Aprende a usar Google. Mejor buscar adecuadamente

Creo que a estas alturas ya todos sabemos que es Google, quien hay detrás, e incluso sabemos buscar lo que necesitamos en cada momento. Pero, ¿sabes que hay formas para afinar mas esa búsqueda?

Bien, vamos a ver como va esto.

Google tiene varios filtros que nos permiten hacer mejores búsquedas y que si se combinan entre si, alcanzan una potencia mayor.

• + <texto>: poniendo un + (símbolo más) delante de una palabra, hace que esa palabra usada este obligatoriamente en la búsqueda.
• -  <texto>: poniendo un - (menos) delante de una palabra, excluye los resultados que contengan esa palabra.
• "<texto>": al poner un texto entrecomillado, se buscan cadenas de texto completas.
• Si se utiliza el carácter * (asterisco) puede aparecer cualquier palabra dentro de una frase entrecomillada.
• intitle:<texto>: Busca en el titulo de la pagina.
• inurl:<texto>: hace las búsquedas en la URL de la página.
• intext:<texto>: Busca el texto en el cuerpo de las paginas que devuelve.
• filetype:<extensión>: restringe la búsqueda a la extensión especificada.
• domain:<dominio>: Limita los resultados al dominio que hemos especificado.

Con estos filtros, y combinándolos entre ellos, podemos lograr encontrar cualquier cosa 

que esté en Internet. 

Os invito a que vayáis probando todas las opciones vistas en esta entrada.

Roberto García (@1GbDeInfo)

Basado en el PDF: Ataque a aplicaciones web

Hacking con buscadores

Como ando sumergido en el mundo de la seguridad informática y mas en concreto, ahora mismo, leyendo el libro del gran Enrique Rando: Hacking con buscadores, Google, Bing y Shodan, me ha dado por curiosear con google y empezar a probar cositas.

Os dejo un apunte sencillo para que vayáis viendo de que va esto de hacking con buscadores.
Recomiendo totalmente la compra del libro, pues es un valor añadido a la hora de la investigación en la seguridad informática.

Vamos a partir de la base de que ya sabemos los "comandos" básicos en google para buscar cosas mas concretas.
En este ejemplo usaremos allinurl:wp-config.txt escribiéndolo tal cual en google.

Esto es lo que devuelve google

 Como vemos en la imagen, estamos buscando el archivo config.txt de WordPress y al pinchar en el primer enlace (por ejemplo) podemos ver que el nombre de la base de datos, el usuario y la pass están totalmente visibles.

Vemos claramente todo xD

 Así de fácil es encontrar algunos datos para acceder a blogs, en este caso de Wordpress. Obviamente, se entiende que son versiones antiguas que no han actualizado seguramente por no usarlos.

No quiero terminar sin mencionar la entrada de securitybydefault en la que comentan precisamente las ultimas vulnerabilidades en WordPress anteriores a la version 3.3.2. Ya nos lo aviso Dabo en su twitter.

Sin mas, os dejo el enlace, de obligada lectura:
Vulnerabilidades en WordPress

*La imagen del libro es del blog del maligno: El lado del mal (como ya he pagado mi libro puedo ponerla :P )