Не можете знайти потрібне або витрачаєте на пошук у Гуглі багато часу? Розширений пошук Google вам у поміч! Надаємо вам перелік основних команд.
Основні команди
“” (лапки) – пошук по точній фразі;
and / not – логічні оператори “і” або ” ні”;
+/- – включати і виключити. Наприклад, “jaguar -car”, знайдеться слово “jaguar”, але пропустить всі сайти зі словом “car”;
* (зірочка) – будь-яке слово;
. (крапка) – роздільник;
intitle / allintitle – вираз, що розшукується в назві;
inurl / allinurl – вираз, що розшукується в url;
site:вашсайт.ком – пошук результатів в Інтернеті тільки за вказаним доменом “site:”. Приклад: site:робибізнес.укр;
filetype: doc, xls, txt шукає всі файли одного типу (doc, xls, txt та ін);
link – пошук тільки на сторінках, які мають посилання на певний сайт;
inanchor – пошук тільки на сторінках, які мають в тексті посилання на рошукуваний вираз;
cache – показує результат в кеші Google від веб-сторінки;
related – шукає веб-сайти, що відносяться до конкретного запиту.
Розширений пошук Google: Небезпечне знання
Поєднуючи ці оператори, хакер може отримати наступні типи інформації:
- файли з логінами і паролями, що дозволяє хакеру заходити безпосередньо на веб-сайт. Приклад, логін і пароль адміністратора, щоб змінити веб-сайт:
ext:pwd inurl:(service | authors | administrators | users) “# -FrontPage-“
- бази даних, sql дамп цілком, дані і паролі користувачів. Зміни можна зробити в рядку пошуку, щоб отримати інші види інформації. Паролі зашифровані в md5.
filetype:sql “# dumping data for table” ” PASSWORD varchar”
- можна зосередити на країнах (site:.ua) або за сторінками освітніх закладів (site:.edu). Текстовий файл з логінами і паролем (password.txt).
intitle:”index of” “Index of /” password.txt
- Google дає логіни і паролі для баз даних MySQL.
filetype:inc intext:mysql_connect password -please -could -port
- файли з іменами користувачів або повідомлення про помилки, які розкривають ім’я користувача:
“access denied for user” “using password” “general error” -inurl:phpbb “sql error”
Форуми phpbb, які видають помилки. Дають ім’я користувача, а також іноді IP-адресу сервера.
