Está en la página 1de 45

CESAR GARCA MORAUSKY

Qu es Google hacking?
1 2 3 Explotar los recursos de Internet Bsquedas especficas. Encontrar informacin sensible.

Operadores bsicos.
1

" " : Para buscar una expresin literal.

- : Para excluir pginas que incluyan cierto trmino. OR ( |) : Busca pginas que contengan un trmino u otro. * : Comodn. Utilizado para sustituir una palabra.
+ : Para incluir palabras que Google por defecto no tiene en cuenta.

tienda de deportes

"tienda de deportes"

Comandos bsicos I.
1
filetype:trmino: Las bsquedas se restringen a pginas cuyos nombres acaben en el trmino especificado.

site:sitio/dominio : Los resultados se restringen a los contenidos en el sitio o dominio especificado.


cache:url : Se mostrar la versin de la pgina definida por url que Google tiene en su memoria.

inurl:trmino : Los resultados se restringen a aquellos que contienen trmino en la url.

tienda de deportes

tienda de deportes

Comandos bsicos II.


1 2 3
intext:trmino : Restringe los resultados a aquellos textos que contienen trmino en el texto. intitle:trmino : Restringe los resultados a aquellos documentos que contienen trmino en el ttulo.

inanchor:trmino : Las bsquedas se restringen a aquellas apuntadas por enlaces.

Desafos 1
Listado de directorios y archivo .

Anlisis de ficheros.

Utilizar informacin.

intitle:index.of unfv

intitle:index.of unfv

Solucin
Evitar listado de directorios, archivo en el Servidor Web.

Desafos 2
Encontrar carpetas no publicas.

Anlisis de ficheros.

Utilizar informacin.

filetype:txt site:gob.pe robots

Robots.txt

Desafos 3
Encontrar contraseas.

Anlisis de ficheros.

Utilizar informacin.

Site:*.pe

Site:*.pe

Ingresamos al Sistema

Desafos 4
Encontrar cmaras de seguridad

*Encontrar contraseas default

*Utilizar informacin.

Control de luces. Control de alarmas.

Control de temperatura.

Causas
1 2 3

Contraseas por defecto. Cortafuegos mal configurados. Poco inters en la seguridad.

Desafos 5

Encontrar servidores vulnerados.

OTROS MOTORES DE BSQUEDAS

Openbook.org

Openbook.org

Shodanhq.com

No utiliza informacin indexada de pginas web, si no que busca servidores, routers , y cualquier sistema que est conectado a internet.
Shodanhq.com

Shodanhq.com

DEMO