Google Hacking o Google Dorks Aprende a usarlo y hackea con Google
Tabla de contenido [Ocultar]
Google Hacking o Google Dorks
Si te interesa el mundo de la informatica y el hacking, seguro en un futuro tendras que escuchar sobre los Dorks o las famosas busquedas avanzadas de Google.
Google hacking es la manera en la que un hacker hace búsquedas avanzadas en google y la utiliza como una de sus mejores herramientas al momento de buscar y encontrar una victima vulnerable, cabe resaltar que este tipo de informacion es solo educativa y etica.
El proceso que sigue el informatico tiene 7 pasos:
- Localizar objetivo
- Recopilar información sobre objetivo
- Identificar vulnerabilidades
- Explotar vulnerabilidades y acceder
- Ataque
- Borrado de huellas
- Mantener el acceso, para futuras ocasiones
Google les ayuda directamente en los pasos 1, 2, 3 y 7. E indirectamente en los pasos 4, 5 y 6, porque pueden buscar en Google cómo llevarlos a cabo.
Búsqueda avanzada de Google: comandos y trucos
Para poder hacker uso de Google hacking primero debes conocer los operados avanzados o comandos de busqueda en google.
Se pueden incluir en el recuadro normal de las busquedas individuales o convinados entre si.
Ejemplo real:
Se pueden incluir en el recuadro normal de las busquedas individuales o convinados entre si.
Ejemplo real:
Principales comandos:
site: sólo busca resultados dentro de la web que va detrás de “site:”
” ” (comillas): buscar frase exacta
and or not: operadores lógicos “y” o “no”
* (asterisco): comodín, cualquier palabra, pero una sóla palabra
inanchor: sólo busca en páginas que tienen en el texto de enlace la expresión buscada
. (punto): comodín, cualquier palabra, una o muchas
intitle o allintitle: la expresión buscada está en el título
inurl o allinurl: la expresión buscada está en la url
filetype: sólo busca archivos de un tipo (doc, xls, txt…)
link: sólo busca en páginas que tienen un link a una determinada web
cache: muestra el resultado en la cache de Google de una pagina web
related: busca webs relacionadas con una determinada
+ y -: incluír y excluír. Ej: jaguar -coches: busca la palabra “jaguar”, pero omite las webs con la palabra “coches”
Combinando estos estos operadores o códigos el hacker puede hacer miles de cosas, como encontrar paginas con posibles vulnerabilidades o incluso descargar bases de datos solamente con un clic.
Ejemplo real:
Ficheros con usuarios y contraseñas
lo que permite al hacker entrar directamente en tu web
- ext:pwd inurl:(service | authors | administrators | users) “# -FrontPage-“ Usuarios y claves de administradores, para modificar la web. Se ven directamente en Google, sin necesidad de entrar en la página. Hay más de 1.100 claves así en Google
Así como se busca en google cosas muy normales, google también puede encontrar cosas descabellantes y de carácter delicado.
Recordemos que este tipo de practicas son poco éticas si lo hacemos en terceros, por eso recomiendo no hacer uso de esta herramienta, pero seamos sinceros, nos mata la curiosidad por intentarlo.
¿Quieres saber mas sobre este tema?
Activa las notificación de la pagina web, en cuanto tengamos un tutorial explicito de este tema seras el primero en saberlo.
Si te gusto comparte este articulo, así nos ayudaras mucho!
Google Doks, una herramienta clásica pero poderosa.
google hacking database, hacker, sql injection, hack, android hack, google hacks, google dorks
0 comentarios:
Publicar un comentario