quarta-feira, 8 de setembro de 2010

[Google] String Busca de PHP Explorer


 Busca de PHP EXPLORER  com Motor de busca Google
String: +welcome   inurl:edit/ +dir
EX01:inurl:welcome= busca mensagem de boas vindas, inurl:edit/ = busca possivel pasta com permição de edição de contéudo ou painel, +dir= busca de conteúdo de diretorio fonte de arquivos upados no site ou server.
OBS:Variaveis que pode ajudar em sua busca etc..
Alternância de linguagem ou de formado de arquivo melhora sua busca.
Exemplo de achado.

https://www.planetbags.com/admin/uploadedfile/redeyec4.php?dir=/LogFiles/MSFTPSVC1577691509/ex090208.log&action=edit

[Google] String Busca de Webeditor

 Busca de WEBEDITOR com Motor de busca Google
String: inurl:WebEditor.php +welcome
EX01:inurl:WebEditor.php = força o google a pesquisa dentro das url o nome WebEditor.php, neste caso o painel adm do site editor de textos ou upload, +welcome força o goole pesquisa frase de prache de servidores "welcome" = seja bem vindo.
OBS:Variaveis que pode ajudar em sua busca etc..
Alternância de linguagem ou de formado de arquivo melhora sua busca.
WebEditor.asp, WebEditor.html , WebEditor* ou Mudando a frase de bem vindo para outra lingua, use sua criatividade.


By:Cleiton Pinheiro                                                                                                                                                                                     

[Google] String Busca de uploads

 Busca de uploads, com Motor de busca Google
String: site:uk   inurl:uploadfile.php
EX01:site:uk = força o google a pesquisa somente no domínio Reino Unido, inurl:uploadfile.php pesquisa dentro das url o nome uploadfile.php
OBS:Variaveis que pode ajudar em sua busca etc..
Alternância de domínio ou de formado de arquivo melhora sua busca.
EX02: site:domínio inurl:uploadfile.asp ou html ou aspx fica ao seu critério.
EX03:Sem restringir nem um dominio sua pesquisa fica variada  inurl:uploadfile.php

terça-feira, 7 de setembro de 2010

O que é Google Hacking


O que é Google Hacking?
Significado da palavra Google:  O nome Google foi escolhido devido a expressão googol, que representa o número 1 seguido de 100 zeros, para demonstrar assim a imensidão da Web.
A expressão googol surgiu de um fato um tanto curioso. O matemático Edward Kasner questionou o seu sobrinho de 8 anos sobre a forma como ele descreveria um número grande - um número realmente grande: o maior número que ele imaginasse. O pequeno Milton Sirotta emitiu um som de resposta que Kasner traduziu por "googol". Mais tarde, Kasner definiu um número ainda maior: o googolplex.
Googolplex: é o nome do conjunto de construções de trabalho e moradia do Google, em Mountain View (Googleplex) - Califórnia. Este termo também vem da matemática e é algo como 10^{10^{100}}, que seria 10 elevado a (10 elevado a 100) ou 10 elevado a googol.
Googolduplex: como quando alguém se refere a um dos complexos de moradia do Google; Este termo, voltando à matemática, se refere a 10^{10^{10^{100}}}, ou 10 elevado a (10 elevado a (10 elevado 100)), ou mesmo 10 elevado a googolplex.

O que significa a palavra Hacking?
Significado da palavra Hacking: No uso comum, um hacker é uma pessoa que invade computadores, geralmente através do acesso a controles administrativos. A subcultura que tem evoluído em torno de hackers é muitas vezes referida como o computador no subsolo. ...
en.wikipedia.org / wiki / Hacking_ (computadores).
Também é atribuída a pessoas que exploram códigos de softwares, atrás de uma elegância e eficiência em um determinado programa contornando problemas com técnicas impensáveis,
Hacking é utilizar métodos diferenciados para atingir seus objetivos ou contornalos de fora inteligente.
Google Hacking exatamente é o uso inteligente das ferramentas de busca é  seus operados, assim  atingindo seu objetivo mais rápido possível restringindo sua busca em determinado alvo.
Ex:  Digamos que você  busca musicas de mp3 do linkin park mais so encontra links quebrados, com haking seo tempo não é gasto em sites inúteis, na pesquisa detalhada assim á chamo você atinge seu objetivo com eficácia observe logo abaixo.
"index of" +mp3 +linkin park resultado = http://www.google.com.br/#hl=pt-BR&source=hp&q=%22index+of%22+%2Bmp3+%2Blinkin+park&aq=f&aqi=&aql=&oq=&gs_rfai=&fp=de83a197345c8b04
“índex of” = força o Google a busca sites que tem diretórios expostos na web, ou seja pastas sem o conteúdo principal a índex.
+mp3 = força o Google a pesquisa a palavra mp3 nos diretórios vulneráveis, 
+linkin park= força o Google a pesquisa a palavra linkin park, assim com junção da palavra mp3
na pesquisa o retorno é satisfatório se sua intenção de busca é mp3 do linkin park.
O motor de busca do Google utiliza operadores  aritméticos como ( +, -, ) da mesma forma que você utiliza o sinal de mais (+) para força o Google a incluir um determinado nome em suas buscas, poderá fazer o revéis  com operador (-) .

By:Cleiton   Pinheiro