goglee

İlk Hedefimiz RapidShare.de veya RapidShare.com Eğer 50 cent''e ait şarkıları rapidshare'i kullanarak indirmek istiyorsunuz. Linkleri aramak için google'a şöyle aratın Örnek: google sitesine: +inurl:wma|mp3|ogg site:rapidshare.de cent yazın Rapidshare'deki tüm kullanmaya hazır videoları görmek için... google sitesine: +inurl:avi|mpg|wmv site:rapidshare.de yazın Bütün sıkıştırılmış dosyaları ve programları görmek için... google sitesine: +inurl:exe|rar|zip site:rapidshare.de Bütün müzikleri görmek için... google sitesine: +inurl:wma|mp3|ogg site:rapidshare.de Bütün dosyaları görmek için... google: .* site:rapidshare.de __________________________________________________ ____________ Google ın Bilinmeyen Komutları : "allintitle" : Arama sonuçlarını , tüm arama kriterleri tarayıcının başlık çubuğunda bulunan sayfalar ile sınırlandırır. "intitle" :"allintitle" operatöründen farklı olarak sadece ilk aramakriteleri başlık satırında aranır.Diğer kelimeler ise metin içerisindetaranır. "allinurl" : Tüm arama kriterlerinin adres içerisinde bulunmasını istediğiniz durumlarda bu operatörü kullanabilirsiniz. "inurl" : "intitle" operatöründe olduğu gibi sadece ilk arama kriteri adres çunuğundaki ifade içerisinde aranır . ".."(Numrange) : Sayı aramalarında isterseniz bir aralık tanımlayabilirsiniz. Örn: "100..150" şeklindeki bir kriteri 100 ve 150 arasındaki sayıları içeren sayfaları görüntüler. "ext" : Bu sayede Belirlediğiniz bir dosya biçimini arata bilirsiniz.Alternatif olarak "filetype:" olarakta kullanılabilinir. "cache" : Bu komutu kullanarak bulunan web sayfasını google belleğindençağırabilirsiniz.Sunucu mevcut değilse pratik bir çözüm olabilir. "site" : Bu komut belirli bir web sitesinden arama yapar . "related" :Google,bu ön ek sayesinde benzer web sayfalarını görüntüler. "info" : Bu komut ile web sayfası hakkında kısa bir açıklama elde edebilirsiniz. "link" : girilen sayfa üzerinde bir bağlantı ile işaret edilen tüm web sayfalarını görüntüler. En çok kullanılanlar : "inurl","..","ext","cache","info" dur. __________________________________________________ ____________ Webdeki Bütün Direk Link Mp3 leri Bulmak: Şimdi "ext" operatörü ile yapacağımız aramada Bakın neler bulunacak. Google arama sarırına Şu Yazıyı giriyoruz : "index of /" +MP3 ve karşımıza 800.000 tane Kanunsuz Kaçak mp3' siteleriçıkıyor.Aralarından daha detaylı arama ile Ayırıyoruz örn: ( "index of/" +MP3 2008 ) 2008 yılında upload edilmiş yeni mp3leri buluyor. "index of /" +MP3 Tarkan Bu şekildede yazdığınız sanatçıya ait mp3 leri buluyor __________________________________________________ ____________ eMule ve diğerleri le yabancı PC'lere erişim Sistemlere Bağlanmak için en çok rasladığımız araçlar : eMuler , VNC Desktop ve Windows Remote Workplace oldu. Google korsanları Bu bilgisayarlara bağlanmak için "allintitle" operatörünü kullandılar Google arama sarırına Şu Yazıyı giriyoruz : allintitle:microsoft outlook web access - logon 1000'den fazla "Outlook Web Access" sayfası Bulunuyor. Google arama sarırına Şu Yazıyı giriyoruz : intitle:vnc.desktop inurl:5800 Bu komutlada Düzinelerce VNC Login buluyoruz. VNC Desktop 5800 numaralı port üzerinden çalıştığı için "inurl:5800" kullanınız. __________________________________________________ ____________ Firmaların ve özel kullanıcıların gizli belgeleri : Firmaların Yeni stratejileri genellikle powerpoint ve Acrobat dosyası olur . Uzantısı *.PPT yada PDF 'dir. ve Bu dosyalarda genellikle "confidential" (gizli) veya "for internal use" (sadece firma için kullanım için) bilgileri bulunur. Google arama sarırına Şu Yazıyı giriyoruz : extpt confidential "for internal use only" Google sadece 0,37 saniyede bu kriterlere uyan ve arlarındaNokia,Sun,Enron gibi dev firmalarında yer aldığı 100lerce farklı dosyaekrana getiriyor. __________________________________________________ ____________ Faks sunucusu, yazıcı ve web kamerası ile firma casusluğu : Sayısız faks cihazı ,kopyalayıcı ve web kameraları parola koruması bile olmadan ağa bağlanmış durumda . Bunları bulmak için "intitle" operatöründen faydalanacağız. Google arama sarırına Şu Yazıyı giriyoruz : intitle:"home" "Xerox corporation" "Refresh Status" ve 53 tane Sonuç çıkardı google . ve Biraz önce kopyalanmış olan belgeleri bile görebildik. Web kameraları genellikle odaların ve belirli bölgeleri gözetlenmesiiçin yerleştirilir.Bunun için "xpWebcam" yazılımını hedef aldık. "inurl:" operatöründen yaralanarak: Google arama sarırına Şu Yazıyı giriyoruz : intitle:"my webcamXP server!" inurl:":8080" Karşımıza bir sonuç çıktı.Dahada önemlisi 45 tane web kamerasından bir kısmının parola koruması olmadan ağda bulunması idi. Bu sayede yabancıların evlerine göz atılmasına imkan tanıyor ve insanları çalışırken izlememize izin veriyor. __________________________________________________ ____________ Aramanızı Kolaylaştıracak İp Uçları kişisel sözlüğünüz: arama kutucuğuna yazdığınız kelimenin başına "define" terimini yazarsanız Google size ilk sonuç olarak "define" teriminden sonra yazdığınız kelimenin tanımını getirecektir. Kesin sonuç = tırnak işaerti: Eğer arama yaptığınız şey bir kaç kelimeden oluşuyor ve aradığınıza yakın sonuçlar ile boğuşmak istemiyorsanız aradığınız öbeği tırnak işareti içerisinde yazdığınızda Google size o öbeğin geçtiği sonuçları getirecektir. çoğul eklerini boş verin: Siz Google da bir kelime aradığınızda sistemin çalışma prensibi gereği Google aradığınız kelimeyi köklerine ve eklerine kadar böler.Yani dans,dansçı,dansçılar yazdığınız zaman aynı sonuçlar ile karşılaşırsınız. Büyük harfe gerek yok: Aramanızda büyük harf kullanıp imla kurallarına dikkat etmenize gerek yok.İki şekildede sonuçlar aynı olacaktır. Kimin "ve,dır,dir,veya"ya ihtiyacı var: Google siz arama yaparken "ve,dır,dir,veya" sözcüklerini dikkate almaz.Bu sözcükler aram sonuçlarınız hiç bir şekilde değiştirmeyecektir. uzun kısa farketmez: Google yazıldığı kodlara göre size bir, iki cümlelik aramalrda biel kaliteli sonuçları hızlıca getirebilir.Fakat aralara bir iki sözcük serpiştirmek aramanızı daha da kaliteli yapacaktır. Hesaplamayı sizin için yapsın: Google'ın diğer bir özelliği de hesap makineis fonksiyonu.Arama kutucuğuna yazacağınız herhangi bir matematiksel işlemin(2+546 , 12/3) sonucunu hemen alabilirisniz. intitle- : -allintitle- operatöründen farklı olarak sadece ilk aramakriteleri başlık satırında aranır.Diğer kelimeler ise metin içerisindetaranır. -allintitle- : Arama sonucunu , bütün arama kriterleri tarayıcının başlık çubuğunda bulunan sayfalar ile sınırlandırır. -inurl- : -intitle- operatöründe olduğu gibi sadece ilk arama kriteri adres çubuğundaki ifade içerisinde aranır . -allinurl- : Tüm arama kriterlerinin adres içerisinde bulunmasını istediğiniz zamanlarda bu operatörü kullanınız. -..-(Numrange) : Sayı aramalarında isterseniz bir aralık tanımlayabilirsiniz. Örnek olarak : -200..250- şeklindeki bir kriteri 200 ve 250 arasındaki sayıları içeren sayfaları görüntüler. -ext- : Bu sayede belirlediğiniz bir dosya biçimini aratırsınız fakat alternatif olarak -filetype:- olarakta kullanabilirsiniz. -daterange- : 123-456 Bu operatör ile sonuç kümesini belirli bir zamanaralığı ile sınırlayabilirsiniz. Parametreler jüliyen takvimi biçimindegösterilir. -cache- : Bu komutu kullanarak bulunan web sayfasını googlehafızasından çağırabilirsiniz. Sunucu çalışmıyor ise gayet kolay biryol olabilir. -related- :Google, bu ön ek sayesinde diğer benzer web adreslerini görüntüler. -site- : Bu komut belirli bir domain adresinden arama yapar . -info- : Bu komut ile web adresi hakkında küçük bir açıklamaya ulaşabilirsiniz. -link- : Girilen sayfa üzerinde bir bağlantı ile işaret edilen tüm web sayfalarını görüntüler. En çok kullanılanlar : -inurl-,-....