Biliyorum hala anlamadiniz ne dedigimi simdi ben diyorumki ben google den her hangi bir web sitesinin ID ve Sifresini alip FTP den indeximi atarim sadece bi arama kodu yazmam yeterli :)) veya diyorumki ben sabaha kadar sana 500 bin tane mail adresi toplarim \ud83d\ude00 allah allah dersiniz dimi :))) veya istedigim bir sarkicinin mp3 ünü sik diye bulurm veya sanal klasörlerde gezip albümlere bakabilirim :)) nerden diyiceksiniz hadii gelinn…<\/p>\n
basitten girelim ..<\/p>\n
.<\/a><\/p>\n googlede aratalim..<\/p>\n -> site:yazilimmutfagi.com < sadece bu web site içerisindeki tüm google tarafindan index lenen sayfalari görebilirsiniz böylece web sitenizin google tarafindan kaç tane sayfaniz indexlendigini görebilirsiniz.. geeççç<\/p>\n mesela C# ile alakali bir e-book bulman gerekiyo gel benle… Mp3 bulmakmi istiyosun evlat… Buyuk programlar genellikle iso formatinda internette yer alir. Bu komut ile tüm isolari bulabilirsiniz Bi konu hakkinda reklam yapicaksiniz fakat maile ihtiyaciniz var artik mail listelerine paralar harcamaniza gerek yok bak bakim buraya..<\/p>\n -> filetype:txt inurl:"mail.txt" -> [url=http:\/\/www.lumbercartel.nl\/fouronenine\/mugu.mail.txt]Mail Listesi 1[\/url] "parent directory " MP3 -xxx -html -htm -php -shtml -opendivx -md5 bakin burda baya bi mp3 arsivi var :):):&!’3123123123 eger dvd arasaniz boyle veya boyle artik isi kapmissinizdir insAllah aradiginiz seyleri renkli olan yerlere yazin o kadar karsiniza ftp ler bile cikar..<\/p>\n "intitle" : "allintitle" operatöründen farkli olarak sadece ilk arama kriteleri baslik satirinda aranir.Diger kelimeler ise metin içerisinde taranir.<\/p>\n <\/p>\n "allinurl" : Tüm arama kriterlerinin adres içerisinde bulunmasini istediginiz durumlarda bu operatörü kullanabilirsiniz.<\/p>\n <\/p>\n "inurl" : "intitle" operatöründe oldugu gibi sadece ilk arama kriteri adres çunugundaki ifade içerisinde aranir .<\/p>\n <\/p>\n ".."(Numrange) : Sayi aramalarinda isterseniz bir aralik tanimlayabilirsiniz.<\/p>\n Örn: "100..150" seklindeki bir kriteri 100 ve 150 arasindaki sayilari içeren sayfalari görüntüler.<\/p>\n <\/p>\n "daterange" : 123-456 Bu operatör ile sonuç kümesini belirli zaman araligi ile sinirlandirabilirsiniz.Parametreler jüliyen takvimi biçimindedir.<\/p>\n <\/p>\n "ext" : Bu sayede Belirlediginiz bir dosya biçimini arata bilirsiniz.Alternatif olarak "filetype:" olarakta kullanilabilinir.<\/p>\n <\/p>\n "cache" : Bu komutu kullanarak bulunan web sayfasini google belleginden çagirabilirsiniz.Sunucu mevcut degilse pratik bir çözüm olabilir.<\/p>\n <\/p>\n "site" : Bu komut belirli bir web sitesinden arama yapar . örn: "site:<\/p>\n <\/p>\n "related" :Google,bu ön ek sayesinde benzer web sayfalarini görüntüler.<\/p>\n <\/p>\n "info" : Bu komut ile web sayfasi hakkinda kisa bir açiklama elde edebilirsiniz.<\/p>\n <\/p>\n "link" : girilen sayfa üzerinde bir baglanti ile isaret edilen tüm web sayfalarini görüntüler.<\/p>\n <\/p>\n En çok kullanilanlar : "inurl","..","ext","cache","info" dur.<\/p>\n Simdi gelelim Can alici noktalara :<\/p>\n <\/p>\n *Firmalarin ve özel kullanicilarin gizli belgeleri :<\/p>\n Firmalarin Yeni stratejileri genellikle powerpoint dosyasi olur . Uzantisi *.PPT ?dir ve Bu dosyalarda genellikle "confidential" (gizli) veya "for internal use" (sadece firma için kullanim için) bilgileri bulunur.