejemplos de lo que podríamos encontrar
Ficheros con usuarios y contraseñas
Un hacker podría encontrar contraseñas en texto plano mediante búsquedas en google lo que permitiría entrar directamente a una web o servicio.
A continuación algunos ejemplos de consultas que se puede realizar:
|
1 2 3 4 5 |
ntitle:"index of" "Index of /" password.txt filetype:inc intext:mysql_connect password -please -could -port filetype:sql "MySQL dump" (pass|password|passwd|pwd) |
Páginas con formularios de login
Esto les permitiría encontrar formularios poco securizados para realizar un ataque de diccionario (con listas de usuarios y contraseñas más frecuente combinados). Y si no consigue entrar por ahí usará la fuerza bruta: probando contraseñas con un programa, hasta conseguir entrar.
|
1 2 3 4 5 6 7 |
"You have requested access to a restricted area of our website. Please authenticate yourself to continue." inurl:":10000" webmin "VNC Desktop" inurl":5800" inurl:/admin/login.asp |
Detección de la versión del servidor de la web o de productos vulnerables
Si el servidor o alguno de los programas instalados en el mismo no se encuentran en la última versión es posible que exista alguna vulnerabilidad que podría ser explotada para ganar acceso al mismo.
|
1 2 3 4 5 |
"SquirrelMail version 1.4.4" inurl:src ext:php intitle:index.of "Apache/*" "server at" intitle:index.of "Microsoft-IIS/* server at" |
Dispositivos de hardware online
Podemos encontrar cámaras de seguridad, webcams, impresoras que carecen de seguridad o incluso que se encuentran públicas sus claves y se pueden controlar de forma remota.
|
1 2 3 4 5 |
camera linksys inurl:main.cgi 700 "active webcam page" inurl:8080 intitle:"network print server" filetype:shtm |
Google Hacking Database
Además de todo esto está disponible la página web de Google Hacking Database donde podemos encontrar todo tipo de búsquedas con las que encontrar toda esta información y que sirven de apoyo para que un administrador corrija los problemas existentes en su infraestructura.
Búsqueda avanzada de imágenes
También es posible buscar en concreto una imagen nuestra en el propio buscador desde la propia sección de imágenes:
O realizar una búsqueda avanzada de las mismas desde el siguiente enlace y como vemos en la siguiente captura de pantalla:
Esto es todo por el momento, espero les haya sido de utilidad y les ayude a asegurar sus sistemas para evitar que problemas como estos salgan a la luz.
Recordar que esto es simplemente informativo y con la idea de aprender como funciona google y como podemos evitar problemas en nuestra infraestructura y no nos hacemos responsables de cualquier acto indevido gracias a la información obtenida de este blog.