-,-ext-,-cache-,-info- dur. Şimdi sıra geldi en önemli noktalara : **Şirketlerin ve özel kullanıcıların gizli belgeleri : Şirketlerin yeni stratejileri genellikle powerpoint dosyası olur .Uzantısı .PPT ’dir ve Bu dosyalarda genellikle "confidential" (gizli)veya "for internal use" (sadece şirket içi kullanım için) bilgileribulunur. Google arama satırına Şunu giriyoruz : extpt confidential -for internal use only- Google sadece 0,37 saniyede bu kriterlere uyan ve aralarındaSiemens,Toshiba,Sun,Piooneer,Jeep,Enron gibi dev firmalarında yeraldığı onlarca farklı dosyalar ekrana getiriyor. **Arşiv yedek dizindeki kanunsuz MP3’ler : -ext- operatörü ile yapacağımız aramada Bakın neler bulunacak; Google arama satırına şunu giriyoruz : -index of /- +MP3- ve karşımıza 972.342 tane Kaçak mp3’ sitelesi çıkıyor. Aralarından dahadetaylı arama ile Ayırıyoruz örn: ( "index of /" +MP3 2006 ) 2006 yılında upload edilmiş yeni mp3leri buluyor. *Kullanıcı bilgilerini veren web mağazaları : 1923Turk-Grup Anlayışı gereği bu kısmı veremiyoruz... *Faks sunucusu, yazıcı ve web kamerası ile firma casusluğu : Sayısız faks cihazı ,kopyalayıcı ve web kameraları parola koruması bile olmadan ağa bağlanmış durumda . Bunları bulmak için -intitle- operatöründen faydalanacağız. Google arama satırına Şunu giriyoruz ; intitle:"home" "toshiba corporation" "Refresh Status" ve 14 tane Sonuç çıkardı google hatta biraz önce kopyalanmış olan dökümanlara bile ulaşabildik. **Web kameraları genellikle odaların ve belirli bölgeleri gözetlenmesiiçin yerleştirilir. Bunun için "xpWebcam" yazılımını hedef aldık. -inurl:- operatöründen faydalanarak: Google arama satırına Şunu giriyoruz : intitle:"my webcamXP server!" inurl:":8080" Karşımıza bir sonuş çıktı. Dahada önemlisi 192 tane web kamerasından bir kısmının şifre koruması olmadan ağda bulunması idi. Bu sayede yabancıların evlerine göz atılmasına imkan tanıyor ve insanları çalışırken izlememize izin veriyor. **Emule ve diğerleri le yabancı PC’lere erişim : Sistemlere Bağlanmak için en çok rastladığımız araçlar : eMuler , VNC Desktop ve Windows Remote Workplace oldu. Google korsanları Bu bilgisayarlara bağlanmak için "allintitle" operatörünü kullandılar. Google arama çubuğuna Şunu giriyoruz : "allintitle:microsoft outlook web access - logon" 1000’den fazla "Outlook Web Access" sayfası Bulunuyor. Google arama satırına şunu giriyoruz : "intitle:vnc.desktop inurl:5800" Bu komutlada Düzinelerce VNC Login buluyoruz. VNC Desktop 5800 numaralı port üzerinden çalıştığı için "inurl:5800" kullandık. **Spam gönderenler ve saldırganlar için posta hesapları : Google arama satırına Şunu giriyoruz : "adding new user" inurl:addnew user -"there are no domains" Çıkan söz konusu hesaplar sadece iyi niyetli kişiler tarafındankullanılmayacağını , Bilhakis kimliğini gizleyerek spam göndermek isteyenlerinde faydalanabileceği Hesaplardır. ooglede aratalım.. -> site:yazilimmutfagi.com < sadece bu web site içerisindeki tüm google tarafından index lenen sayfaları görebilirsiniz böylece web sitenizin google tarafından kaç tane sayfanız indexlendiğini görebilirsiniz.. geeççç mesela C# ile alakalı bir e-book bulman gerekiyo gel benle... Bu kodu aynen google kopyalayın sonuna kitap ismini yazın... -> (ebook | ebooks | books | book) (*.pdf | *.chm | *.lit | *.rar | *.zip) "parent directory" intitle:"index of /" kitap ismi Bu komutla google'da gizli her turlu programa ulasabilirsin. Ozel bir program arıyorsan /appz/ yazan yeri degistirmen yeterli. -> "parent directory" appz -xxx -html -htm -php -shtml -opendivx -md5 -md5sums Mesela nero programını arıyorsan; -> "parent directory" nero -xxx -html -htm -php -shtml -opendivx -md5 -md5sums Mp3 bulmakmı istiyosun evlat... ?intitle:index.of? mp3 teoman(teoman'ın mp3 lerine ulasırsınız. teoman'ı degistirip baska birsanatcı/album yazarsanız onunkine ulasırsınız) Buyuk programlar genellikle iso formatında internette yer alır. Bu komut ile tüm isoları bulabilirsiniz inurl:nero filetype:iso Örneğin; nero yazan yere programın ismini yazıcaksınız. Bi konu hakkında reklam yapıcaksınız fakat maile ihtiyacınız var artık mail listelerine paralar harcamanıza gerek yok bak bakim buraya.. -> filetype:txt inurl:"mail.txt" bakın ben 20 bine yakın mail adresi buldum bile :)) -> [url=http://www.lumbercartel.nl/fouronenine/mugu.mail.txt]Mail Listesi 1[/url] -> [url=http://code.google.com/p/linux-e/source/browse/trunk/ext/mail.txt?spec=svn26&r=26]Mail Listesi 2[/url] "parent directory " MP3 -xxx -html -htm -php -shtml -opendivx -md5 -md5sums veya boyle ?intitle:index.of? mp3 bakın burda baya bi mp3 arşivi var :):):&!'3123123123 -> [url=http://chainstretcher.com/MP3's/]Mp3 Arşivi[/url] eger dvd arasanız boyle "parent directory " dvd -xxx -html -htm -php -shtml -opendivx -md5 -md5sums veya boyle ?intitle:index.of? dvd artık işi kapmışsınızdır inşAllah aradıgınız şeyleri renkli olan yerlere yazın o kadar karşınıza ftp ler bile cıkar.. "allintitle" : Arama sonuçlarını , tüm arama kriterleri tarayıcının başlık çubuğunda bulunan sayfalar ile sınırlandırır. "intitle" : "allintitle" operatöründen farklı olarak sadece ilk arama kriteleri başlık satırında aranır.Diğer kelimeler ise metin içerisinde taranır. "allinurl" : Tüm arama kriterlerinin adres içerisinde bulunmasını istediğiniz durumlarda bu operatörü kullanabilirsiniz. "inurl" : "intitle" operatöründe olduğu gibi sadece ilk arama kriteri adres çunuğundaki ifade içerisinde aranır . ".."(Numrange) : Sayı aramalarında isterseniz bir aralık tanımlayabilirsiniz. Örn: "100..150" şeklindeki bir kriteri 100 ve 150 arasındaki sayıları içeren sayfaları görüntüler. "daterange" : 123-456 Bu operatör ile sonuç kümesini belirli zaman aralığı ile sınırlandırabilirsiniz.Parametreler jüliyen takvimi biçimindedir. "ext" : Bu sayede Belirlediğiniz bir dosya biçimini arata bilirsiniz.Alternatif olarak "filetype:" olarakta kullanılabilinir. "cache" : Bu komutu kullanarak bulunan web sayfasını google belleğinden çağırabilirsiniz.Sunucu mevcut değilse pratik bir çözüm olabilir. "site" : Bu komut belirli bir web sitesinden arama yapar . örn: "site: google ile casusluk . ! " gibi . "related" :Google,bu ön ek sayesinde benzer web sayfalarını görüntüler. "info" : Bu komut ile web sayfası hakkında kısa bir açıklama elde edebilirsiniz. "link" : girilen sayfa üzerinde bir bağlantı ile işaret edilen tüm web sayfalarını görüntüler. En çok kullanılanlar : "inurl","..","ext","cache","info" dur. Şimdi gelelim Can alıcı noktalara : *Firmaların ve özel kullanıcıların gizli belgeleri : Firmaların Yeni stratejileri genellikle powerpoint dosyası olur . Uzantısı *.PPT ?dir ve Bu dosyalarda genellikle "confidential" (gizli) veya "for internal use" (sadece firma için kullanım için) bilgileri bulunur. Google arama satırına Şu Yazıyı giriyoruz : extpt confidential "for internal use only" Google sadece 0,37 saniyede bu kriterlere uyan ve arlarında SİEMENS,Sun,Enron gibi dev firmalarında yer aldığı 100lerce farklı dosya ekrana getiriyor. *Arşiv yedek dizindeki kanunsuz MP3'er : Şimdi "ext" operatörü ile yapacağımız aramada Bakın neler bulunacak. Google arama sarırına Şu Yazıyı giriyoruz : "index of /" +MP3 ve karşımıza 800.000 tane Kanunsuz Kaçak mp3? siteleri çıkıyor.Aralarından daha detaylı arama ile Ayırıyoruz örn: ( "index of /" +MP3 2005 ) 2005 yılında upload edilmiş yeni mp3leri buluyor. *Faks sunucusu, yazıcı ve web kamerası ile firma casusluğu : Sayısız faks cihazı ,kopyalayıcı ve web kameraları parola koruması bile olmadan ağa bağlanmış durumda . Bunları bulmak için "intitle" operatöründen faydalanacağız. Google arama sarırına Şu Yazıyı giriyoruz : intitle:"home" "Xerox corporation" "******* Status" ve 21 tane Sonuç çıkardı google . ve Biraz önce kopyalanmış olan belgeleri bile görebildik. Web kameraları genellikle odaların ve belirli bölgeleri gözetlenmesi için yerleştirilir.Bunun için "xpWebcam" yazılımını hedef aldık. "inurl:" operatöründen yaralanarak: Google arama sarırına Şu Yazıyı giriyoruz : intitle:"my webcamXP server!" inurl:":8080" Karşımıza bir sonuş çıktı.Dahada önemlisi 45 tane web kamerasından bir kısmının parola koruması olmadan ağda bulunması idi. Bu sayede yabancıların evlerine göz atılmasına imkan tanıyor ve insanları çalışırken izlememize izin veriyor. *eMule ve diğerleri le yabancı PC'ere erişim : Sistemlere Bağlanmak için en çok rasladığımız araçlar : eMuler , VNC Desktop ve Windows Remote Workplace oldu. Google korsanları Bu bilgisayarlara bağlanmak için "allintitle" operatörünü kullandılar. Google arama satırına Şu Yazıyı giriyoruz : allintitle:microsoft outlook web access - logon 1000'dn fazla "Outlook Web Access" sayfası Bulunuyor. Google arama satırına Şu Yazıyı giriyoruz : intitle:vnc.desktop inurl:5800 Bu komutlada Düzinelerce VNC Login buluyoruz. VNC Desktop 5800 numaralı port üzerinden çalıştığı için "inurl:5800" kullandık. *Spam gönderenler ve saldırganlar için posta hesapları : Google arama sarırına Şu Yazıyı giriyoruz : "adding new user" inurl:addnew user -"there are no domains" Çıkan Söz konusu hesapların Sadece iyi niyetli kişiler tarafından kullanılmayacağını , Bilakis kimliğini gizleyerek Spam göndermek isteyenlerinde faydalanabileceği Hesaplarda.. database,db,mdb,log.txt.dat v.s gibi önemli uzantılı dosyaları ararken, inurl:"x.mdb" Bu tagı kullanabilirsiniz aramalarınızı doğru ve sonuca hemen ulaşmada size çok faydası dokunacaktır. Yapmanız gereken şey basit. inurl:"x.mdb " bu karakterden sonra gelen X yerine dosya ismini (dosyaismi database,forum,shop,store,admin v.s gibi