<\/p>\n Google arama satirina Su Yaziyi giriyoruz :<\/p>\n <\/p>\n extpt confidential "for internal use only"<\/p>\n <\/p>\n Google sadece 0,37 saniyede bu kriterlere uyan ve arlarinda<\/p>\n <\/p>\n SIEMENS,Sun,Enron gibi dev firmalarinda yer aldigi 100lerce farkli dosya ekrana getiriyor.<\/p>\n Simdi "ext" operatörü ile yapacagimiz aramada Bakin neler bulunacak.<\/p>\n Google arama saririna Su Yaziyi giriyoruz :<\/p>\n "index of \/" +MP3 ve karsimiza 800.000 tane Kanunsuz Kaçak mp3? siteleri çikiyor.Aralarindan daha detayli arama ile Ayiriyoruz örn: ( "index of \/" +MP3 2005 )<\/p>\n 2005 yilinda upload edilmis yeni mp3leri buluyor.<\/p>\n Sayisiz faks cihazi ,kopyalayici ve web kameralari parola korumasi bile olmadan aga baglanmis durumda .<\/p>\n Bunlari bulmak için "intitle" operatöründen faydalanacagiz.<\/p>\n Google arama saririna Su Yaziyi giriyoruz :<\/p>\n <\/p>\n intitle:"home" "Xerox corporation" "******* Status"<\/p>\n ve 21 tane Sonuç çikardi google . ve Biraz önce kopyalanmis olan belgeleri bile görebildik.<\/p>\n Bu sayede yabancilarin evlerine göz atilmasina imkan taniyor ve insanlari çalisirken izlememize izin veriyor.<\/p>\n Sistemlere Baglanmak için en çok rasladigimiz araçlar : eMuler , VNC Desktop ve Windows Remote Workplace oldu.<\/p>\n Google korsanlari Bu bilgisayarlara baglanmak için "allintitle" operatörünü kullandilar.<\/p>\n Google arama satirina Su Yaziyi giriyoruz :<\/p>\n allintitle:microsoft outlook web access – logon<\/p>\n 1000’dn fazla "Outlook Web Access" sayfasi Bulunuyor.<\/p>\n Google arama satirina Su Yaziyi giriyoruz :<\/p>\n intitle:vnc.desktop inurl:5800<\/p>\n Bu komutlada Düzinelerce VNC Login buluyoruz. VNC Desktop 5800 numarali port üzerinden çalistigi için "inurl:5800" kullandik.<\/p>\n *Spam gönderenler ve saldirganlar için posta hesaplari :<\/p>\n Google arama saririna Su Yaziyi giriyoruz :<\/p>\n "adding new user" inurl:addnew user -"there are no domains"<\/p>\n Çikan Söz konusu hesaplarin Sadece iyi niyetli kisiler tarafindan kullanilmayacagini , Bilakis kimligini gizleyerek Spam göndermek<\/p>\n isteyenlerinde faydalanabilecegi Hesaplarda..<\/p>\n inurl:"x.mdb" Bu tagi kullanabilirsiniz aramalarinizi dogru ve sonuca hemen ulasmada size çok faydasi dokunacaktir. Not: mdb uzantilar microsoft office access programi ile veya bir mdb kirici ile açilabilir.<\/p>\n ———————————————————————–<\/p>\n örnek 1: örnek 2 diger arama sekilleri:<\/p>\n "Index of \/admin" administrators.pwd.index **** <\/p>\n _________________<\/p>\n <\/p>\n ***** ‘a girin. <\/p>\n ______________<\/p>\n <\/p>\n hdd den çikti. -Belirsiz kullanicilarin internet araciliyla yasaklanmis system klasorlerine ulasmasini engelliyiniz. Cache operatörü ile, aradigimiz konu ile ilgili bölümlerin ön plana çikmasini saglayabiliriz.<\/p>\n örnek: Seklinde bir kullanimana sayfasinda "fikra" kelimelerinin üstü sari renge boyanir. Busekilde aranilan kelimeyi site sayfalari içinde daha rahat seçebilir vebulabiliriz.<\/p>\n Intitle operatörü ile, sadece sayfa basliklarinda arama yapabiliriz.<\/p>\n örnek: Seklinde bir kullanim "convert number to text" -numarayi yaziya çevirme- basligini kullanan siteleri bulmamizi saglayacaktir.