|
Форум Сообщества Практиков Конкурентной разведки (СПКР)Конкурентная разведка, Бизнес-разведка, Корпоративная разведка,
|
 |
Форум Сообщества Практиков Конкурентной разведки (СПКР) » Технологии работы и инструменты конкурентной разведки » Google для КР (перечитывая книгу Дж. Лонга) |
 |
| <<Назад Вперед>> | Страницы: 1 2 * 3 4 | Печать |
| Vinni
Администратор
Всего сообщений: 2136 Рейтинг пользователя: 22 Ссылка Дата регистрации на форуме: 5 июня 2009 |
Девятая глава посвящена поиску имен пользователей, их паролей и другой конфиденциальной информации.  В ней приводятся большое число примеров запросов для поиска имен пользователей. Ниже приведены самые универсальные запросы
В некоторых случаях списки имен пользователей можно соборать с помощью программ статистики посещения сайтов. Например, следующий запрос требуется для нахождения страниц Webalizer-а - +intext:webalizer +intext:”Total Usernames” +intext:”Usage Statistics for”. Для поиска паролей также предлагается большое число запросов, ориентированных на конкретные программы. Ниже приведены самые универсальные из них
При этом рекомендуется помнить, что вместо английских слов в файлах могут употребляться их национальные аналоги (пароль, пользователь ти т.д.), поэтому надо и искать и их |
| Игорь Нежданов
Модератор форума
Прагматик Откуда: Советский Союз Всего сообщений: 1025 Рейтинг пользователя: 13 Ссылка Дата регистрации на форуме: 7 июня 2009 |
Ждем с нетерпением.... :) ---
Есть вопрос - спрашивайте. На прямой вопрос будет прямой ответ... Лаборатория Перспективных Разработок |
| Vinni
Администратор
Всего сообщений: 2136 Рейтинг пользователя: 22 Ссылка Дата регистрации на форуме: 5 июня 2009 |
Профиль | Игнорировать
NEW! Сообщение отправлено: 9 ноября 2012 15:11 Сообщение отредактировано: 9 ноября 2012 15:11
Кстати, для удобства приводится таблица с переводами слова пароль (password) на другие языки - французский, немецкий и т.д. Дальше идет описание не очень интересных для КР (но интересных для хакеров) вещей - поиск номеров кредитных карт, SSN. Говорится о том, что в последние годы все больше людей использует персональные финансовые программы (явно не в России  ) и что иногда их рабочие файлы доступны через Интернет (приводится таблица с расширениями файлов популярных персональных финансовых программ).Наконец автор переходит к тому, как можно найти другую конфиденциальную информацию, которая может быть в весьма различных файлах. Приводится большая таблица с запросами по поиска таких файлов. Ниже выжимка из нее с самыми интересными запросами:
|
| Vinni
Администратор
Всего сообщений: 2136 Рейтинг пользователя: 22 Ссылка Дата регистрации на форуме: 5 июня 2009 |
Профиль | Игнорировать
NEW! Сообщение отправлено: 9 ноября 2012 15:48 Сообщение отредактировано: 9 ноября 2012 15:49
Десятая глава посвящена детальному рассмотрению дополнительных сервисов Google и в-целом неинтересна для КР, за исключением отдельных моментов. Сначала описывается Ajax API для поиска. Потом рассказывается о Google Calendar (календаре, который может разделяться с другими) и о том, что иногда по ошибке календари делаются доступными всему интернету и их элементы (порой конфиденциальные) видны при поиске в публичных календарях. Потом говорится о blogger.com и API для поиска в блогах и автоматического добавления в них постов. Говорится о спамерских блогах (splog-ах). Они интересны хакерам для того, чтобы без особых затрат создать привлекательную с точки зрения поисковиков страницу (и заманить туда таким образом много посетителей), а потом разместить на ней эксплойт и за счет популярности попытаться установить вредоносное ПО у большого числа ничего не подозревающих пользователей. Сначала приводится простой пример на Python для добавления постов. Затем предлагается более интересный скрипт - чтение постов чужого блога (через RSS) и перепост их в своем блоге. Заканчивается глава описанием Goole Alerts (уведомление по почте об изменениях в результатах поисковой выдачи по конкретному запросу) и Google Co-op (средством для создания собственных поисковых интерфейсов). 