olabilir) yazıyorsunuz.Sondaki mdb uzantısıdır bunu aradığınız dosya tipine göre değiştirmenizyeterli olacaktır. Not: mdb uzantılar microsoft office access programı ile veya bir mdb kırıcı ile açılabilir. ----------------------------------------------------------------------- örnek 1: allintitle: "index of/root" örnek 2 inurl:"auth_user_file.txt" diger arama sekilleri: "Index of /admin" "Index of /password" "Index of /mail" "Index of /" +passwd "Index of /" +password.txt "Index of /" +.htaccess index of ftp +.mdb allinurl:/cgi-bin/ +mailto administrators.pwd.index . . benzeri komutlara Only registered and activated users can see links.txt dosyasindan bakabilirsiniz. **** google ın bu adresinde arama satırına kelime yazdığınızda o kelimenin google da ne kadar arandığı yazıyor hizasında. _________________ ***** 'a girin. -gmail hesabınıza girin -sağ üst köşede settings kısmına girin -notifications sekmesine tıklayın -Ülke kısmını ayarlayıp, Phone Number kısmına 505... gibi tel. numaranızı yazıp send verification a tıklayın -telefonunuza gelen smsteki kodu verification kısmına yazın Artık sms işaretçilerinin açıldığını göreceksiniz ve istediğinizözellikleri seçerek sms le uyarıyı bedavaya aktif etmiş oluyorsunuz Artık hatırlatmalar cebinize bedava(sitede verilen bilgiye göre) sms olarak gelecek ______________ Google daha onceden tasarlanmis komutlariyla cikardigi inanilmazsonuclari onu dunyanin en popular arama motoru yapar. Bu ozelligi artniyetli kisilerin ornegin hackelarin ve ¤¤¤¤¤erlarin ve betikcocuklarinin google i normal gozlerin goremeyecegi sekilde hassas vegizli seylerin cikarilmasinda kapsamli sekilde kullanmasina saglar. Bu dokumanda ,asagida verilen hususlarin mutlaka system yoneticilerinimve guvenlik uzmanlari tarafindan goz onunde bulundurmasi gerekir . - Google in Gelismis Arama Sorgulama soz dizimlerini. - Hassas siteleri veya sunuculari sorgulamak icin google gelismis aramasi kullanilir. - sunucular veya siteleri google in istilalarina karsi guvenligini gelistirirken Google in gelismis arama sorgulama soz dizileri Asagida ki bahsedilenler google in cesitli ozel komutlari ve herkomutun kisaca ozetledigim, nasil kullanicilaginin en hassasnoktalaridir. [ intitle: ] The "intitle:" soz dizimi google'i sinirla***** basliginda bu gecensayfalari bulmakta faydali olmaktadir. Ornegin, "intitle: loginpassword" (tirnaklar olmadan…Tamamı size basliginda "login" kelimesiningectigi, ve "password" kelimesinin sayfanin herhangi bir yerindekibahsedilen sitelerin baglantilarini dondurekcektir. Benzer sekilde , eger ki sayfalarin basliginda birden fazla kelimesorgulayacaksak bu durumda "allintitle:" "intitle" in yerinekullanilir. Bu sekilde basliklarinda bu kelimeler olan siteler aranir. [ inurl: ] The "inurl:" sozdizimi baglantilarinda bu kelimeler gecen sayfalaridondurur. Ornegin "inurl: passwd" (tirnaklar yok) baglantilarindapasswd kelimesi olan baglantilari donderecektir. Benzer sekilde, eger ki bir sorgu birden fazla kelimeye sahip birbaglantiysa, bu durumda "allinurl:" "inurl" yerine kullanilir. Ornegin"allinurl: etc/passwd" sorgusu icinde "etc" ve "passwd" kelimeleriniiceren sayfalarini arayacaktir. ("/") karakteri bu sorgu icinde ihmaledilir. [ site: ] Sorgularimizin icinde "site:" kelimesi google in sadece bir site icinde arama yapmasina olanak verir. Ornegin "exploits site:****"(tirnaklar yok) bu alanin butun baglantilarda exploit kelimesinibulundugu sayfalari arar. "site:" ve "domain name" arasinda boslukolmamali. [ filetype: ] "filetype" soz dizimi google i internette belirlenmis uzantilarinaramansiyla sinirlar (ornegin doc, pdf or ppt vs…Tamamı. Ornegin :"filetype:doc site:gov confidential" (Tirnaklar yok) icerisinde ".doc"uzantisinin gectigi ve alaninda ".gov" uzantisi olan alanlari ve gereksayfalarda gerekse ".doc" dosyalarda "confidential" kelimesinin oldugusayfalari arar. [ link: ] "link:" sozdizimi herhangi bir belirlenmis web sayfasina olan baglantilari listeler. Ornegin "link:" sorgusu icersinde SecurityFocus ana syafasi olan web sayfalarinilisteler. Not : "link:" ve web sayfasinin url i arasinda bosluk yok. [ related: ] "related:" soz dizimi verilen web sayfalarina benzer olan web sayfalarini listeler. Ornegin : "related:" Securityfocus ana sayfasina benzer olan yeni web sayfalarinilisteleycektir. . Not : "related:" ve web sayfasinin url i arasindabosluk yok. [ cache: ] "cache:" soz dizimi bir google in gecici hafizasinda saklanan web sayfasinin yorumunu gosterecektir. Ornegin : "cache:****" google in kendi gecici hafizasinda sakladigi ana sayfasini gosterecektir. Eger ki sorguya diger kelimeleri de katarsaniz, Google icersinde olan bu kelimeleri renkli olarak gosterecektir. Ornegin "cache:guest" guest kelimesini renklendirecektir. [ intext: ] "intext:" soz dizimi belirli bir sitede ki kelimeleri arar. Bu linkleriyada URL leri ve basliklari ihmal eder. For example: "intext:exploits"(tirnak yok) web sayfalarinda "exploits" olan kelimeleri isaret edenweb sayfalari gosterir. [ phonebook: ] "phonebook" A.B.D. cadde adresleri ve telefon numaralari bilgileriniarar. Ornegin: "phonebook:Lisa+CA" icerisinde Lisa ismi gecen veyerlesim yeri California olan siteleri listeler. Eger ki birisinin ozelhayatini arastirmak istiyorsa, bu tur aramalar sosyal muhendisliktarafinda hackerlar icin cok iyi bir aractir Zayif siteler ve sunucularin google'in gelismis araclarini kullanarak sorgulamak Evet, yukarda bahsedilen google in arama teknikleri insanlara kesin sonucular yapmada ve aradiklarini kesin bulmada yardim eder. Su anda Google o kadar akilli bir arama motoru ki, tehlikelikullanicilar yasaklanmis alanlara aldiris etmeden gizli bilgilereulasabiliyor. "Index of" soz dizimi ile taranabilecek siteleri bulmak. Iceriginin siralanmis sekilde gezilmesine izin verilmis bir sunucuyugezmek demek kendi bilgisayarinizda gezmek anl***** gelir. Simdi burada"index of" soz diziminin web sunucularinin listelerini nasilgosterdiginden bahsedecegim. Index of /admin Index of /passwd Index of /password Index of /mail "Index of /" +passwd "Index of /" +password.txt "Index of /" +.htaccess "Index of /secret" "Index of /confidential" "Index of /root" "Index of /cgi-bin" "Index of /credit-card" "Index of /logs" "Index of /config" "inurl:" yada "allinurl:" ile sitelerin ve sunucularin zayifliklariniarastirmak. a. "allinurl:winnt/system32/" (tirnak yok) kullanmaksystem32 gibi klasorlere web tarafindan ulasilabilecek sunucularilisteleyecektir. Eger ki biraz sansli iseniz, daha sonra cmd.exe yeulasacaksinizdir. Daha sonra da suncuyu yonetebilecek haklara sahipolacak haklara erisim saglamis olacaksiniz. b. "allinurl:wwwboard/passwd.txt"(tirnaksiz) kullanmak, google aramamotorunda "WWWBoard Password vulnerability" karsi zayifligi olan butunsunucularin linklerini listeleyecektir. Bu konu hakkinda daha fazla seyicin suraya goz atabilirsiniz .html . c. "inurl:.bash_history" (tirnaklar yok)kullanmak, to ".bash_history"dosyalarina webten ulasmayi saglayan sunuculari listeleyecektir. Bu birtarih kayit dosyasidir. Sistem yoneticilerin kullandigi komutlar budosyada tutulur, ve bazende cok hassas bilgileri icerir orneginyonetici sifresi gibi… Dosya "John The Ripper" programiyla cok kolaycakirilabilir eger ki sifrelendiyse. d. "inurl:config.txt" (tirnaksiz) kullanmak , webden "config.txt"dosyasina ulasilmasina izin veren sunucularin adreslerini bizelisteleyecektir. Bu dosya hassas bilgiler icerir, iceriginde yoneticisifresinin rastgele sifreli degeri ve veritabani izin belgeleribulunabilir. Ornegin : "Ingenium Learning Management System" webtabanli bir program olup windows tabanli sistemler icin Click2learntarafindan gelistirilmistir. "Ingenium Learning Management System" 5.1ve 6.1 surumunde hassas bilgileri yeterince guvenli olmadan config.txtdosyasinda saklamistir. Daha fazla bilgi icin adresine bakabilirsiniz. hdd den çıktı. Diger benzer soz dizimleriyle birlestirilmis, benzer "inurl:" yada "allinurl:" arama soz dizimleri… inurl:admin filetype:txt inurl:admin filetype:db inurl:admin filetype:cfg inurl:mysql filetype:cfg inurlasswd filetype:txt inurl:iisadmin inurl:auth_user_file.txt inurlrders.txt inurl:"wwwroot/*." inurl:adpassword.txt inurl:webeditor.php inurl:file_upload.php inurl:gov filetypels "restricted" index of ftp +.mdb allinurl:/cgi-bin/ +mailto "intitle:" ya da "allintitle:" kullanarak sitelerin veya sunucularin zayifliklarinin arastirilmasi [allintitle: "index of /root"] (koseli paran¤¤¤ler yok.) kullanmak,webten bize "root" gibi sinirlanmis klasorlere girelebilecek webserverlarin adreslerini listeler. Bu dizin bazen internetten kolaycaalinabilecek degerli bilgileri icerginde