<\/p>\n Intext operatörü ile, sadece sayfa içerisinde arama yapabiliriz. Busekil bir aramada basliklar ve sayfa adresinde kullanilan bu kelimelerkarsimiza çikartilmayacaktir.<\/p>\n örnek: Seklinde bir kullanim "convert number to text" -numarayi yaziyaçevirme- ile ilgili bilgilere yer veren siteleri bulmamizisaglayacaktir. örnek: Seklinde bir kullanim, asp ile ilgili tanim ve bilgi içeren siteleri getirecektir.<\/p>\n .<\/a> örnek: Seklinde bir kullanim, için google veritabaninda geçen adresi sayfalari içerisinde bulunduran web siteleri karsiniza çikacaktir.<\/p>\n <\/p>\n adresinden en çok aranilanlarin listesine ulasabilirsiniz.<\/p>\n adresinden sinirlandirilmis özel aramalar yapabilirsiniz.<\/p>\n adresinden arattiginiz kelime ile ilgili her tür image’lara ulasabilirsiniz. örnek: Bunlarin disinda gelismis arama ve özellestirme seçenekleri saymakla bitmez bunlari adresine girerek ögrenebilirsiniz. Çünkü sayfalar türkçedir.<\/p>\n <\/p>\n Google ile casusuluk . . . .<\/p>\n Internetteki En tehlikeli Web sayfasi Google arama motoruna ait. Busayfayi bilmeyen yok, herkes bir seyler aramak için kullanir ve aradigihemen her seyi bulabilir. Ancak pek az kisinin bildigi her sey var. oda Google’ in basit belgelerden tutun da parolalar içeren çok önemlidökümanlara kadar agda korumasizca saklanan tüm dosyalari indekslendigibunun sorumlusu, bilgilerin herhangi bir koruma mekanizmasikullanmadan, web sunucularinda bilinçsizce saklayan dikkatsiz websitesi yöneticileri her geçen gün daha çok korsanin ilgisini çekenGoogle Hacking, saldirilarin sifreleri ögrenmek ve açik portlaritaramak için karmasik araçlar kullanilmasina gerek kalmadan önemlifirma saldirilarina ulasmalarina adeta davet çikiyor.<\/p>\n Firmalarin ve Özel Kullanicilarin Gizli Belgeleri . . . .<\/p>\n Google, dogru arama kriterleri kullanildiginda çok önemli bilgilerisadece birkaç saniye içerisinde görüntüleyebilir. Bunun için gereklitek sey arama kriterleri ve operatörlerin dogru seçimi ve bilesimi<\/p>\n Bunu denemek istiyor ve firmalardaki yeni strajerlerin genelliklePowerPoint sunulari kullanilarak hazirladigini göz önündebulunduruyoruz. Bu dosyalar "PPT" uzantisina sahip buradaki bilgilerinyayinlamamasi gerektigini herkesin bilmesi için tüm slaytlar üzerindemuhtemelen "confidential" (gizli) veya "For internal use" ( sadeceFirma için kullanim için) bilgileri bulunur. Yani aramak için bualintilari kullanacagiz. Bu nedenle normal bir Google arama satirindaasagidaki Hack ifadesi yer alacak..<\/p>\n Google ile internette dökümanlardan fazlasina da ulasabilirsiniz. Birçok web sahibi interneti pratik yedekleme çözümleri içinde kullaniyor.Bunun sonucunda bazi kullanicilar, sahip olduklari web sunucularina MP3ve yazilimlar bulundugu ve bunlari farkinda olmadan konunlara uygunolmayan bir sekilde indirilmeyen sunduklari için IFPI (InternationalFederation of the Phonographic Industry) ve BSA ( Business SoftwareAlliance) gibi korsan kopya avcilarina hedef oluyorlar.<\/p>\n Asagidaki klasörleri saklandiklari yerden çikarabileceginiz yeni biranahtar kelime düsünüyoruz. Dökümandaki gibi "ext:" operatörü ileyaprigimiz ilk deneme beklentilerimizi karsilamayan sonuçlar veriyor.Bu nedenle dizinlerin "Index of\/" ifadesi ile basladiklari gerçeginigöze aliyoruz. Bunun sonucunda Google 20 milyonun üzerinde web sayfasibuluyor. Bu nedenle aramamizi içerisinde MP3 dosyalari bulunanklasörler ile sinirlandiriyoruz ve asagidaki Google Hack ifadesi ilearama yapiyoruz.