Hacking Google

 

Hacking Google
Parámetros de búsqueda

Google Hacking implica el uso de operadores avanzados de Google en su motor de búsqueda para localizar cadenas específicas de texto dentro de los resultados de búsqueda. Algunos de los ejemplos más populares están encontrando versiones específicas de vulnerabilidad de aplicaciones web. Las consultas de búsqueda localizarían todas las páginas web que tiene diferentes tipos de filtros; ya sea por el título (intitle), por texto principal (intext), por url (inurl) o por otros filtros más.

Google puede encontrar cosas como: archivos confidenciales, vulnerabilidades web, contraseñas...Para llegar a ese punto, previamente debemos conocer y entender los operadores que nos ofrece Google para afinar las búsquedas.

site:dominio.com
Filtra la búsqueda dentro de un dominio
Ejemplo:
site:wikipedia.org

Filetype:extensión
Filtra la búsqueda para un tipo de archivo
Ejemplo:
filetype:pdf

Allintext:texto Este operador busca una
cadena de texto dentro de una página web y
no dentro de una URL. (No se puede utilizar
junto a otros)

Allintitle:texto Busca una cadena de texto
solo dentro del título de una web. (No se
puede utilizar junto a otros)

Intitle:texto Busca una cadena de texto
dentro del titulo de una web. (Se puede
utilizar junto a otros)

Allinurl:texto Busca una cadena de texto
solo en la url. (No se puede utilizar junto a
otros)

Inurl:texto Busca una cadena de texto en
la url. (Se puede utilizar junto a otros)

Author:texto Busca artículos o noticias
escritos por el nombre o la dirección de
correo indicada. (Se puede utilizar junto a
otros)

Cache:dominio.com Con este operador
accedemos a la web que Google tiene en su
caché. Útil para cuando borraron un tema y
no ha pasado mucho tiempo (No se puede
utilizar junto a otros)

Link:dominio.com Este operador se utiliza
para buscar enlaces que apunten a un
determinado sitio web. (No se puede utilizar
junto a otros)

Related:dominio.com Busca páginas
relacionadas. (No se puede utilizar junto a
otros)

Ejemplos: Si quieres un fichero de log con la ubicación de un fichero de contraseñas en texto plano publicadas en la web, pues nada filetype:log (o ext:log) y luego passwd.txt. Con eso te salen todos los sitios que han logeado la ruta donde guardan su fichero de claves.

 

Google indexa los zips, así que es probable que cuando hagas Google Hacking, si no miras en los ficheros zip no encuentres todo lo que hay, así que ya sabes: filetype:zip

 

Buscadores y metabuscadores

Buscador

Un buscador recopila información de las páginas mediante su indexación por medio de una araña, spider o crawler. Un spider es tan fácil como un robot web, mediante el cual los buscadores encuentran webs nuevas, las actualizan o las añaden a su índice.


Buscadores más conocidos

 En él se pueden realizar búsquedas de webs por la World Wide Web a base de un algoritmo exclusivo. Es el buscador más utilizado del mundo.




Anteriormente Live Search, Windows LiveSearch y MSN Search, es un buscador web de Microsoft.

 

Empezó como un directorio web, hoy en dia esmás un portal web. Utiliza el motor de búsquedas de Bing.

Es un motor de búsqueda en idioma chino con sede en Pekín fundado a finales de 1999. Su diseño es similar al de Google e incluye la posibilidad de búsqueda de noticias, imágenes y canciones, entre otras funciones. Es un gigante en China.

 

Utiliza la información de sitios de origen público
(como Wikipedia) con el objetivo de aumentar
los resultados tradicionales y mejorar la
relevancia. La filosofía de DuckDuckGo hace
hincapié en la privacidad y en no registrar la
información del usuario.

 Es un buscador web de Rusia, y a su vez el portal web más visitado del país, cuyos sitios web atraen en jornada laboral a una audiencia de más de 12 millones de usuarios de Rusia, Ucrania y otros países. Tiene un servicio de acceso a internet Wi-Fi gratuito con puntos de acceso en toda Rusia. 

Permite al usuario encontrar equipos de
hardware (routers, servidores, Webcams, etc.)
conectados a Internet a través de una variedad
de filtros.

Metabuscadores

El metabuscador es un sistema que localiza información en los motores de búsqueda más usados y usa las bases de datos de otros buscadores. Suelen ser sobre temas específicos.

Más conocidos

● Trivago
● Zoo
● Rastreator
● Copernic
● SurfWax
● Yippy
● Kayak

Configurando Google

                

                                            

Filtros Safe Search: Filtra contenido sexualmente explícito.

Google Instant: Muestra resultados mientras escribes

Resultados por página: Número de resultados por página de google. (tiene que estar instant apagado)

Resultados privados: Google busca también dentro de los servicios que utilices y él conozca

Respuestas por síntesis de voz: Contesta con voz cuando le preguntas con voz

Historial de Búsquedas: Si estás logueado en google guarda y sincroniza entre dispositivos las búsquedas que realizas

Idiomas: Permite configurar el idioma del interfaz en google y el idioma de los resultados, no tiene
porqué ser el mismo.

Ubicación: Muestra los resultados en función de la ubicación configurada