tutar. [allintitle: "index of /admin"] (koseli paran¤¤¤ler yok) kullanmak, webten "admin" gibi sinirlandirilmis klasorlere gezilmesine olanaksaglayan adresleri listeler. Bircok web uygulamasi "admin" gibiisimleri belgelerinde kullanir. Diger benzer soz dizimleriyle birlestirilmis benzer arama soz dizimleri… intitle:"Index of" .sh_history intitle:"Index of" .bash_history intitle:"index of" passwd intitle:"index of" people.lst intitle:"index of" pwd.db intitle:"index of" etc/shadow intitle:"index of" spwd intitle:"index of" master.passwd intitle:"index of" htpasswd intitle:"index of" members OR accounts intitle:"index of" user_carts OR user_cart allintitle: sensitive filetype:doc allintitle: restricted filetype :mail allintitle: restricted filetype:doc site:gov Diger ilginc sorgulama teknikleri Cross-Sites Scripting (XSS) saldirisi icin sitelerin zayifliklarini aramak: allinurl:/scripts/cart32.exe allinurl:/CuteNews/show_archives.php allinurl:/phpinfo.php SQL sizinti saldirina karsi zayif siteleri aramak icin : allinurl:/privmsg.php allinurl:/privmsg.php Google in saldirilarindan siteleri ve sunuculari korumak Asagida verilen guvenlik onlemlerini sistem yoneticileri ve guvenlik uzmanlari mutlaka goz onunde bulundurmalidir. En son guvenlik yamalarini isletim sisteminde oldugu gibi programlar icin de uygulamalisiniz. Onemli bilgilerinizi izinleri dogru ayarlarmadan internetten dogrudan ulasilabilen sunuculara koymayiniz -Web sunucusundan dizin gezmeye izin vermeyiniz. Dizin gezme sadece webklasorlerine internetten giris izni verdiginiz klasorler icin aktifhala getirilmelidir. -Eger ki sinirlandirilmis veya sitelerin adreslerin google in sorgusonuclarinda bulursaniz, bunu yok etmelisiniz. Bunun icin asagida kilinki inceleyiniz. -Belirsiz kullanicilarin internet araciliyla yasaklanmis system klasorlerine ulasmasini engelliyiniz. -IIs webserverlarini kullanan sunuculara URLScan gibi filtreleme araclarini kurunuz. google'dan verimli bir arama sonucuna ulaşmanın bazı yollarını aktarayım; 1- cache operatörü : Cache operatörü ile, aradığımız konu ile ilgili bölümlerin ön plana çıkmasını sağlayabiliriz. örnek: cache: fıkra Şeklinde bir kullanımana sayfasında "fıkra" kelimelerinin üstü sarı renge boyanır. Buşekilde aranılan kelimeyi site sayfaları içinde daha rahat seçebilir vebulabiliriz. 2- intitle operatörü : Intitle operatörü ile, sadece sayfa başlıklarında arama yapabiliriz. örnek: intitle:"convert number to text" Şeklinde bir kullanım "convert number to text" -numarayı yazıya çevirme- başlığını kullanan siteleri bulmamızı sağlayacaktır. 3- intext operatörü : Intext operatörü ile, sadece sayfa içerisinde arama yapabiliriz. Buşekil bir aramada başlıklar ve sayfa adresinde kullanılan bu kelimelerkarşımıza çıkartılmayacaktır. örnek: intext:"convert number to text" Şeklinde bir kullanım "convert number to text" -numarayı yazıyaçevirme- ile ilgili bilgilere yer veren siteleri bulmamızısağlayacaktır. örnek: intext:"asp öğreniyorum" Şeklinde bir kullanım, asp uzantısı ile biten sayfaların (default.aspvb. gibi… arama sonuçlarında çıkmasını önleyecektir. 4- define operatörü : define operatörü ile, İngilizce bir kısaltma ya da terimin karşılığını arayabilirsiniz. örnek: define:"active server pages/asp" define:"asp" Şeklinde bir kullanım, asp ile ilgili tanım ve bilgi içeren siteleri getirecektir. 5- link operatörü : link operatörü ile, web sitenizin hangi sitelerde linki olduğunu bulabilirsiniz. örnek: link: Şeklinde bir kullanım, için google veritabanında geçen adresi sayfaları içerisinde bulunduran web siteleri karşınıza çıkacaktır. 6- inurl operatörü : örnek: inu inurl:yemek Şeklinde bir kullanım, şeklindeki internet adresleri yani ODTU den verilen ve devlet ile ilgili siteleri çıkartacaktır. Diğer kullanımda ise domain içerisinde yemek geçen linkleri getirecektir. Google'da En Çok Aranılanlar: adresinden en çok aranılanların listesine ulaşabilirsiniz. Google'da Özel Arama Yapmak: adresinden sınırlandırılmış özel aramalar yapabilirsiniz. Google'da Grafik Aramak: adresinden arattığınız kelime ile ilgili her tür image'lara ulaşabilirsiniz. Bu özelliği öncelikle web sayfası yaparken kendi image'larınıoluşturmakta zorlanan photoshop ya da başka bir resim editörünükullanamayanlara şiddetle öneririm. Kod yazmaya başlamadan önce olduğu gibi bir image oluşturmadan önce butürde internet ortamında bulunan image'lara bir göz atmanın yararıküçümsenemez. örnek: kuran filetype:jpg yeni filetype:gif Bunların dışında gelişmiş arama ve özelleştirme seçenekleri saymakla bitmez bunları adresine girerek öğrenebilirsiniz. Çünkü sayfalar türkçedir. Google ile casusuluk . . . . Internetteki En tehlikeli Web sayfası Google arama motoruna ait. Busayfayı bilmeyen yok, herkes bir şeyler aramak için kullanır ve aradığıhemen her şeyi bulabilir. Ancak pek az kişinin bildiği her şey var. oda Google' ın basit belgelerden tutun da parolalar içeren çok önemlidökümanlara kadar ağda korumasızca saklanan tüm dosyaları indekslendiğibunun sorumlusu, bilgilerin herhangi bir koruma mekanizmasıkullanmadan, web sunucularında bilinçsizce saklayan dikkatsiz websitesi yöneticileri her geçen gün daha çok korsanın ilgisini çekenGoogle Hacking, saldırıların şifreleri öğrenmek ve açık portlarıtaramak için karmaşık araçlar kullanılmasına gerek kalmadan önemlifirma saldırılarına ulaşmalarına adeta davet çıkıyor. Firmaların ve Özel Kullanıcıların Gizli Belgeleri . . . . Google, doğru arama kriterleri kullanıldığında çok önemli bilgilerisadece birkaç saniye içerisinde görüntüleyebilir. Bunun için gereklitek şey arama kriterleri ve operatörlerin doğru seçimi ve bileşimi Bunu denemek istiyor ve firmalardaki yeni strajerlerin genelliklePowerPoint sunuları kullanılarak hazırladığını göz önündebulunduruyoruz. Bu dosyalar "PPT" uzantısına sahip buradaki bilgilerinyayınlamaması gerektiğini herkesin bilmesi için tüm slaytlar üzerindemuhtemelen "confidential" (gizli) veya "For internal use" ( sadeceFirma için kullanım için) bilgileri bulunur. Yani aramak için bualıntıları kullanacağız. Bu nedenle normal bir Google arama satırındaaşağıdaki Hack ifadesi yer alacak.. ext pt confidential "for internal use only" Google sadece 0.37 sn sonra bu arama kriterlerine tamamen uyan vearalarında Siemens, Sun ve Enron gibi dev firmaların da yer aldığıyüzlerce farklı dosya ekrana getiriyor. Arşiv ve Yedek Dizinlerdeki Kanunsuz MP3' ler . . . . Google ile internette dökümanlardan fazlasına da ulaşabilirsiniz. Birçok web sahibi interneti pratik yedekleme çözümleri içinde kullanıyor.Bunun sonucunda bazı kullanıcılar, sahip oldukları web sunucularına MP3ve yazılımlar bulunduğu ve bunları farkında olmadan konunlara uygunolmayan bir şekilde indirilmeyen sundukları için IFPI (InternationalFederation of the Phonographic Industry) ve BSA ( Business SoftwareAlliance) gibi korsan kopya avcılarına hedef oluyorlar. Aşağıdaki klasörleri saklandıkları yerden çıkarabileceğiniz yeni biranahtar kelime düşünüyoruz. Dökümandaki gibi "ext:" operatörü ileyaprığımız ilk deneme beklentilerimizi karşılamayan sonuçlar veriyor.Bu nedenle dizinlerin "Index of/" ifadesi ile başladıkları gerçeğinigöze alıyoruz. Bunun sonucunda Google 20 milyonun üzerinde web sayfasıbuluyor. Bu nedenle aramamızı içerisinde MP3 dosyaları bulunanklasörler ile sınırlandırıyoruz ve aşağıdaki Google Hack ifadesi ilearama yapıyoruz. "Index of /" +MP3 Şimdi Google araştırma en sevdikleri parçalar içindedeğiştirebilecekleri bu ifade ile yaklaşık olarak 800.000 sayfadanoluşan bir sonuç sayfasına ulaşacaklar.. Kullanıcı Bilgilerini Veren Web Mağazaları . . . . Her geçen gün daha da akıllı hale gelen kimlik doğrulama sistemlerinerağmen birçok web mağazası aslında ardına kadar açık kapılarla dolu. Bu sefer Google' ı kredi kartı numarası bulmak için kullanmakistiyoruz. Bunun için "Numrange" operatöründen faydalanacağız. Ancak buoperatör ile kullanacağımız aralığı bulmak için ilk olarak farklı visakartlarını karşılaştırdık ve Google Hack olarak kullandığınız ifadenin"visa 4060000000000000..406099999999 9999" şeklinde olamasına kararverdik. Visa kartı numaraları 4060 ile başlıyor ve talip eden "0" ile"9" arasındaki tüm rakamları kullanarak da mümkün olan tüm sayıkombinasyonlarını kontrol edebilirsiniz. Ancak Google kısa bir süreönce bu ifadeyi filtrelediği için aramamız başarısız bir şekildesonuçlanıyor. Ancak hala başka imkanlar mecut. Bunun için doğrudanveritabanlarını ve kullanıcı bilgilerinin saklandığı web sayfalarınıaraştırıyor ve nitekim buluyoruz da zararsız Google Hack ile Loginleriyani sisteme giriş URL' lerini araştırıyoruz. inurl:"login.asp" Bunun sonucunda her bir SQL Injection