<\/p>\n Her geçen gün daha da akilli hale gelen kimlik dogrulama sistemlerineragmen birçok web magazasi aslinda ardina kadar açik kapilarla dolu.<\/p>\n Bu sefer Google’ i kredi karti numarasi bulmak için kullanmakistiyoruz. Bunun için "Numrange" operatöründen faydalanacagiz. Ancak buoperatör ile kullanacagimiz araligi bulmak için ilk olarak farkli visakartlarini karsilastirdik ve Google Hack olarak kullandiginiz ifadenin"visa 4060000000000000..406099999999 9999" seklinde olamasina kararverdik. Visa karti numaralari 4060 ile basliyor ve talip eden "0" ile"9" arasindaki tüm rakamlari kullanarak da mümkün olan tüm sayikombinasyonlarini kontrol edebilirsiniz. Ancak Google kisa bir süreönce bu ifadeyi filtreledigi için aramamiz basarisiz bir sekildesonuçlaniyor. Ancak hala baska imkanlar mecut. Bunun için dogrudanveritabanlarini ve kullanici bilgilerinin saklandigi web sayfalariniarastiriyor ve nitekim buluyoruz da zararsiz Google Hack ile Loginleriyani sisteme giris URL’ lerini arastiriyoruz.<\/p>\n
\nBu kodu aynen google kopyalayin sonuna kitap ismini yazin…
\n-> (ebook | ebooks | books | book) (*.pdf | *.chm | *.lit | *.rar | *.zip) "parent directory" intitle:"index of \/" kitap ismi<\/p>\n
\nBu komutla google’da gizli her turlu programa ulasabilirsin. Ozel bir program ariyorsan \/appz\/ yazan yeri degistirmen yeterli.
\n-> "parent directory" appz -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
\nMesela nero programini ariyorsan;
\n-> "parent directory" nero -xxx -html -htm -php -shtml -opendivx -md5 -md5sums<\/p>\n
\n?intitle:index.of? mp3 teoman(teoman’in mp3 lerine ulasirsiniz. teoman’i degistirip baska birsanatci\/album yazarsaniz onunkine ulasirsiniz)<\/p>\n
\ninurl:nero filetype:iso
\nÖrnegin;
\nnero yazan yere programin ismini yazicaksiniz.<\/p>\n
\nbakin ben 20 bine yakin mail adresi buldum bile :))<\/p>\n
\n-> [url=http:\/\/code.google.com\/p\/linux-e\/source\/browse\/trunk\/ext\/mail.txt?spec=svn26&r=26]Mail Listesi 2[\/url]<\/p>\n
\n-md5sums
\nveya boyle
\n?intitle:index.of? mp3<\/p>\n
\n-> [url=http:\/\/chainstretcher.com\/MP3’s\/]Mp3 Arsivi[\/url]<\/p>\n
\n"parent directory " dvd -xxx -html -htm -php -shtml -opendivx -md5
\n-md5sums<\/p>\n
\n?intitle:index.of? dvd<\/p>\n
\n"allintitle" : Arama sonuçlarini , tüm arama kriterleri tarayicinin baslik çubugunda bulunan sayfalar ile sinirlandirir.<\/p>\n
\ngoogle ile casusluk . ! " gibi .<\/p>\n
\n*Arsiv yedek dizindeki kanunsuz MP3’er :<\/p>\n
\n*Faks sunucusu, yazici ve web kamerasi ile firma casuslugu :<\/p>\n
\nWeb kameralari genellikle odalarin ve belirli bölgeleri gözetlenmesi için yerlestirilir.Bunun için "xpWebcam" yazilimini hedef aldik.<\/p>\n
\n"inurl:" operatöründen yaralanarak:<\/p>\n
\nGoogle arama saririna Su Yaziyi giriyoruz :<\/p>\n
\nintitle:"my webcamXP server!" inurl:":8080"<\/p>\n
\nKarsimiza bir sonus çikti.Dahada önemlisi 45 tane web kamerasindan bir kisminin parola korumasi olmadan agda bulunmasi idi.<\/p>\n
\n*eMule ve digerleri le yabanci PC’ere erisim :<\/p>\n
\ndatabase,db,mdb,log.txt.dat v.s gibi önemli uzantili dosyalari ararken,<\/p>\n
\nYapmaniz gereken sey basit.
