חיפוש פריצות וחולשות בגוגל - Google Hacking

תמלול ההרצאה: חיפוש פריצות וחולשות בגוגל - Google Hacking

הטקסט המלא של הדקות הראשונות בהרצאה «חיפוש פריצות וחולשות בגוגל - Google Hacking» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   והפעם אני רוצה לדבר איתכם על המונח שנקרא גוגל האקינג. למעשה המונח הזה מתאר איך להשתמש בגוגל כדי לגלות מידע רגיש, חולשות וחוסר בהגדרות של שרתי אינטרנט.

2. 00:16

   בעזרת חיפוש סטרינגים ואופרטורים בצורה חכמה אנחנו יכולים לבצע חיפוש של החולשות והחוסר בהגדרות. החיפוש נעשה בצורה איטרטיבית, כלומר בהתחלה הוא רחב, אנחנו מחפשים דברים כלליים ואז אנחנו מצמצמים את החיפוש ומעיפים את כל התוצאות שלא רלוונטיות.

3. 00:35

   בואו ננסה מספר אופרטורים ונראה איך הם פועלים. בדוגמה הזאת אני מגביל את החיפוש לדומיין מסוים site.2 ויש לי פה רק את התוצאות מהאתר של מגה קורפואן.

4. 00:47

   אפשר גם להשתמש באופרטורים נוספים כדי לצמצם את החיפוש לסוג קובץ מסוים. בחיפוש הבא אני למעשה משלב גם שאימצה לי תוצאות רק מהדומיין הזה של המגה קורפואן ובתוך אני עושה חיתוך נוסף, תביא לי רק תוצאות שמכילות סוג קובץ מסוג PHP. קיבלנו רק תוצאה אחת אבל זאת תוצאה מאוד מעניינת זה הלוגין פייג' של המוצר האבטחה

5. 01:12

   שלהם שנקרא סים זה מוצר שמנטר את הרשת ויוצר סוג של לוגים ועל הלוגים האלה אפשר לעשות מניפולציות כדי להתריע על כל מיני אירועי אבטחה אנחנו יכולים לשמור את ה-URL הזה ובעתיד במידה ונמצא יוזר במהלך התקיפה של הקורבן שלנו אנחנו יכולים לקחת את היוזר הזה ולנסות להיכנס למערכת סין.

6. 01:36

   יש אפשרות גם להחריג, שימו לב באמצעות מינוס פייל טייפ, וככה אני אומר לו תראה לי את כל התוצאות חוץ מתוצאות של html. במקרה הזה מצאנו מספר תוצאות מעניינות שמכילות כל מיני דפי ניהול של אדמין.

7. 01:52

   זה רק על קצה המזלג, יש עוד המון המון סוגים של אופרטורים ואפשרויות חיפוש. יש את האתר, ניכנס אליו של גוגל האקינג, אקספלויט דיבי שמכיל עוד המון המון דוגמאות