saldırısı için potansiyel birerkurban olan üç milyonun üzerinde web sayfası ile karşılaşıyoruz. Sonuç listesini kısaltmak için "intitle" operatöründen faydalanıyor vebu sayede belirli web mağazası yazılımlarına göre aramalaryapabiliyoruz. Araştırmamız sırasında karşılaştığımız en vahim durumÜnlü bir Exploit yardımıyla ilk web mağazamıza rahat bir şekildeulaşabildik ve burada yöneticilerin erişimi için kullanılan parolarınharicinde tüm müşteri bilgilerine sipariş listesine ve hatta kredikartı numaralarına bile ulaşabildik. Faks sunucusu, Yazıcı ve Web Kamerası ile Firma Casusluğu . . . . Sayısız faks cihazı, kopyalayıcı ve hepsinden de önemlisi webkameraları parola koruması bile olmadan ağa bağlanmış durumda bucihazların hangi sırları açığa çıkarabileceklerini öğrenmek istiyoruz.Bunu için "Network Attached Devices" olarak adlandırılan webkameralarını faks cihazlarını ve kopyalayıcıları aramak içinde yine"intitle" operatöründen faydalanıyoruz. Bunun için aşağıdaki arama ifadesini kullandık ve internette Xeroxfirmasına ait yaklaşık olarak 21 adet kopyalayıcı cihaz ile karşılaştırk intitle:"Home" "Xerox Comporation" "Refresh Status" Hatta bazı durumlarda kısa bir süre önce kopyalamış olan belgeleri bilegörebildik. Tabii ki web kameraları da casusuluk aracı olarakkullanılabilir. Kameralar genellikle odaların ve belirlş alanlarıngözetlenmesi için yerleştirilir. Bunun için "xpWebcam" yazılımı hedefaldık ve arama satırında ayrıca "irnurl" operatörünü kullandık. intitle:"my webcamXP server" inurl:"8080" Arama sonrasında şaşırtıcı bir sonuç listesi karşımıza çıktı ve daha daönemlisi 45 web kamerasından bir kısmını parola koruması olmadan ağdabulunmasıydı. Bunlar yabancıların evlerine göz atmasına imkan tanıyorve insanları çalışırken izlemesine izin veriyor. Johny Long Google Hacker veri tabanınından online cihazlar ile ilgili49 farklı Google Hack ise çok daha farklı ve geniş sonuçlar veriyor. eMule ve Diğerleri ile Yabancı PC' lere Erişim . . . . Kısa bir süre önce dosya paylaşım işlemcisi eMule' un da sunmayabaşladığı uzaktan erişim işlevlerinden faydalanan internetkullanıcılarının sayısı her geçen gün artıyor. Bu tür programlarkorsanlar için yabancı ağlara açılan kapı görevi görüyor. Sisteme bağlanmak için en çok rasladığımız araçlar eMule, Uzaktan bakım için VNC Desktop ve Windows Remote Workplace oldu. Google Korsanları bu tür sayfaları bulmak içinde her zaman olduğu gibi"intitle" ve hizmetlerin başlık çubukları ile tanımlanabilmesine imkantanıyan "allintitle" operatörlerini kullanıyorlar. Aşağıdaki arama satırı ile yaklaşık olarak binden fazla "Outlook Web Access" sayfası bulunabilir. allintitle:microsoft outlook web access - logon Aşağıdaki satır ile bir kaç düzine VNC login olmak mümkün. intitlenc.desktop inurl:5800 VNC Desktop 5800 numaralı port üzerinden çalıştığı için aramaifadesindeki "inurl:5800" kriteri ile sadece port üzerindenkullanabilecek olan sayfalar aranıyor. Bir kaç program hatalı aramadenemelerini sınırlandırmadığı için korsanlar bu noktada tüm karekterkataramalarını parola olarak deneyen özel araçlardan faydalanıyorlar. Spam Gönderenler ve Saldırganlar için Posta Hesapları . . . . Uzaktan bakım aynı zamanda bir çok sistem yöneticisinin rahat bir haftasonu geçirmesini sağlıyor. İster posta sunucusu ister yönlendiriciolsun artık çok sayıda yazılım ve donanım internet üzerinden rahatlıklayapılabiliyor. Bu arada Argosoft firmasının posta sunucusunu arayacağız. Çünkü e-postasunucusundaki bir hatanın daha önce sisteme dahil yönlendirmeye gerekkalmadan yeni hesapların oluşturabileceği web sayfasına erişimi mümkünkıldığını biliyoruz. Aşağıdaki basit google Hack saldırısını kullanarak dahi ilk hamledeüzerinde yeni bir e-posta hesabı oluşturabileceğimiz yaklaşık olarak 40etki alanı ile karşılaştık. "adding new user" inurl:addnew user "there are no domains" Söz konusu hesapların sadec iyi niyetli kişiler tarafındankullanıcağını bilakis kimliğini gizleyerek Spam göndermek isteyenlerinde faydalanabileceği göz önünde bulundurursanız bu tam bir skandal Google Korsanlarının Söyledikleri ve İhanetleri . . . . Belirli bölgelerin taranmasını isteyen web sayfa yöneticilerininseçtikleri dizinleri "robots.txt" dosyası yardımıyla erişime kapatmasıgerekiyor. Bizimse bu dizinleri bir kez olsun incelememiz yetiyor. Söz konusu "robots.txt" Bot' lar tarafından incelenmsi istenmeyendizinlerin "Disallow" anahtar kelimeleri kullanılarak ayrı ayrısatırlarda belirttikleri basit bir metin dosyası bunlar normaldedoğrudan erişebilen ancak Google gibi büyük arama motoları tarafındanincelenemiyecek olan klasörler ancak neler sakladığını öğrenek içintaryıcının adres sayfasına alan adını () ardından da gizli olan klasörü (/911/patriotism/text) giriyoruz. Burada bahsedeceğimiz son Google Hack ise aşağıdaki gibi ext:txt robots En Önemli Google Komutları : allintitle : Arama sonuçlarını tüm arama kriterleri tarayıcının başlık çubuğunda bulunan sayfalar ile sınırlandırır. intitle : allintitle operatöründen farklı olarak sadece ilk aramakriteri başlık satırında aranır. Diğer kelimeler ise metin içerisindetaranır. allinurl : Tüm arama kriterlerinin adres içerisinde bulunmasını istediğiniz durumlarda bu operatörü kullanabilirsiniz. inurl : "intitle" operatöründe olduğu gibi sadece ilk arama kriteri adres çubuğundaki ifade içerisine alınır. ...( numrange) : Sayı aramalarında isterseniz bir aralıktanımlayabilirsiniz. Örneğin "100 .. 150" şeklindeki bir kriter 100 ve150 arasındaki sayıları içeren sayfaları görüntüler. daterange : 123-456 bu operatör ile sonuç kümesini belirli bir zamanaralığı ile sınırlandırabilirsiniz. Parametreler jüliyen takvimibiçimindedir. ext : Bu sayede belirli bir dosya uzantısına sahip bağlantılarıarayabilirsiniz. Alternatif olarak "filetype:" operatör dekullanılabilir. cache : Bu komut kullanarak bulunan web sayfasını Google belleğindençağırabilirsiniz. Şayet sunucu mevcut değilse pratik bir çözüm olabilir. site : Bu komut belirli bir web sayfasında arama yapılmasını mümkün kılar. related : Google bu ön ek sayesinde benzer web sayfalarını görüntüler. info : Bu komut ile web sayfası hakkında kısa bir açıklama elde edebilirsiniz ooglede aratalım.. -> site:yazilimmutfagi.com < sadece bu web site içerisindeki tüm google tarafından index lenen sayfaları görebilirsiniz böylece web sitenizin google tarafından kaç tane sayfanız indexlendiğini görebilirsiniz.. geeççç mesela C# ile alakalı bir e-book bulman gerekiyo gel benle... Bu kodu aynen google kopyalayın sonuna kitap ismini yazın... -> (ebook | ebooks | books | book) (*.pdf | *.chm | *.lit | *.rar | *.zip) "parent directory" intitle:"index of /" kitap ismi Bu komutla google'da gizli her turlu programa ulasabilirsin. Ozel bir program arıyorsan /appz/ yazan yeri degistirmen yeterli. -> "parent directory" appz -xxx -html -htm -php -shtml -opendivx -md5 -md5sums Mesela nero programını arıyorsan; -> "parent directory" nero -xxx -html -htm -php -shtml -opendivx -md5 -md5sums Mp3 bulmakmı istiyosun evlat... ?intitle:index.of? mp3 teoman(teoman'ın mp3 lerine ulasırsınız. teoman'ı degistirip baska birsanatcı/album yazarsanız onunkine ulasırsınız) Buyuk programlar genellikle iso formatında internette yer alır. Bu komut ile tüm isoları bulabilirsiniz inurl:nero filetype:iso Örneğin; nero yazan yere programın ismini yazıcaksınız. Bi konu hakkında reklam yapıcaksınız fakat maile ihtiyacınız var artık mail listelerine paralar harcamanıza gerek yok bak bakim buraya.. -> filetype:txt inurl:"mail.txt" bakın ben 20 bine yakın mail adresi buldum bile :)) -> [url=http://www.lumbercartel.nl/fouronenine/mugu.mail.txt]Mail Listesi 1[/url] -> [url=http://code.google.com/p/linux-e/source/browse/trunk/ext/mail.txt?spec=svn26&r=26]Mail Listesi 2[/url] "parent directory " MP3 -xxx -html -htm -php -shtml -opendivx -md5 -md5sums veya boyle ?intitle:index.of? mp3 bakın burda baya bi mp3 arşivi var :):):&!'3123123123 -> [url=http://chainstretcher.com/MP3's/]Mp3 Arşivi[/url] eger dvd arasanız boyle "parent directory " dvd -xxx -html -htm -php -shtml -opendivx -md5 -md5sums veya boyle ?intitle:index.of? dvd artık işi kapmışsınızdır inşAllah aradıgınız şeyleri renkli olan yerlere yazın o kadar karşınıza ftp ler bile cıkar.. "allintitle" : Arama sonuçlarını , tüm arama kriterleri tarayıcının başlık çubuğunda bulunan sayfalar ile sınırlandırır. "intitle" : "allintitle" operatöründen farklı olarak sadece ilk arama kriteleri başlık satırında aranır.Diğer kelimeler ise metin içerisinde taranır. "allinurl" : Tüm arama kriterlerinin adres içerisinde bulunmasını istediğiniz durumlarda bu operatörü kullanabilirsiniz. "inurl" : "intitle" operatöründe olduğu gibi sadece ilk arama kriteri adres çunuğundaki ifade içerisinde aranır . ".."