\ninurl:"x.mdb " bu karakterden sonra gelen X yerine dosya ismini (dosyaismi database,forum,shop,store,admin v.s gibi olabilir) yaziyorsunuz.Sondaki mdb uzantisidir bunu aradiginiz dosya tipine göre degistirmenizyeterli olacaktir.<\/p>\n
\nallintitle: "index of\/root"<\/p>\n
\ninurl:"auth_user_file.txt"<\/p>\n
\n"Index of \/password"
\n"Index of \/mail"
\n"Index of \/" +passwd
\n"Index of \/" +password.txt
\n"Index of \/" +.htaccess
\nindex of ftp +.mdb allinurl:\/cgi-bin\/ +mailto<\/p>\n
\n.
\n.
\nbenzeri komutlara Only registered and activated users can see links.txt dosyasindan bakabilirsiniz.<\/p>\n
\ngoogle in bu adresinde arama satirina kelime yazdiginizda o kelimenin google da ne kadar arandigi yaziyor hizasinda.<\/p>\n
\n-gmail hesabiniza girin
\n-sag üst kösede settings kismina girin
\n-notifications sekmesine tiklayin
\n-Ülke kismini ayarlayip, Phone Number kismina 505… gibi tel. numaranizi yazip send verification a tiklayin
\n-telefonunuza gelen smsteki kodu verification kismina yazin
\nArtik sms isaretçilerinin açildigini göreceksiniz ve istediginizözellikleri seçerek sms le uyariyi bedavaya aktif etmis oluyorsunuz
\nArtik hatirlatmalar cebinize bedava(sitede verilen bilgiye göre) sms olarak gelecek<\/p>\n
\nGoogle daha onceden tasarlanmis komutlariyla cikardigi inanilmazsonuclari onu dunyanin en popular arama motoru yapar. Bu ozelligi artniyetli kisilerin ornegin hackelarin ve ¤¤¤¤¤erlarin ve betikcocuklarinin google i normal gozlerin goremeyecegi sekilde hassas vegizli seylerin cikarilmasinda kapsamli sekilde kullanmasina saglar.
\nBu dokumanda ,asagida verilen hususlarin mutlaka system yoneticilerinimve guvenlik uzmanlari tarafindan goz onunde bulundurmasi gerekir .
\n– Google in Gelismis Arama Sorgulama soz dizimlerini.
\n– Hassas siteleri veya sunuculari sorgulamak icin google gelismis aramasi kullanilir.
\n– sunucular veya siteleri google in istilalarina karsi
\nguvenligini gelistirirken
\nGoogle in gelismis arama sorgulama soz dizileri
\nAsagida ki bahsedilenler google in cesitli ozel komutlari ve herkomutun kisaca ozetledigim, nasil kullanicilaginin en hassasnoktalaridir.
\n[ intitle: ]
\nThe "intitle:" soz dizimi google’i sinirla***** basliginda bu gecensayfalari bulmakta faydali olmaktadir. Ornegin, "intitle: loginpassword" (tirnaklar olmadan…Tamami size basliginda "login" kelimesiningectigi, ve "password" kelimesinin sayfanin herhangi bir yerindekibahsedilen sitelerin baglantilarini dondurekcektir.
\nBenzer sekilde , eger ki sayfalarin basliginda birden fazla kelimesorgulayacaksak bu durumda "allintitle:" "intitle" in yerinekullanilir. Bu sekilde basliklarinda bu kelimeler olan siteler aranir.
\n[ inurl: ]
\nThe "inurl:" sozdizimi baglantilarinda bu kelimeler gecen sayfalaridondurur. Ornegin "inurl: passwd" (tirnaklar yok) baglantilarindapasswd kelimesi olan baglantilari donderecektir.
