Le google dork e le loro potenzialità

Cosa sono le google dork

Il termine “google dork” fu coniato da Johnny Long e significava originariamente “una persona inetta e sciocca, come rivelata da Google”. Dopo un’enorme attenzione da parte dei media, il termine venne a descrivere quelli “che cercano su Internet informazioni riservate". 

Ciò che importa è che il termine google dork trasmette il concetto che del materiale sensibile è sul Web, e Google può aiutarti a trovarlo.

Vi elenco alcune delle googledorks che possono essere usate per la ricerca più approfondita:

site:duxhack.blogspot.com (limita i risultati a tutte le pagine che hanno duxhack.blogspot.com nell'url)

intitle:ciaoo (limita i risultati a tutte le pagine contenenti ciaoo)

allintitle:ciaoo (limita i risultati alle pagine che contengono ciaoo nel titolo)

inurl:chisono.htm(limita i risultati alle pagine che hanno "chisono.htm" nell'url)

filetype:exe (limita i risultati alle pagine che hanno una determinata estensione di file)

link:blackhack00.org(limita i risultati alle pagine che hanno il link blackhack00.org)

allintext:Alla prossima, BlackHack(limita i risultati alle pagine che contengono la frase: alla prossima, BlackHack)

define:worm (Fornisce la descrizione di un termine ed i link ad esso correlati.)

related:www.html.it (Cerca pagine simili o affini alla pagina specificata.)

info:www.google.it (Si ottengono ulteriori informazioni e link su un URL specificato. Fondamentale per tale descrizione è l'uso accorto dei metatag).

Tramite le google dork, si può arrivare a trovare persino telecamere pubblice. Approposito di telecamere, cercando sul web, qualche tempo fa ho trovato un PDF contenente la lista delle telecamere Axis sul web, con le rispettive dorks, QUI potrete trovare il txt copiato dal PDF di cui vi ho parlato (purtroppo non è aggiornato dal 2008).

Sito militare bucato da google

Uno dei migliori esempi di sfruttamento delle google dork, per scopi di hacking, è dato dall'accaduto di qualche settimana fa; infatti, è stato bucato un segretissimo sito militare statunitense (http://aepbus.army.mil)

Il sito ormai è off-line, ma inizialmente era apparentemente inaccessibile, fin quando un , probabilmente fortunato, ragazzo, non ha provato a bucarlo tramite una semplice dork.

La dork in questione era:"site:" e secondo il canale twitter del presunto hacker (mikkohypponen), tramite questa, google poteva contare ben più di 2000 file PDF segretissimi.

Queste dork, funzionano perchè google indicizza tutte le pagine, cioè permette di trovare a tutte le persone delle determinate pagine.Molto probabilmente gli addetti alla sicurezza di questo sito militare, non stando attenti, hanno reso "invisibile" (cioè non hanno indicizzato) solo le pagine più importanti del sito, quali la home ecc, dimenticandosi di pagine apparentemente più superflue, quali appunto quelle contenenti i file PDF.