11ая глава напоминает выступления Андрея Масаловича и представляет из себя череду примеров того, какую конфиденциальную информацию можно обнаружить в Интернет с помощью Гугла (с большим количеством скриншотов): -незащищенные веб-интерфейсы сетевых устройств и телекоммуникационного оборудования -незащищенные административные интерфейсы форумов, баз данных и т.д. -вебкамеры,показывающие порой очень интересные вещи -разнообразная персональная конфиденциальная информация и пароли -отчеты полиции, номера кредитных карт и SSN Потом рассматривается случай сайта, у которого какое-то время была возможность просмотра оглавлений директории с информацией о сотрудниках, но потом эта директория была удалена. Увы, старая копия файла со списком сотрудников из этой директории  осталась на сайте Веб-архива (archive.org) и была восстановлена с его помощью. Глава 12 посвящена описанию приемов защиты своей конфиденциальной информации от Гугла. Так как лучшая защита - это нападение, то в ней описывается Unix-программа Gooscan (находится на сайте _ttp://johnny.ihackstuff.com), написанная самим Дж. Лонгом, которая позволяет автоматизировать поиск в Гугле, но имеет только интерфейс командной строки. Также подробно рассматриваются Windows-программы - Athena (_ttp://snakeoillabs.com/) и Wikto(www.sensepost.com). Далее описывается плагин для Firefox "Google Rower" (www.tankedgenius.com) для обхода ограничения в одну тысячу результатов поиска с помощью добавления букв в запрос (например, для запроса JeffBall5 идет поиск "Jeffball55 a", затем "Jeffball55 b", затем "Jeffball55 c" и т.д.) Еще одним средством с того же сайта является Google Site Indexer, который карту директорий и файлов сайта с помощью гугла. Также для повышения удобства работы с операторами гугла предлагается плагин Advanced Dork (все тот же Firefox). На этом книга заканчивается  |
| Николаич
Модератор форума
Откуда: г. Ростов-на-Дону Всего сообщений: 755 Рейтинг пользователя: 24 Ссылка Дата регистрации на форуме: 7 июня 2009 |
Vinni написал: На этом книга заканчивается Тонкая книжонка, видимо, это все же брошюра   Уважаемый Vinni, спасибо!  Я рискну задать вопрос - а можно ли каким-то образом осуществлять поиск в диапазоне IP-адресов? Это к вопросу о поиске Web-камер, как-то пробовал по этой книжке, все хорошо, но далеко - Гонконг, Япония... А как локализовать поиск так и не понял. Еще раз спасибо! |
| Vinni
Администратор
Всего сообщений: 2136 Рейтинг пользователя: 22 Ссылка Дата регистрации на форуме: 5 июня 2009 |
Увы, наверное так не получится - в поисковом языке гугла нет операторов, позволяющих ограничить поиск диапазоном IP (site позволяет ограничить поиск только определенным доменом).  Я бы предложил использовать доработанные скрипты из книги, и фильтровать результаты в Perl по диапазонам адресов |
| Elena_Larina
Модератор форума
Всего сообщений: 223 Рейтинг пользователя: 9 Ссылка Дата регистрации на форуме: 25 нояб. 2010 |
Профиль | Игнорировать
NEW! Сообщение отправлено: 9 ноября 2012 19:38 Сообщение отредактировано: 9 ноября 2012 19:38
Уважаемый Vinni! Полезней, чем Малаховец, увлекательнее чем Ле Карре. Респект.  ---
Вопрос к блондинке. Какова вероятность встретить на улице динозавра? Блондинка отвечает... Мы ищем правильных людей, а не правильные резюме |
| Алексей Мыльников
Долгожитель форума
Откуда: Волгоград Всего сообщений: 877 Рейтинг пользователя: 6 Ссылка Дата регистрации на форуме: 22 июня 2009 |
Профиль | Игнорировать
NEW! Сообщение отправлено: 10 ноября 2012 11:10 Сообщение отредактировано: 10 ноября 2012 11:11 Vinni написал: В частности описывается инкрементальная подстановка, когда обнаружив файл с именем exhc-1.xls, стоит попробовать нет ли файла exhc-2.xls и так далее (привет СайтСпутнику, в котором реализован такой режим в версии Invisible). Да, это есть. Причем выполняется генерация массы вариантов, например, если ссылка: ret-4\exhc-1.xls, то можно прописать проверку множества URL: ret-1\exhc-1.xls, ret-1\exhc-2.xls, ret-1\exhc-3.xls, ... ret-2\exhc-1.xls ,... Подробнее в Иструкции в разделе "Поиск невидимых ссылок в окрестности видимой ссылки". Продолжу... |
| Алексей Мыльников
Долгожитель форума
Откуда: Волгоград Всего сообщений: 877 Рейтинг пользователя: 6 Ссылка Дата регистрации на форуме: 22 июня 2009 |