\nBenzer sekilde, eger ki bir sorgu birden fazla kelimeye sahip birbaglantiysa, bu durumda "allinurl:" "inurl" yerine kullanilir. Ornegin"allinurl: etc\/passwd" sorgusu icinde "etc" ve "passwd" kelimeleriniiceren sayfalarini arayacaktir. ("\/") karakteri bu sorgu icinde ihmaledilir.
\n[ site: ]
\nSorgularimizin icinde "site:" kelimesi google in sadece bir site icinde arama yapmasina olanak verir. Ornegin "exploits site:****"(tirnaklar yok) bu alanin butun baglantilarda exploit kelimesinibulundugu sayfalari arar. "site:" ve "domain name" arasinda boslukolmamali.
\n[ filetype: ]
\n"filetype" soz dizimi google i internette belirlenmis uzantilarinaramansiyla sinirlar (ornegin doc, pdf or ppt vs…Tamami. Ornegin :"filetype:doc site:gov confidential" (Tirnaklar yok) icerisinde ".doc"uzantisinin gectigi ve alaninda ".gov" uzantisi olan alanlari ve gereksayfalarda gerekse ".doc" dosyalarda "confidential" kelimesinin oldugusayfalari arar.
\n[ link: ]
\n"link:" sozdizimi herhangi bir belirlenmis web sayfasina olan baglantilari listeler. Ornegin "link:" sorgusu icersinde SecurityFocus ana syafasi olan web sayfalarinilisteler. Not : "link:" ve web sayfasinin url i arasinda bosluk yok.
\n[ related: ]
\n"related:" soz dizimi verilen web sayfalarina benzer olan web sayfalarini listeler. Ornegin : "related:" Securityfocus ana sayfasina benzer olan yeni web sayfalarinilisteleycektir. . Not : "related:" ve web sayfasinin url i arasindabosluk yok.
\n[ cache: ]
\n"cache:" soz dizimi bir google in gecici hafizasinda saklanan web sayfasinin yorumunu gosterecektir. Ornegin : "cache:****" google in kendi gecici hafizasinda sakladigi ana sayfasini gosterecektir.
\nEger ki sorguya diger kelimeleri de katarsaniz, Google icersinde olan bu kelimeleri renkli olarak gosterecektir. Ornegin "cache:guest" guest kelimesini renklendirecektir.
\n[ intext: ]
\n"intext:" soz dizimi belirli bir sitede ki kelimeleri arar. Bu linkleriyada URL leri ve basliklari ihmal eder. For example: "intext:exploits"(tirnak yok) web sayfalarinda "exploits" olan kelimeleri isaret edenweb sayfalari gosterir.
\n[ phonebook: ]
\n"phonebook" A.B.D. cadde adresleri ve telefon numaralari bilgileriniarar. Ornegin: "phonebook:Lisa+CA" icerisinde Lisa ismi gecen veyerlesim yeri California olan siteleri listeler. Eger ki birisinin ozelhayatini arastirmak istiyorsa, bu tur aramalar sosyal muhendisliktarafinda hackerlar icin cok iyi bir aractir
\nZayif siteler ve sunucularin google’in gelismis araclarini kullanarak sorgulamak
\nEvet, yukarda bahsedilen google in arama teknikleri insanlara kesin sonucular yapmada ve aradiklarini kesin bulmada yardim eder.
\nSu anda Google o kadar akilli bir arama motoru ki, tehlikelikullanicilar yasaklanmis alanlara aldiris etmeden gizli bilgilereulasabiliyor.
\n"Index of" soz dizimi ile taranabilecek siteleri bulmak.
\nIceriginin siralanmis sekilde gezilmesine izin verilmis bir sunucuyugezmek demek kendi bilgisayarinizda gezmek anl***** gelir. Simdi burada"index of" soz diziminin web sunucularinin listelerini nasilgosterdiginden bahsedecegim.
\nIndex of \/admin
\nIndex of \/passwd
\nIndex of \/password
\nIndex of \/mail
\n"Index of \/" +passwd
\n"Index of \/" +password.txt
\n"Index of \/" +.htaccess
\n"Index of \/secret"
\n"Index of \/confidential"
\n"Index of \/root"
\n"Index of \/cgi-bin"
\n"Index of \/credit-card"
\n"Index of \/logs"
\n"Index of \/config"
\n"inurl:" yada "allinurl:" ile sitelerin ve sunucularin zayifliklariniarastirmak. a. "allinurl:winnt\/system32\/" (tirnak yok) kullanmaksystem32 gibi klasorlere web tarafindan ulasilabilecek sunucularilisteleyecektir. Eger ki biraz sansli iseniz, daha sonra cmd.exe yeulasacaksinizdir. Daha sonra da suncuyu yonetebilecek haklara sahipolacak haklara erisim saglamis olacaksiniz.
