pirateo de Google

El hackeo de Google , también llamado dorking de Google , ^{[ 1 ] [ 2 ]} es una técnica de hackeo que utiliza la Búsqueda de Google y otras aplicaciones de Google para encontrar vulnerabilidades de seguridad en la configuración y el código informático que utilizan los sitios web .

El hackeo de Google implica el uso de operadores en el motor de búsqueda de Google para localizar secciones específicas de texto en sitios web que evidencian vulnerabilidades, por ejemplo, versiones específicas de aplicaciones web vulnerables . Una consulta de búsqueda con intitle:admbook intitle:Fversion filetype:phplocalizaría páginas web PHP con las cadenas "admbook" y "Fversion" en sus títulos, lo que indica que se utiliza el libro de visitas basado en PHP Admbook, una aplicación con una vulnerabilidad conocida de inyección de código . Es normal que las instalaciones predeterminadas de las aplicaciones incluyan su versión en ejecución en cada página que sirven, por ejemplo, "Powered by XOOPS 2.2.3 Final", lo que puede usarse para buscar sitios web que ejecutan versiones vulnerables.

Se pueden encontrar dispositivos conectados a Internet. Una cadena de búsqueda como inurl:"Mode="esta encontrará cámaras web públicas.

El concepto de "hackeo de Google" se remonta a agosto de 2002, cuando Chris Sullo incluyó el "nikto_google.plugin" en la versión 1.20 del escáner de vulnerabilidades Nikto . ^{[ 3 ]} En diciembre de 2002, Johnny Long comenzó a recopilar consultas de búsqueda de Google que revelaban sistemas vulnerables y/o divulgaciones de información sensible , denominándolas googleDorks. ^{[ 4 ]}

La lista de Google Dorks se convirtió en un extenso diccionario de consultas, que finalmente se organizaron en la base de datos original de Google Hacking Database (GHDB) en 2004. ^{[ 5 ] [ 6 ]}

Los conceptos explorados en el hackeo de Google se han extendido a otros motores de búsqueda , como Bing ^{[ 7 ]} y Shodan ^{[ 8 ]} . Las herramientas de ataque automatizadas ^{[ 9 ]} utilizan diccionarios de búsqueda personalizados para encontrar sistemas vulnerables y divulgaciones de información sensible en sistemas públicos que han sido indexados por motores de búsqueda ^{[ 10 ] .} 

El archivo robots.txt es muy conocido por su uso en la optimización para motores de búsqueda y la protección contra el rastreo de Google. Consiste en bloquear el acceso a todo el contenido o a puntos finales específicos (aunque los hackers aún pueden buscar puntos finales en robots.txt), lo que impide que los bots de Google rastreen puntos finales sensibles, como los paneles de administración.

• Pete Meyers: Operadores avanzados de búsqueda de Google - Guía rápida ( archivo pdf ), 2024, Moz.com
• "Google Hacking: Documento .pdf" , boris-koch.de (imprimible, .pdf)
• "Ayuda de Google: Guía rápida" , Google (imprimible)
• Hacking de Google para la penetración : Uso de Google como herramienta de pruebas de seguridad, Introducción por Johnny Long
• Motor de búsqueda - Google Dorking, motor de búsqueda para principiantes.