(Numrange) : Sayı aramalarında isterseniz bir aralık tanımlayabilirsiniz. Örn: "100..150" şeklindeki bir kriteri 100 ve 150 arasındaki sayıları içeren sayfaları görüntüler. "daterange" : 123-456 Bu operatör ile sonuç kümesini belirli zaman aralığı ile sınırlandırabilirsiniz.Parametreler jüliyen takvimi biçimindedir. "ext" : Bu sayede Belirlediğiniz bir dosya biçimini arata bilirsiniz.Alternatif olarak "filetype:" olarakta kullanılabilinir. "cache" : Bu komutu kullanarak bulunan web sayfasını google belleğinden çağırabilirsiniz.Sunucu mevcut değilse pratik bir çözüm olabilir. "site" : Bu komut belirli bir web sitesinden arama yapar . örn: "site: google ile casusluk . ! " gibi . "related" :Google,bu ön ek sayesinde benzer web sayfalarını görüntüler. "info" : Bu komut ile web sayfası hakkında kısa bir açıklama elde edebilirsiniz. "link" : girilen sayfa üzerinde bir bağlantı ile işaret edilen tüm web sayfalarını görüntüler. En çok kullanılanlar : "inurl","..","ext","cache","info" dur. Şimdi gelelim Can alıcı noktalara : *Firmaların ve özel kullanıcıların gizli belgeleri : Firmaların Yeni stratejileri genellikle powerpoint dosyası olur . Uzantısı *.PPT ?dir ve Bu dosyalarda genellikle "confidential" (gizli) veya "for internal use" (sadece firma için kullanım için) bilgileri bulunur. Google arama satırına Şu Yazıyı giriyoruz : extpt confidential "for internal use only" Google sadece 0,37 saniyede bu kriterlere uyan ve arlarında SİEMENS,Sun,Enron gibi dev firmalarında yer aldığı 100lerce farklı dosya ekrana getiriyor. *Arşiv yedek dizindeki kanunsuz MP3'er : Şimdi "ext" operatörü ile yapacağımız aramada Bakın neler bulunacak. Google arama sarırına Şu Yazıyı giriyoruz : "index of /" +MP3 ve karşımıza 800.000 tane Kanunsuz Kaçak mp3? siteleri çıkıyor.Aralarından daha detaylı arama ile Ayırıyoruz örn: ( "index of /" +MP3 2005 ) 2005 yılında upload edilmiş yeni mp3leri buluyor. *Faks sunucusu, yazıcı ve web kamerası ile firma casusluğu : Sayısız faks cihazı ,kopyalayıcı ve web kameraları parola koruması bile olmadan ağa bağlanmış durumda . Bunları bulmak için "intitle" operatöründen faydalanacağız. Google arama sarırına Şu Yazıyı giriyoruz : intitle:"home" "Xerox corporation" "******* Status" ve 21 tane Sonuç çıkardı google . ve Biraz önce kopyalanmış olan belgeleri bile görebildik. Web kameraları genellikle odaların ve belirli bölgeleri gözetlenmesi için yerleştirilir.Bunun için "xpWebcam" yazılımını hedef aldık. "inurl:" operatöründen yaralanarak: Google arama sarırına Şu Yazıyı giriyoruz : intitle:"my webcamXP server!" inurl:":8080" Karşımıza bir sonuş çıktı.Dahada önemlisi 45 tane web kamerasından bir kısmının parola koruması olmadan ağda bulunması idi. Bu sayede yabancıların evlerine göz atılmasına imkan tanıyor ve insanları çalışırken izlememize izin veriyor. *eMule ve diğerleri le yabancı PC'ere erişim : Sistemlere Bağlanmak için en çok rasladığımız araçlar : eMuler , VNC Desktop ve Windows Remote Workplace oldu. Google korsanları Bu bilgisayarlara bağlanmak için "allintitle" operatörünü kullandılar. Google arama satırına Şu Yazıyı giriyoruz : allintitle:microsoft outlook web access - logon 1000'dn fazla "Outlook Web Access" sayfası Bulunuyor. Google arama satırına Şu Yazıyı giriyoruz : intitle:vnc.desktop inurl:5800 Bu komutlada Düzinelerce VNC Login buluyoruz. VNC Desktop 5800 numaralı port üzerinden çalıştığı için "inurl:5800" kullandık. *Spam gönderenler ve saldırganlar için posta hesapları : Google arama sarırına Şu Yazıyı giriyoruz : "adding new user" inurl:addnew user -"there are no domains" Çıkan Söz konusu hesapların Sadece iyi niyetli kişiler tarafından kullanılmayacağını , Bilakis kimliğini gizleyerek Spam göndermek isteyenlerinde faydalanabileceği Hesaplarda.. database,db,mdb,log.txt.dat v.s gibi önemli uzantılı dosyaları ararken, inurl:"x.mdb" Bu tagı kullanabilirsiniz aramalarınızı doğru ve sonuca hemen ulaşmada size çok faydası dokunacaktır. Yapmanız gereken şey basit. inurl:"x.mdb " bu karakterden sonra gelen X yerine dosya ismini (dosyaismi database,forum,shop,store,admin v.s gibi olabilir) yazıyorsunuz.Sondaki mdb uzantısıdır bunu aradığınız dosya tipine göre değiştirmenizyeterli olacaktır. Not: mdb uzantılar microsoft office access programı ile veya bir mdb kırıcı ile açılabilir. ----------------------------------------------------------------------- örnek 1: allintitle: "index of/root" örnek 2 inurl:"auth_user_file.txt" diger arama sekilleri: "Index of /admin" "Index of /password" "Index of /mail" "Index of /" +passwd "Index of /" +password.txt "Index of /" +.htaccess index of ftp +.mdb allinurl:/cgi-bin/ +mailto administrators.pwd.index . . benzeri komutlara Only registered and activated users can see links.txt dosyasindan bakabilirsiniz. **** google ın bu adresinde arama satırına kelime yazdığınızda o kelimenin google da ne kadar arandığı yazıyor hizasında. _________________ ***** 'a girin. -gmail hesabınıza girin -sağ üst köşede settings kısmına girin -notifications sekmesine tıklayın -Ülke kısmını ayarlayıp, Phone Number kısmına 505... gibi tel. numaranızı yazıp send verification a tıklayın -telefonunuza gelen smsteki kodu verification kısmına yazın Artık sms işaretçilerinin açıldığını göreceksiniz ve istediğinizözellikleri seçerek sms le uyarıyı bedavaya aktif etmiş oluyorsunuz Artık hatırlatmalar cebinize bedava(sitede verilen bilgiye göre) sms olarak gelecek ______________ Google daha onceden tasarlanmis komutlariyla cikardigi inanilmazsonuclari onu dunyanin en popular arama motoru yapar. Bu ozelligi artniyetli kisilerin ornegin hackelarin ve ¤¤¤¤¤erlarin ve betikcocuklarinin google i normal gozlerin goremeyecegi sekilde hassas vegizli seylerin cikarilmasinda kapsamli sekilde kullanmasina saglar. Bu dokumanda ,asagida verilen hususlarin mutlaka system yoneticilerinimve guvenlik uzmanlari tarafindan goz onunde bulundurmasi gerekir . - Google in Gelismis Arama Sorgulama soz dizimlerini. - Hassas siteleri veya sunuculari sorgulamak icin google gelismis aramasi kullanilir. - sunucular veya siteleri google in istilalarina karsi guvenligini gelistirirken Google in gelismis arama sorgulama soz dizileri Asagida ki bahsedilenler google in cesitli ozel komutlari ve herkomutun kisaca ozetledigim, nasil kullanicilaginin en hassasnoktalaridir. [ intitle: ] The "intitle:" soz dizimi google'i sinirla***** basliginda bu gecensayfalari bulmakta faydali olmaktadir. Ornegin, "intitle: loginpassword" (tirnaklar olmadan…Tamamı size basliginda "login" kelimesiningectigi, ve "password" kelimesinin sayfanin herhangi bir yerindekibahsedilen sitelerin baglantilarini dondurekcektir. Benzer sekilde , eger ki sayfalarin basliginda birden fazla kelimesorgulayacaksak bu durumda "allintitle:" "intitle" in yerinekullanilir. Bu sekilde basliklarinda bu kelimeler olan siteler aranir. [ inurl: ] The "inurl:" sozdizimi baglantilarinda bu kelimeler gecen sayfalaridondurur. Ornegin "inurl: passwd" (tirnaklar yok) baglantilarindapasswd kelimesi olan baglantilari donderecektir. Benzer sekilde, eger ki bir sorgu birden fazla kelimeye sahip birbaglantiysa, bu durumda "allinurl:" "inurl" yerine kullanilir. Ornegin"allinurl: etc/passwd" sorgusu icinde "etc" ve "passwd" kelimeleriniiceren sayfalarini arayacaktir. ("/") karakteri bu sorgu icinde ihmaledilir. [ site: ] Sorgularimizin icinde "site:" kelimesi google in sadece bir site icinde arama yapmasina olanak verir. Ornegin "exploits site:****"(tirnaklar yok) bu alanin butun baglantilarda exploit kelimesinibulundugu sayfalari arar. "site:" ve "domain name" arasinda boslukolmamali. [ filetype: ] "filetype" soz dizimi google i internette belirlenmis uzantilarinaramansiyla sinirlar (ornegin doc, pdf or ppt vs…Tamamı. Ornegin :"filetype:doc site:gov confidential" (Tirnaklar yok) icerisinde ".doc"uzantisinin gectigi ve alaninda ".gov" uzantisi olan alanlari ve gereksayfalarda gerekse ".doc" dosyalarda "confidential" kelimesinin oldugusayfalari arar. [ link: ] "link:" sozdizimi herhangi bir belirlenmis web sayfasina olan baglantilari listeler. Ornegin "link:" sorgusu icersinde SecurityFocus ana syafasi olan web sayfalarinilisteler. Not : "link:" ve web sayfasinin url i arasinda bosluk yok. [ related: ] "related:" soz dizimi verilen web sayfalarina benzer olan web sayfalarini listeler. Ornegin : "related:" Securityfocus ana sayfasina benzer olan yeni web sayfalarinilisteleycektir. . Not : "related:" ve web sayfasinin url i arasindabosluk yok. [ cache: ] "cache:" soz dizimi bir google in gecici hafizasinda saklanan web sayfasinin yorumunu