Johnny Long. Google Hacking. Aus dem Amerikanischen von lan Travis. mitp

Größe: px

Ab Seite anzeigen:

Download "Johnny Long. Google Hacking. Aus dem Amerikanischen von lan Travis. mitp"

Bastian Melsbach
vor 5 Jahren
Abrufe

1 Johnny Long Google Hacking Aus dem Amerikanischen von lan Travis mitp

Danksagungen 11 Über den Autor 15 i Einfache Suche mit Google 19 I.I Einführung 19 i.2 Einführung in die Web-Schnittstelle von Google 20 i.2.i Die Google-Suchseite im Web 20 1.2.2 Google-Web-Ergebnisseite 21 1.

2 Danksagungen 11 Über den Autor 15 i Einfache Suche mit Google 19 I.I Einführung 19 i.2 Einführung in die Web-Schnittstelle von Google 20 i.2.i Die Google-Suchseite im Web Google-Web-Ergebnisseite Google Groups Google-Bildersuche Google-Einstellungen Sprachtools Google-Suchen formulieren Die Goldenen Regeln der Google-Suche Grundlegende Suche Nutzen von Booleschen Operatoren und Sonderzeichen Eingrenzen der Suche Wie man mit Google-URLs arbeitet URL-Syntax Sonderzeichen Kombinieren Zusammenfassung Lösungen im Schnellüberblick Links für Sites FAQ 62 2 Erweiterte Operatoren Einführung Syntax der Operatoren Syntax-Troubleshooting Einführung in die erweiterten Operatoren von Google intitle und allintitle: Suchen innerhalb des Seitentitels allintext: Findet einen String im Seitentext inurl und allinurl: Finden Text in einer URL srte: Eingrenzung der Suche auf bestimmte Sites 74 5

2.3.5 filetype: Suche nach Dateien eines bestimmten Dateityps.. 76 2.3.6 link: Suche nach Links zu einer Seite 81 2.3.7 inanchor: Text innerhalb des Linktextes finden 84 2.3.8 cache: Zeigt die gecachete Version einer Seite 84 2.

3 2.3.5 filetype: Suche nach Dateien eines bestimmten Dateityps link: Suche nach Links zu einer Seite inanchor: Text innerhalb des Linktextes finden cache: Zeigt die gecachete Version einer Seite numrange: Die Suche nach einer Zahl daterange: Suche nach Seiten, die innerhalb eines bestimmten Zeitraums veröffentlicht wurden info: Google-Zusammenfassung anzeigen lassen related: Verwandte Sites zeigen author: Durchsucht Groups nach dem Autor einer Newsgroup-Veröffentlichung group: Suche in Gruppentiteln insubject: Suche nach Begriffen in den Betreffzeilen der Groups msgid: Findet eine Groups-Veröffentlichung anhand der Nachrichten-ID Stocks: Findet Informationen zu Aktienkursen define: Zeigt die Definition eines Begriffs phonebook: Suche in Telefonbucheinträgen Kollidierende Operatoren und schlechtes Such-Fu Zusammenfassung Lösungen im Schnellüberblick Links für Sites FAQ Grundtechniken des Google-Hackings Einführung Anonymität mit dem Cache Verzeichnislisten Verzeichnislisten aufspüren Bestimmte Verzeichnisse finden Bestimmte Dateien finden Serverversion ermitteln Hangeln Sie sich von Ast zu Ast: Traversal-Techniken Verzeichnis-Traversal Inkrementale Substitution Spaß mit Erweiterungen Zusammenfassung Lösungen im Schnellüberblick Site Links FAQ 134 6

4 Dokumente analysieren und Datenbanken erforschen 135 4.1 Einführung 135 4.2 Konfigurationsdateien 136 4.3 Logfiles 143 4.3.1 Office-Dokumente 146 4.4 Datenbanken erforschen 148 4.4.1 Login-Portale 148 4.

4 4 Dokumente analysieren und Datenbanken erforschen Einführung Konfigurationsdateien Logfiles Office-Dokumente Datenbanken erforschen Login-Portale Support-Dateien Fehlermeldungen Datenbank-Auszüge Tatsächliche Datenbankdateien Automatische Analyse Die Suche mit Google Desktop Zusammenfassung Lösungen im Schnellüberblick Links für Sites FAQ Google als Framework zur Informationssammlung Einführung Grundlegendes zur Automatisierung von Suchen Der ursprüngliche Suchbegriff Suchbegriffe erweitern Scraping - Die Daten von der Quelle abholen Daten untersuchen Nachbearbeitung Data-Mining-Anwendungen Amüsant Höchst interessant Suchbegriffe sammeln Im Web Spionieren Honig Referrals Zusammenfassung Angriffe und Ziele finden Einführung Angriffscode aufspüren Sites mit öffentlichem Angriffscode aufspüren 242

6.3 Angriffe über gängige Code-Strings aufspüren 243 6.4 Code mithilfe der Google-Codesuche aufspüren 245 6.5 Malware und ausführbare Dateien finden 248 6.6 Angreifbare Ziele finden 253 6.6.1 Ziele anhand von Demonstrationsseiten aufspüren 253 6.

