jueves, 19 de mayo de 2011

Google indexando

Saludos Mundo Libre

Google hacking en su mejor momento ..

Uso de Google, y algunas búsquedas finamente podemos encontrar una gran cantidad de información interesante.

Por ejemplo podemos encontrar:
Números de tarjetas de crédito
Contraseñas
Software / MP3
...... (Y así una y otra vez) Se presenta a continuación es sólo una muestra de las búsquedas interesante que nos puede enviar a Google para obtener información que algunas personas tal vez no quieren tener .. Después de obtener una muestra con algunos de ellos, intentar su propia búsqueda diseñado para encontrar información que a usted le interese

Pruebe algunas de estas búsquedas:
intitle: "Índice de" contraseñas modificado
allinurl: auth_user_file.txt
"Acceso denegado para el usuario" "utilizando la contraseña"
"Un error de sintaxis se ha producido" filetype: iHTML
allinurl: admin mdb
"ORA-00.921: final inesperado de comandos SQL"
inurl: passlist.txt
"Index of / backup"
"Chatologica metabúsqueda" "seguimiento de pila:"

Amex Números: 300000000000000 399999999999999 ..
MC Números: 5178000000000000 5178999999999999 ..
visado 4356000000000000 4356999999999999 ..

"Directorio padre" / appz /-xxx-html-htm-php-shtml-md5-md5sums OpenDivX-

"Directorio padre" DVDRip-xxx-html-htm-php-shtml-md5-md5sums OpenDivX-

"Directorio padre" Xvid-xxx-html-htm-php-shtml-md5-md5sums OpenDivX-

"Directorio padre" Gamez-xxx-html-htm-php-shtml-md5-md5sums OpenDivX-

"Directorio padre" MP3-xxx-html-htm-php-shtml-md5-md5sums OpenDivX-

"Directorio padre" Nombre del cantante o el álbum-xxx-html-htm-php-shtml-md5-md5sums OpenDivX-

Tenga en cuenta que no soy más que cambiar la palabra después de que el directorio padre, el cambio a lo que usted quiere y usted tendrá un montón de cosas.

MÉTODO 2

poner esta cadena en la búsqueda de Google:

? Intitle: index.of? mp3

Sólo es necesario agregar el nombre de la canción / artista / cantante.

Ejemplo: intitle: index.of? mp3 jackson

MÉTODO 3

poner esta cadena en la búsqueda de Google:

inurl: microsoft filetype: iso

Usted puede cambiar la cadena de watever desea, ej. Microsoft de adobe, iso para comprimir ETCA € |

"#-FrontPage" inurl: service.pwd
Inicio contraseñas .. muy buena lista de resultados de la búsqueda limpia!

"Autocreate contraseña = TRUE =*"
Esto busca la contraseña de "Analizador de Acceso", un programa japonés que crea webstatistics. Para aquellos que pueden leer japonés, visita la página del autor en: http://www.coara.or.jp/ ~ Passy /

"Http:// *: * @ www" nombre de dominio
Esta es una consulta para obtener las contraseñas en línea de los motores de búsqueda (no sólo de Google), debe escribir en la consulta siguió con el nombre de dominio sin el la comunidad. O. Netos

"Http:// *: * @ www" Bangbus o "http:// *: * @ www" Bangbus

Otra forma es simplemente escribiendo
"Http://bob:bob @ www"

"Establece el modo: + k"
Esta búsqueda revela teclas de canal (contraseñas) en el IRC como lo revelan los registros de chat IRC.

allinurl: admin mdb
No todas estas páginas son de acceso de administrador de bases de datos que contienen nombres de usuario, contraseñas y otra información confidencial, pero son muchos!

allinurl: auth_user_file.txt
DCForum archivo de contraseña. Este archivo contiene una lista de (manipulable) contraseñas, nombres de usuario y las direcciones de correo electrónico para DCForum y DCShop (un programa de carrito de la compra (!!!). Algunas listas son más grandes que otros, todos son divertidos, y todos pertenecen a googledorks. =)


intitle: config.php "Índice de"
Esta búsqueda lleva a los sitios con "config.php" archivos. Para omitir la discusión técnica, este archivo de configuración contiene un nombre de usuario y una contraseña para una base de datos SQL. La mayoría de los sitios con foros de ejecutar una base de mensaje de PHP. Este archivo le da las llaves de ese foro, incluido el pleno acceso de administrador a la base de datos.

eggdrop filetype: user
Estos son eggdrop archivos de configuración. Evitar un descussion en toda regla sobre eggdrops y IRC bots, baste decir que este fichero contiene los nombres de usuario y contraseñas para los usuarios de IRC.

intitle: index.of.etc
Esta búsqueda se tiene acceso al directorio etc, donde muchos muchos muchos tipos de archivos de contraseñas se pueden encontrar. Este vínculo no es tan fiable, pero el rastreo directorios, etc puede ser muy divertido!

filetype: bak inurl: "htaccess | passwd | sombra | htusers"
Esta será la búsqueda de archivos de copia de seguridad (*. bak) creado por algunos editores e incluso por el propio administrador (antes de activar una nueva versión).
Cada atacante sabe que el cambio de extenstion de un archivo en un servidor web puede tener consecuencias desagradables.

Vamos a suponer que usted necesita un número de serie de Windows XP Pro.

En el tipo de barra de búsqueda de Google en como este - "Windows XP Professional" 94FBR

la clave es el código 94FBR .. que se incluye con muchos códigos de registro de MS Office, por lo que esto ayudará a reducir considerablemente la cantidad de 'falsos' los sitios porno que engañarlo.
o si desea encontrar la serie de WinZip 8.1 - "Winzip 8.1" 94FBR

Créditos y más información
http://johnny.ihackstuff.com

Fuente:http://www.i-hacked.com/content/view/23/42/

Traduccion:Dellcom1@

No hay comentarios:

Publicar un comentario