gosterecektir. Ornegin : "cache:****" google in kendi gecici hafizasinda sakladigi ana sayfasini gosterecektir. Eger ki sorguya diger kelimeleri de katarsaniz, Google icersinde olan bu kelimeleri renkli olarak gosterecektir. Ornegin "cache:guest" guest kelimesini renklendirecektir. [ intext: ] "intext:" soz dizimi belirli bir sitede ki kelimeleri arar. Bu linkleriyada URL leri ve basliklari ihmal eder. For example: "intext:exploits"(tirnak yok) web sayfalarinda "exploits" olan kelimeleri isaret edenweb sayfalari gosterir. [ phonebook: ] "phonebook" A.B.D. cadde adresleri ve telefon numaralari bilgileriniarar. Ornegin: "phonebook:Lisa+CA" icerisinde Lisa ismi gecen veyerlesim yeri California olan siteleri listeler. Eger ki birisinin ozelhayatini arastirmak istiyorsa, bu tur aramalar sosyal muhendisliktarafinda hackerlar icin cok iyi bir aractir Zayif siteler ve sunucularin google'in gelismis araclarini kullanarak sorgulamak Evet, yukarda bahsedilen google in arama teknikleri insanlara kesin sonucular yapmada ve aradiklarini kesin bulmada yardim eder. Su anda Google o kadar akilli bir arama motoru ki, tehlikelikullanicilar yasaklanmis alanlara aldiris etmeden gizli bilgilereulasabiliyor. "Index of" soz dizimi ile taranabilecek siteleri bulmak. Iceriginin siralanmis sekilde gezilmesine izin verilmis bir sunucuyugezmek demek kendi bilgisayarinizda gezmek anl***** gelir. Simdi burada"index of" soz diziminin web sunucularinin listelerini nasilgosterdiginden bahsedecegim. Index of /admin Index of /passwd Index of /password Index of /mail "Index of /" +passwd "Index of /" +password.txt "Index of /" +.htaccess "Index of /secret" "Index of /confidential" "Index of /root" "Index of /cgi-bin" "Index of /credit-card" "Index of /logs" "Index of /config" "inurl:" yada "allinurl:" ile sitelerin ve sunucularin zayifliklariniarastirmak. a. "allinurl:winnt/system32/" (tirnak yok) kullanmaksystem32 gibi klasorlere web tarafindan ulasilabilecek sunucularilisteleyecektir. Eger ki biraz sansli iseniz, daha sonra cmd.exe yeulasacaksinizdir. Daha sonra da suncuyu yonetebilecek haklara sahipolacak haklara erisim saglamis olacaksiniz. b. "allinurl:wwwboard/passwd.txt"(tirnaksiz) kullanmak, google aramamotorunda "WWWBoard Password vulnerability" karsi zayifligi olan butunsunucularin linklerini listeleyecektir. Bu konu hakkinda daha fazla seyicin suraya goz atabilirsiniz .html . c. "inurl:.bash_history" (tirnaklar yok)kullanmak, to ".bash_history"dosyalarina webten ulasmayi saglayan sunuculari listeleyecektir. Bu birtarih kayit dosyasidir. Sistem yoneticilerin kullandigi komutlar budosyada tutulur, ve bazende cok hassas bilgileri icerir orneginyonetici sifresi gibi… Dosya "John The Ripper" programiyla cok kolaycakirilabilir eger ki sifrelendiyse. d. "inurl:config.txt" (tirnaksiz) kullanmak , webden "config.txt"dosyasina ulasilmasina izin veren sunucularin adreslerini bizelisteleyecektir. Bu dosya hassas bilgiler icerir, iceriginde yoneticisifresinin rastgele sifreli degeri ve veritabani izin belgeleribulunabilir. Ornegin : "Ingenium Learning Management System" webtabanli bir program olup windows tabanli sistemler icin Click2learntarafindan gelistirilmistir. "Ingenium Learning Management System" 5.1ve 6.1 surumunde hassas bilgileri yeterince guvenli olmadan config.txtdosyasinda saklamistir. Daha fazla bilgi icin adresine bakabilirsiniz. hdd den çıktı. Diger benzer soz dizimleriyle birlestirilmis, benzer "inurl:" yada "allinurl:" arama soz dizimleri… inurl:admin filetype:txt inurl:admin filetype:db inurl:admin filetype:cfg inurl:mysql filetype:cfg inurlasswd filetype:txt inurl:iisadmin inurl:auth_user_file.txt inurlrders.txt inurl:"wwwroot/*." inurl:adpassword.txt inurl:webeditor.php inurl:file_upload.php inurl:gov filetypels "restricted" index of ftp +.mdb allinurl:/cgi-bin/ +mailto "intitle:" ya da "allintitle:" kullanarak sitelerin veya sunucularin zayifliklarinin arastirilmasi [allintitle: "index of /root"] (koseli paran¤¤¤ler yok.) kullanmak,webten bize "root" gibi sinirlanmis klasorlere girelebilecek webserverlarin adreslerini listeler. Bu dizin bazen internetten kolaycaalinabilecek degerli bilgileri icerginde tutar. [allintitle: "index of /admin"] (koseli paran¤¤¤ler yok) kullanmak, webten "admin" gibi sinirlandirilmis klasorlere gezilmesine olanaksaglayan adresleri listeler. Bircok web uygulamasi "admin" gibiisimleri belgelerinde kullanir. Diger benzer soz dizimleriyle birlestirilmis benzer arama soz dizimleri… intitle:"Index of" .sh_history intitle:"Index of" .bash_history intitle:"index of" passwd intitle:"index of" people.lst intitle:"index of" pwd.db intitle:"index of" etc/shadow intitle:"index of" spwd intitle:"index of" master.passwd intitle:"index of" htpasswd intitle:"index of" members OR accounts intitle:"index of" user_carts OR user_cart allintitle: sensitive filetype:doc allintitle: restricted filetype :mail allintitle: restricted filetype:doc site:gov Diger ilginc sorgulama teknikleri Cross-Sites Scripting (XSS) saldirisi icin sitelerin zayifliklarini aramak: allinurl:/scripts/cart32.exe allinurl:/CuteNews/show_archives.php allinurl:/phpinfo.php SQL sizinti saldirina karsi zayif siteleri aramak icin : allinurl:/privmsg.php allinurl:/privmsg.php Google in saldirilarindan siteleri ve sunuculari korumak Asagida verilen guvenlik onlemlerini sistem yoneticileri ve guvenlik uzmanlari mutlaka goz onunde bulundurmalidir. En son guvenlik yamalarini isletim sisteminde oldugu gibi programlar icin de uygulamalisiniz. Onemli bilgilerinizi izinleri dogru ayarlarmadan internetten dogrudan ulasilabilen sunuculara koymayiniz -Web sunucusundan dizin gezmeye izin vermeyiniz. Dizin gezme sadece webklasorlerine internetten giris izni verdiginiz klasorler icin aktifhala getirilmelidir. -Eger ki sinirlandirilmis veya sitelerin adreslerin google in sorgusonuclarinda bulursaniz, bunu yok etmelisiniz. Bunun icin asagida kilinki inceleyiniz. -Belirsiz kullanicilarin internet araciliyla yasaklanmis system klasorlerine ulasmasini engelliyiniz. -IIs webserverlarini kullanan sunuculara URLScan gibi filtreleme araclarini kurunuz. google'dan verimli bir arama sonucuna ulaşmanın bazı yollarını aktarayım; 1- cache operatörü : Cache operatörü ile, aradığımız konu ile ilgili bölümlerin ön plana çıkmasını sağlayabiliriz. örnek: cache: fıkra Şeklinde bir kullanımana sayfasında "fıkra" kelimelerinin üstü sarı renge boyanır. Buşekilde aranılan kelimeyi site sayfaları içinde daha rahat seçebilir vebulabiliriz. 2- intitle operatörü : Intitle operatörü ile, sadece sayfa başlıklarında arama yapabiliriz. örnek: intitle:"convert number to text" Şeklinde bir kullanım "convert number to text" -numarayı yazıya çevirme- başlığını kullanan siteleri bulmamızı sağlayacaktır. 3- intext operatörü : Intext operatörü ile, sadece sayfa içerisinde arama yapabiliriz. Buşekil bir aramada başlıklar ve sayfa adresinde kullanılan bu kelimelerkarşımıza çıkartılmayacaktır. örnek: intext:"convert number to text" Şeklinde bir kullanım "convert number to text" -numarayı yazıyaçevirme- ile ilgili bilgilere yer veren siteleri bulmamızısağlayacaktır. örnek: intext:"asp öğreniyorum" Şeklinde bir kullanım, asp uzantısı ile biten sayfaların (default.aspvb. gibi… arama sonuçlarında çıkmasını önleyecektir. 4- define operatörü : define operatörü ile, İngilizce bir kısaltma ya da terimin karşılığını arayabilirsiniz. örnek: define:"active server pages/asp" define:"asp" Şeklinde bir kullanım, asp ile ilgili tanım ve bilgi içeren siteleri getirecektir. 5- link operatörü : link operatörü ile, web sitenizin hangi sitelerde linki olduğunu bulabilirsiniz. örnek: link: Şeklinde bir kullanım, için google veritabanında geçen adresi sayfaları içerisinde bulunduran web siteleri karşınıza çıkacaktır. 