\nb. "allinurl:wwwboard\/passwd.txt"(tirnaksiz) kullanmak, google aramamotorunda "WWWBoard Password vulnerability" karsi zayifligi olan butunsunucularin linklerini listeleyecektir. Bu konu hakkinda daha fazla seyicin suraya goz atabilirsiniz .html .
\nc. "inurl:.bash_history" (tirnaklar yok)kullanmak, to ".bash_history"dosyalarina webten ulasmayi saglayan sunuculari listeleyecektir. Bu birtarih kayit dosyasidir. Sistem yoneticilerin kullandigi komutlar budosyada tutulur, ve bazende cok hassas bilgileri icerir orneginyonetici sifresi gibi… Dosya "John The Ripper" programiyla cok kolaycakirilabilir eger ki sifrelendiyse.
\nd. "inurl:config.txt" (tirnaksiz) kullanmak , webden "config.txt"dosyasina ulasilmasina izin veren sunucularin adreslerini bizelisteleyecektir. Bu dosya hassas bilgiler icerir, iceriginde yoneticisifresinin rastgele sifreli degeri ve veritabani izin belgeleribulunabilir. Ornegin : "Ingenium Learning Management System" webtabanli bir program olup windows tabanli sistemler icin Click2learntarafindan gelistirilmistir. "Ingenium Learning Management System" 5.1ve 6.1 surumunde hassas bilgileri yeterince guvenli olmadan config.txtdosyasinda saklamistir. Daha fazla bilgi icin adresine bakabilirsiniz.<\/p>\n
\nDiger benzer soz dizimleriyle birlestirilmis, benzer "inurl:" yada "allinurl:" arama soz dizimleri…
\ninurl:admin filetype:txt
\ninurl:admin filetype:db
\ninurl:admin filetype:cfg
\ninurl:mysql filetype:cfg
\ninurlasswd filetype:txt
\ninurl:iisadmin
\ninurl:auth_user_file.txt
\ninurlrders.txt
\ninurl:"wwwroot\/*."
\ninurl:adpassword.txt
\ninurl:webeditor.php
\ninurl:file_upload.php
\ninurl:gov filetypels "restricted"
\nindex of ftp +.mdb allinurl:\/cgi-bin\/ +mailto
\n"intitle:" ya da "allintitle:" kullanarak sitelerin veya sunucularin zayifliklarinin arastirilmasi
\n[allintitle: "index of \/root"] (koseli paran¤¤¤ler yok.) kullanmak,webten bize "root" gibi sinirlanmis klasorlere girelebilecek webserverlarin adreslerini listeler. Bu dizin bazen internetten kolaycaalinabilecek degerli bilgileri icerginde tutar.
\n[allintitle: "index of \/admin"] (koseli paran¤¤¤ler yok) kullanmak, webten "admin" gibi sinirlandirilmis klasorlere gezilmesine olanaksaglayan adresleri listeler. Bircok web uygulamasi "admin" gibiisimleri belgelerinde kullanir.
\nDiger benzer soz dizimleriyle birlestirilmis benzer arama soz dizimleri…
\nintitle:"Index of" .sh_history
\nintitle:"Index of" .bash_history
\nintitle:"index of" passwd
\nintitle:"index of" people.lst
\nintitle:"index of" pwd.db
\nintitle:"index of" etc\/shadow
\nintitle:"index of" spwd
\nintitle:"index of" master.passwd
\nintitle:"index of" htpasswd
\nintitle:"index of" members OR accounts
\nintitle:"index of" user_carts OR user_cart
\nallintitle: sensitive filetype:doc
\nallintitle: restricted filetype :mail
\nallintitle: restricted filetype:doc site:gov
\nDiger ilginc sorgulama teknikleri Cross-Sites Scripting (XSS) saldirisi icin sitelerin zayifliklarini aramak:
\nallinurl:\/scripts\/cart32.exe
\nallinurl:\/CuteNews\/show_archives.php
\nallinurl:\/phpinfo.php
\nSQL sizinti saldirina karsi zayif siteleri aramak icin :
\nallinurl:\/privmsg.php
\nallinurl:\/privmsg.php
\nGoogle in saldirilarindan siteleri ve sunuculari korumak
\nAsagida verilen guvenlik onlemlerini sistem yoneticileri ve guvenlik uzmanlari mutlaka goz onunde bulundurmalidir.