5 6.3 Angriffe über gängige Code-Strings aufspüren Code mithilfe der Google-Codesuche aufspüren Malware und ausführbare Dateien finden Angreifbare Ziele finden Ziele anhand von Demonstrationsseiten aufspüren Ziele über den Quellcode aufspüren Ziele mithilfe von CGI-Scans entdecken Zusammenfassung Lösungen im Schnellüberblick Links für Sites FAQ einfache Sicherheitsabfragen, die funktionieren Einführung site intitle:index.of error warning login logon username userid employee.id "your username is" password passcode "your password is" admin administrator exthtml -exthtm -ext:shtml -extasp -ext:php inurktemp inurl:tmp inurl:backup inurkbak intranet help.desk Zusammenfassung Lösungen im Schnellüberblick FAQ Webserver, Login-Portale und Netzwerkhardware aufspüren Einführung Webserver aufspüren und analysieren Verzeichnislisten Fehlermeldungen der Webserver-Software Fehlermeldungen der Anwendungssoftware Standardseiten Standarddokumentation Beispielprogramme Login-Portale aufspüren Verschiedene Web-Utilities aufspüren und nutzen 339

8.4 Web-aktivierte Netzwerk-Devices als Ziel 344 8.5 Netzwerkberichte aufspüren 345 8.6 Netzwerkhardware aufspüren 348 8.7 Zusammenfassung 357 8.8 Lösungen im Schnellüberblick 358 8.

6 8.4 Web-aktivierte Netzwerk-Devices als Ziel Netzwerkberichte aufspüren Netzwerkhardware aufspüren Zusammenfassung Lösungen im Schnellüberblick FAQ Benutzername, Passwörter und allerlei Geheimnisse - Spannend! Einführung Die Suche nach Benutzernamen Die Suche nach Passwörtern Die Suche nach Kreditkartennummern, Sozialversicherungsnummern und mehr Sozialversicherungsnummern Persönliche Finanzdaten Die Suche nach allerlei sonstigen Leckerbissen Zusammenfassung Lösungen im Schnellüberblick FAQ Der Angriff auf Google-Services AJAX Search-API Integrieren der Google AJAX-Search-API Weiter mit AJAX-Search Der große AJAX-Suchmaschinen-Hack Kalender Blogger und Googles Blog-Suche Google-Splogger Alerts signalisieren Google Co-op Integration der Google AJAX-Search-API Google Code Eine kurze Einführung in SVN Online mit den Dateien D en Code durchsuchen 432 n Die Google-Hacking-Show 437 II.I Einführung Für die Freaks Utilities 438

u.2.2 Offene Netzwerk-Devices 442 11.2.3 Offene Anwendungen 450 11.3 Kameras 455 11.4 Telekommunikationsanlagen 463 11.5 Strom 469 11.6 Sensible Daten 473 11.6.1 Polizeiberichte 479 11.

7 u.2.2 Offene Netzwerk-Devices Offene Anwendungen Kameras Telekommunikationsanlagen Strom Sensible Daten Polizeiberichte Sozialversicherungsnummern Kreditkartendaten Jenseits von Google Zusammenfassung Wie man sich vor Google-Hackern schützt Einführung Eine gute, robuste, Sicherheitsrichtlinie Webserver-Schutzmechanismen Verzeichnislisten und fehlende Indexdateien Robots.txt: Wie man das Caching vermeidet NOARCHIVE: Der Cache-»Killer« NOSNIPPET: Wie man Snippets loswird Passwortschutzmechanismen Standardeinstellungen bei Software und Programmen Wie Sie Ihre eigene Site hacken Suchen Sie die eigene Site Gooscan Windows Tools und das.net-framework Athena 517 Wikt Google Rower Google Site Indexer Advanced Dork Wie Sie Hilfe von Google bekommen Zusammenfassung Lösungen im Schnellüberblick Links für Sites FAQ 537 Stichwortverzeichnis 539

Ähnliche Dokumente

Danksagungen... 11. Über den Autor... 15

Danksagungen... 11. Über den Autor... 15 Danksagungen............................................. 11 Über den Autor............................................ 15 1 Einfache Suche mit Google.................................. 19 1.1 Einführung................................................