Vinni написал: Вторая интересная вещь в третьей главе - рассказ про просмотр оглавлений директорий Это тоже есть. Поиск папок открытых выполняется не только в Google, но и в Yahoo по пакету (ниже показан пакет, создаваемый автоматически по параметру "Имя сайта" (ресурса или веб-папки) для поиска открытых папок на сайте nalog.ru): site:nalog.ru -inurl:htm -inurl:html intitle:"index of" "Parent Directory" || Google=100 site:nalog.ru -inurl:htm -inurl:html intitle:"index of" "Parent Directory" || Yahoo=100 ^^Exit>0 site:nalog.ru -inurl:htm -inurl:html intitle:"index of" "index of" || Google=100 site:nalog.ru -inurl:htm -inurl:html intitle:"index of" "index of" || Yahoo=100 ^^Exit>0 site:nalog.ru -inurl:htm -inurl:html intitle:"index of" || Google=100 site:nalog.ru -inurl:htm -inurl:html intitle:"index of" || Yahoo=100 Сначала идет строгий поиск: site:nalog.ru -inurl:htm -inurl:html intitle:"index of" "Parent Directory" Елси он ничего не нашел, то менее строгий: site:nalog.ru -inurl:htm -inurl:html intitle:"index of" "index of" Елси и он ничего не нашел, то ещё менее строгий: site:nalog.ru -inurl:htm -inurl:html intitle:"index of" Это как писал Винни в топике #4 - "редукция результата" "для уменьшения информационного шума". Если найдутся открытые папки, то они будут открыты, выполнится проход по их вложенным папкам и найденные файлы попадут в Карту сайта. Это из варианта Invisible. Продолжу... |
| Алексей Мыльников
Долгожитель форума
Откуда: Волгоград Всего сообщений: 877 Рейтинг пользователя: 6 Ссылка Дата регистрации на форуме: 22 июня 2009 |
Профиль | Игнорировать
NEW! Сообщение отправлено: 10 ноября 2012 11:42 Сообщение отредактировано: 10 ноября 2012 12:04 Vinni написал: Далее приводятся другие интересные запросы, позволяющие обнаружить документы, потенциально содержащие конфиденциальную информацию: Ниже в сообщении размещен текст пакета с параметрами для поиска всех интересных ссылок "одним махом". Его можно разбить на отдельные целевые. Можно добавить поиск интересных файлов и ссылок в других поисковиках или источниках. Можно добавить свои запросы в пакет. Например, сообщения #15 и #17 можно тоже "помеcтить" в пакет и выполнять одним махом и, немаловажно, без повтора ссылок, находимых по разным запросам, разными поисковиками, или по разным источникам. Запомнить все варианты запросов сложно, выполнять по-отдельности долго. ^^ТЕКСТ ПАКЕТА ^^Поиск ссылок и файлов, которые могут Быть интересны ^^Составлено по "следам" темы, созданный Vinni: forum.razved.info/index.php?t=3365 ^^<1>=nalog.ru;forum.razvd.info //Имя ресурса, на котором ищут ссылки и файлы ^^<3>=3;7;20;100 //Глубина поиска site:<1> filetype:xls username password email || Google=<3> ^^ пароли самые разные site:<1> filetype:xls inurl:”password.xls” || Google=<3> ^^ пароли site:<1> filetype:xls private || Google=<3> ^^ приватные данные 1 site:<1> filetype:xls Конфиденциально || Google=<3> ^^ приватные данные 2 site:<1> filetype:xls "секретно" || Google=<3> ^^ приватные данные 3 site:<1> Inurl:admin filetype:xls || Google=<3> ^^ административные данные site:<1> filetype:xls inurl:contact || Google=<3> ^^ контактная информация, адреса e-mail site:<1> filetype:xls inurl:”email.xls” || Google=<3> ^^ адреса E-mail, имена site:<1> allinurl: admin mdb || Google=<3> ^^ административные БД site:<1> filetype:mdb inurl:users.mdb || Google=<3> ^^ списки пользователей, адреса e-mail site:<1> Inurl:email filetype:mdb || Google=<3> ^^ списки пользователей, адреса e-mail site:<1> Data filetype:mdb || Google=<3> ^^ различные данные (используйте как базовый поиск) site:<1> Inurl:backup filetype:mdb || Google=<3> ^^ архивные копии БД site:<1> Inurl:profiles filetype:mdb || Google=<3> ^^ профили пользователей site:<1> Inurl:*db filetype:mdb || Google=<3> ^^ различные данные (используйте как базовый поиск) site:<1> inurl:temp | inurl:tmp | inurl:backup | inurl:bak || Google=<3> ^^ временные файлы и директории, а также архивные копии файлов |
| <<Назад Вперед>> | Страницы: 1 2 * 3 4 | Печать |
Форум Сообщества Практиков Конкурентной разведки (СПКР) » Технологии работы и инструменты конкурентной разведки » Google для КР (перечитывая книгу Дж. Лонга) |
|
| Самые активные 20 тем |
|