Aclantis

keveip · Moderador

Google.com es el motor de búsqueda más popular del mundo y para muchos el mejor,
posee una gran variedad de comandos que hacen de nuestra busque más fácil y eficaz,
mas que un buscador es un amigo, con el podremos encontrar todo el material necesario
para aprender sobre cualquier tema que nos sea de interés. En este articulo debido a la
amplitud del tema solo me basare en la utilización de google como una herramienta para
localizar contraseñas, base de datos, archivos privados, vulnerabilidades, y algunas cosas
de interes general. El objetivo de este articulo es familiarizarse con los procedimientos de
búsqueda y adoptar una estrategia de búsqueda.

Antes de empezar, google no diferencia minúsculas de mayúsculas y acentos, para él
buscador es lo mismo que pongas exploit que Exploit o que pongos programación o
programacion, a continuación voy a explicar los diferentes operadores de google.

Puedes buscar una frase exacta usando las comillas “palabra1 palabra2...“ ejemplo:

“programacion en c”

Si tu lo que quieres es encontrar una palabra u otra podrías utilizar el operador OR, o

con el simbolo |, puedes hacer mas efectiva tu búsqueda agregando paréntesis para

agrupar palabras... ejemplo:

programacion (manual OR tutorial)

programacion (manual | tutorial)

Otro es el operador + que nos incluye palabras que google no las toma por defecto

como (de, la, las, los, etc.), también se escribe para indicar que esa palabra es

necesaria en la búsqueda... ejemplo:

+la programacion

programacion delphi +fuentes

Puedes excluir palabras en la búsqueda con el símbolo – (menos) ejemplo:

programacion -pascal

Existe también el asterisco * para reemplazar por palabras ejemplo:

“programacion en *”

Ahora que ya sabemos los operadores básicos comenzaremos con algo mas divertido.
Si tu sitio contiene información confidencial o no esta bien configurado, con solo entrar a
google estarías vulnerable a cualquier persona. Pareciera que no es cierto pero es asi...
Entonces prueba lo siguiente. Frontpage permite añadir formularios para capturar el
feedback de los visitantes, en los cuales podrían añadirse campos como: nombre,
dirección, número de teléfono y otros datos importantes. De forma predeterminada, esto
se almacena en _private\form_results.txt La carpeta _private debería tener permisos que
limiten su acceso, pero a veces la gente se olvida de ellos. Para comprobar hasta qué
punto puedes llegar utilizando google prueba con:

allinurl:"form_results.txt"

Allinurl: busca páginas que tengan el término en alguna parte del URL (la dirección web).
Inurl: es lo mismo pero se puede combinar algunos operadores.

allinurl:passwd.txt

Esto nos mostraría las paginas que contengan en su url passwd.txt, usando un poco la
imaginación este comando nos seria de gran utilidad. Por ejemplo si conocemos una falla
de php-nuke de sql injection en las contraseñas del admin, y si sabemos que la falla se
encuentra en los archivos admin.php podremos buscar allinurl:admin.php

Podemos restringir mas la búsqueda con el comando Site:

allinurl:admin.php site:.edu

Restringe buscando solo en los sitios .edu

Filetype: busca archivos .pdf, .ps, .doc, .xls, .txt, .ppt, .rtf, .asp, .wpd...

filetype:xls password site:.mil

Buscaría archivos con extensión exel en los sitios militares, que contengan la palabra
password

Otra manera para encontrar archivo es usando las comillas “archivo.ext” ejemplo:

“config.inc.php” OR “mysql.cfg”

Index of: Uno de los tipos de búsqueda que nos permite hacer google es mostrar
directorios poniendo en un índice, debido a la mala configuración del webmaster podemos
encontrar cosas muy interesantes. Ejemplos:

"Index of /admin"
"Index of /root"
"Index of /password"
"Index of /" +passwd

Allintitle e Intitle: restringe la búsqueda únicamente al título de la página web (aquello
que está entre las etiquetas).

allintitle: "index of/admin"
allintitle: restricted filetype:doc site:gov
intitle:"index of private"

Cache: con este comando podemos ver paginas o textos ya borrados, esto si googlebot
(el robot de google) pasó por la web y la indexó antes de ser borrada la pagina.

cache:http://www.elhost.com/pass.txt

Los comandos link, related, info... tal vez no sean de utilidad como herramientas de
hack pero seria bueno saber para que sirven.

link: para buscar webs que pongan un enlace a cierta web

related: páginas relacionadas o parecidas con la página de inicio de aquella web que
usemos como referencia.

info: muestra la información que google tiene de nuestra página de inicio o principal.

Algunos ejemplos de búsqueda que podemos realizar con lo aprendido.

Algunas que otras contraseñas:

BillyToro · Adulto, como en casa.

Acabo de realizar que en mi tema ataque – defensa hice una sección similar a esta.
En verdad un duplicado, te aseguro que fue sin intención de descreditar esta pieza que la considero muy bien hecha.
Pongo un enlace en mi tema guiando los visitantes para que puedan leer esto y estoy seguro que entre los dos les damos una vista muy completa al tema.

Saludos

keveip · Moderador

No t preocupes, no hay problemas, total un error lo comete cualquiera, nadie es perfecto.

Nos vemos!!! Cool

comanechy · Junior, recien llegado

Mu buen tuto! una preguntilla las busquedas que se ralizan en google no se puden quitar??vamos me refiero al "auto" en el que tu pones una letra anteriormente escrita y te sale(no se como explicarlo) el caso es que al fotmatear un ordenador y entrar en google te dice si quieres que registre tus busquedas o algo por el estilo pero la ultima vez que formatee le di a que las guardará, si no quiero que pase eso sabeis como se puede hacer?

Khebes · Junior, recien llegado

Hey, hola!

Pues me parece muy bueno este tutorial, aunque la verdad no le he logrado entender bien, y no me sale lo que quiero buscar, estoy intentando conseguir una contraseña para cierta página, pero me muestra resultados de cosas raras, jaja, no sé la verdad si lo estoy haciendo bien o qué estoy haciendo mal, por ahí si me pudieras dar una ayudadita Keveip, sería fantástico!!

Gracias Laughing

el_emaa · Adulto, como en casa.

La verdad muy muy buen tutorial che que buen trabajo el q lo hizo
gracias x el material lo estoy usando

D-ak · Adolescente, integrandose...

comanechy
Si es lo que yo pienso tenes que ir a herramientas-opciones de internet- movete a la pestaña que dice Contenido- dale a autocompletar y luego borrar formularios.
Espero que sea eso, y si no bueno-.queda por si alguien no lo sabe Very Happy

Salu2