\nEn son guvenlik yamalarini isletim sisteminde oldugu gibi programlar icin de uygulamalisiniz.
\nOnemli bilgilerinizi izinleri dogru ayarlarmadan internetten dogrudan ulasilabilen sunuculara koymayiniz
\n-Web sunucusundan dizin gezmeye izin vermeyiniz. Dizin gezme sadece webklasorlerine internetten giris izni verdiginiz klasorler icin aktifhala getirilmelidir.
\n-Eger ki sinirlandirilmis veya sitelerin adreslerin google in sorgusonuclarinda bulursaniz, bunu yok etmelisiniz. Bunun icin asagida kilinki inceleyiniz.<\/p>\n
\n-IIs webserverlarini kullanan sunuculara URLScan gibi filtreleme araclarini kurunuz.
\ngoogle’dan verimli bir arama sonucuna ulasmanin bazi yollarini aktarayim;<\/p>\n
\n1- cache operatörü :<\/p>\n
\ncache: fikra<\/p>\n
\n2- intitle operatörü :<\/p>\n
\nintitle:"convert number to text"<\/p>\n
\n3- intext operatörü :<\/p>\n
\nintext:"convert number to text"<\/p>\n
\nörnek:
\nintext:"asp ögreniyorum"
\nSeklinde bir kullanim, asp uzantisi ile biten sayfalarin (default.aspvb. gibi… arama sonuçlarinda çikmasini önleyecektir.<\/p>\n
\n4- define operatörü :
\ndefine operatörü ile, Ingilizce bir kisaltma ya da terimin karsiligini arayabilirsiniz.<\/p>\n
\ndefine:"active server pages\/asp"
\ndefine:"asp"<\/p>\n
\n5- link operatörü :
\nlink operatörü ile, web sitenizin hangi sitelerde linki oldugunu bulabilirsiniz.<\/p>\n
\nlink:<\/p>\n
\n6- inurl operatörü :
\nörnek:
\ninu
\ninurl:yemek<\/p>\n
\nSeklinde bir kullanim, seklindeki internet adresleri yani ODTU den verilen ve devlet ile ilgili siteleri çikartacaktir.
\nDiger kullanimda ise domain içerisinde yemek geçen linkleri getirecektir.<\/p>\n
\nGoogle’da En Çok Aranilanlar:<\/p>\n
\nGoogle’da Özel Arama Yapmak:<\/p>\n
\nGoogle’da Grafik Aramak:<\/p>\n
\nBu özelligi öncelikle web sayfasi yaparken kendi image’lariniolusturmakta zorlanan photoshop ya da baska bir resim editörünükullanamayanlara siddetle öneririm.
\nKod yazmaya baslamadan önce oldugu gibi bir image olusturmadan önce butürde internet ortaminda bulunan image’lara bir göz atmanin yarariküçümsenemez.<\/p>\n
\nkuran filetype:jpg
\nyeni filetype:gif<\/p>\n
\next pt confidential "for internal use only"<\/p>\n
\nGoogle sadece 0.37 sn sonra bu arama kriterlerine tamamen uyan vearalarinda Siemens, Sun ve Enron gibi dev firmalarin da yer aldigiyüzlerce farkli dosya ekrana getiriyor.<\/p>\n
\nArsiv ve Yedek Dizinlerdeki Kanunsuz MP3′ ler . . . .<\/p>\n
\n"Index of \/" +MP3<\/p>\n
\nSimdi Google arastirma en sevdikleri parçalar içindedegistirebilecekleri bu ifade ile yaklasik olarak 800.000 sayfadanolusan bir sonuç sayfasina ulasacaklar..<\/p>\n
\nKullanici Bilgilerini Veren Web Magazalari . . . .<\/p>\n