6- inurl operatörü : örnek: inu inurl:yemek Şeklinde bir kullanım, şeklindeki internet adresleri yani ODTU den verilen ve devlet ile ilgili siteleri çıkartacaktır. Diğer kullanımda ise domain içerisinde yemek geçen linkleri getirecektir. Google'da En Çok Aranılanlar: adresinden en çok aranılanların listesine ulaşabilirsiniz. Google'da Özel Arama Yapmak: adresinden sınırlandırılmış özel aramalar yapabilirsiniz. Google'da Grafik Aramak: adresinden arattığınız kelime ile ilgili her tür image'lara ulaşabilirsiniz. Bu özelliği öncelikle web sayfası yaparken kendi image'larınıoluşturmakta zorlanan photoshop ya da başka bir resim editörünükullanamayanlara şiddetle öneririm. Kod yazmaya başlamadan önce olduğu gibi bir image oluşturmadan önce butürde internet ortamında bulunan image'lara bir göz atmanın yararıküçümsenemez. örnek: kuran filetype:jpg yeni filetype:gif Bunların dışında gelişmiş arama ve özelleştirme seçenekleri saymakla bitmez bunları adresine girerek öğrenebilirsiniz. Çünkü sayfalar türkçedir. Google ile casusuluk . . . . Internetteki En tehlikeli Web sayfası Google arama motoruna ait. Busayfayı bilmeyen yok, herkes bir şeyler aramak için kullanır ve aradığıhemen her şeyi bulabilir. Ancak pek az kişinin bildiği her şey var. oda Google' ın basit belgelerden tutun da parolalar içeren çok önemlidökümanlara kadar ağda korumasızca saklanan tüm dosyaları indekslendiğibunun sorumlusu, bilgilerin herhangi bir koruma mekanizmasıkullanmadan, web sunucularında bilinçsizce saklayan dikkatsiz websitesi yöneticileri her geçen gün daha çok korsanın ilgisini çekenGoogle Hacking, saldırıların şifreleri öğrenmek ve açık portlarıtaramak için karmaşık araçlar kullanılmasına gerek kalmadan önemlifirma saldırılarına ulaşmalarına adeta davet çıkıyor. Firmaların ve Özel Kullanıcıların Gizli Belgeleri . . . . Google, doğru arama kriterleri kullanıldığında çok önemli bilgilerisadece birkaç saniye içerisinde görüntüleyebilir. Bunun için gereklitek şey arama kriterleri ve operatörlerin doğru seçimi ve bileşimi Bunu denemek istiyor ve firmalardaki yeni strajerlerin genelliklePowerPoint sunuları kullanılarak hazırladığını göz önündebulunduruyoruz. Bu dosyalar "PPT" uzantısına sahip buradaki bilgilerinyayınlamaması gerektiğini herkesin bilmesi için tüm slaytlar üzerindemuhtemelen "confidential" (gizli) veya "For internal use" ( sadeceFirma için kullanım için) bilgileri bulunur. Yani aramak için bualıntıları kullanacağız. Bu nedenle normal bir Google arama satırındaaşağıdaki Hack ifadesi yer alacak.. ext pt confidential "for internal use only" Google sadece 0.37 sn sonra bu arama kriterlerine tamamen uyan vearalarında Siemens, Sun ve Enron gibi dev firmaların da yer aldığıyüzlerce farklı dosya ekrana getiriyor. Arşiv ve Yedek Dizinlerdeki Kanunsuz MP3' ler . . . . Google ile internette dökümanlardan fazlasına da ulaşabilirsiniz. Birçok web sahibi interneti pratik yedekleme çözümleri içinde kullanıyor.Bunun sonucunda bazı kullanıcılar, sahip oldukları web sunucularına MP3ve yazılımlar bulunduğu ve bunları farkında olmadan konunlara uygunolmayan bir şekilde indirilmeyen sundukları için IFPI (InternationalFederation of the Phonographic Industry) ve BSA ( Business SoftwareAlliance) gibi korsan kopya avcılarına hedef oluyorlar. Aşağıdaki klasörleri saklandıkları yerden çıkarabileceğiniz yeni biranahtar kelime düşünüyoruz. Dökümandaki gibi "ext:" operatörü ileyaprığımız ilk deneme beklentilerimizi karşılamayan sonuçlar veriyor.Bu nedenle dizinlerin "Index of/" ifadesi ile başladıkları gerçeğinigöze alıyoruz. Bunun sonucunda Google 20 milyonun üzerinde web sayfasıbuluyor. Bu nedenle aramamızı içerisinde MP3 dosyaları bulunanklasörler ile sınırlandırıyoruz ve aşağıdaki Google Hack ifadesi ilearama yapıyoruz. "Index of /" +MP3 Şimdi Google araştırma en sevdikleri parçalar içindedeğiştirebilecekleri bu ifade ile yaklaşık olarak 800.000 sayfadanoluşan bir sonuç sayfasına ulaşacaklar.. Kullanıcı Bilgilerini Veren Web Mağazaları . . . . Her geçen gün daha da akıllı hale gelen kimlik doğrulama sistemlerinerağmen birçok web mağazası aslında ardına kadar açık kapılarla dolu. Bu sefer Google' ı kredi kartı numarası bulmak için kullanmakistiyoruz. Bunun için "Numrange" operatöründen faydalanacağız. Ancak buoperatör ile kullanacağımız aralığı bulmak için ilk olarak farklı visakartlarını karşılaştırdık ve Google Hack olarak kullandığınız ifadenin"visa 4060000000000000..406099999999 9999" şeklinde olamasına kararverdik. Visa kartı numaraları 4060 ile başlıyor ve talip eden "0" ile"9" arasındaki tüm rakamları kullanarak da mümkün olan tüm sayıkombinasyonlarını kontrol edebilirsiniz. Ancak Google kısa bir süreönce bu ifadeyi filtrelediği için aramamız başarısız bir şekildesonuçlanıyor. Ancak hala başka imkanlar mecut. Bunun için doğrudanveritabanlarını ve kullanıcı bilgilerinin saklandığı web sayfalarınıaraştırıyor ve nitekim buluyoruz da zararsız Google Hack ile Loginleriyani sisteme giriş URL' lerini araştırıyoruz. inurl:"login.asp" Bunun sonucunda her bir SQL Injection saldırısı için potansiyel birerkurban olan üç milyonun üzerinde web sayfası ile karşılaşıyoruz. Sonuç listesini kısaltmak için "intitle" operatöründen faydalanıyor vebu sayede belirli web mağazası yazılımlarına göre aramalaryapabiliyoruz. Araştırmamız sırasında karşılaştığımız en vahim durumÜnlü bir Exploit yardımıyla ilk web mağazamıza rahat bir şekildeulaşabildik ve burada yöneticilerin erişimi için kullanılan parolarınharicinde tüm müşteri bilgilerine sipariş listesine ve hatta kredikartı numaralarına bile ulaşabildik. Faks sunucusu, Yazıcı ve Web Kamerası ile Firma Casusluğu . . . . Sayısız faks cihazı, kopyalayıcı ve hepsinden de önemlisi webkameraları parola koruması bile olmadan ağa bağlanmış durumda bucihazların hangi sırları açığa çıkarabileceklerini öğrenmek istiyoruz.Bunu için "Network Attached Devices" olarak adlandırılan webkameralarını faks cihazlarını ve kopyalayıcıları aramak içinde yine"intitle" operatöründen faydalanıyoruz. Bunun için aşağıdaki arama ifadesini kullandık ve internette Xeroxfirmasına ait yaklaşık olarak 21 adet kopyalayıcı cihaz ile karşılaştırk intitle:"Home" "Xerox Comporation" "Refresh Status" Hatta bazı durumlarda kısa bir süre önce kopyalamış olan belgeleri bilegörebildik. Tabii ki web kameraları da casusuluk aracı olarakkullanılabilir. Kameralar genellikle odaların ve belirlş alanlarıngözetlenmesi için yerleştirilir. Bunun için "xpWebcam" yazılımı hedefaldık ve arama satırında ayrıca "irnurl" operatörünü kullandık. intitle:"my webcamXP server" inurl:"8080" Arama sonrasında şaşırtıcı bir sonuç listesi karşımıza çıktı ve daha daönemlisi 45 web kamerasından bir kısmını parola koruması olmadan ağdabulunmasıydı. Bunlar yabancıların evlerine göz atmasına imkan tanıyorve insanları çalışırken izlemesine izin veriyor. Johny Long Google Hacker veri tabanınından online cihazlar ile ilgili49 farklı Google Hack ise çok daha farklı ve geniş sonuçlar veriyor. eMule ve Diğerleri ile Yabancı PC' lere Erişim . . . . Kısa bir süre önce dosya paylaşım işlemcisi eMule' un da sunmayabaşladığı uzaktan erişim işlevlerinden faydalanan internetkullanıcılarının sayısı her geçen gün artıyor. Bu tür programlarkorsanlar için yabancı ağlara açılan kapı görevi görüyor. Sisteme bağlanmak için en çok rasladığımız araçlar eMule, Uzaktan bakım için VNC Desktop ve Windows Remote Workplace oldu. Google Korsanları bu tür sayfaları bulmak içinde her zaman olduğu gibi"intitle" ve hizmetlerin başlık çubukları ile tanımlanabilmesine imkantanıyan "allintitle" operatörlerini kullanıyorlar. Aşağıdaki arama satırı ile yaklaşık olarak binden fazla "Outlook Web Access" sayfası bulunabilir. allintitle:microsoft outlook web access - logon Aşağıdaki satır ile bir kaç düzine VNC login olmak mümkün. intitlenc.desktop inurl:5800 VNC Desktop 5800 numaralı port üzerinden çalıştığı için aramaifadesindeki "inurl:5800" kriteri ile sadece port üzerindenkullanabilecek olan sayfalar aranıyor. Bir kaç program hatalı aramadenemelerini sınırlandırmadığı için korsanlar bu noktada tüm karekterkataramalarını parola olarak deneyen özel araçlardan faydalanıyorlar. Spam Gönderenler ve Saldırganlar için Posta Hesapları . . . . Uzaktan bakım aynı zamanda bir çok sistem yöneticisinin rahat bir haftasonu geçirmesini sağlıyor. İster posta sunucusu ister yönlendiriciolsun artık çok sayıda yazılım ve donanım internet üzerinden rahatlıklayapılabiliyor. Bu arada Argosoft firmasının posta sunucusunu arayacağız. Çünkü e-postasunucusundaki bir hatanın daha önce sisteme dahil yönlendirmeye gerekkalmadan yeni hesapların oluşturabileceği web sayfasına erişimi mümkünkıldığını biliyoruz. Aşağıdaki basit google Hack saldırısını kullanarak dahi ilk hamledeüzerinde yeni bir e-posta hesabı oluşturabileceğimiz yaklaşık olarak 40etki alanı ile karşılaştık. "adding new user" inurl:addnew user "there are no domains" Söz konusu hesapların sadec iyi niyetli kişiler tarafındankullanıcağını bilakis kimliğini gizleyerek Spam göndermek isteyenlerinde faydalanabileceği göz önünde bulundurursanız bu tam bir skandal Google Korsanlarının Söyledikleri ve İhanetleri . . . . Belirli bölgelerin taranmasını isteyen web sayfa yöneticilerininseçtikleri dizinleri "robots.txt" dosyası yardımıyla erişime kapatmasıgerekiyor. Bizimse bu dizinleri bir kez olsun incelememiz yetiyor. Söz konusu "robots.txt" Bot' lar tarafından incelenmsi istenmeyendizinlerin "Disallow" anahtar kelimeleri kullanılarak ayrı ayrısatırlarda belirttikleri basit bir metin dosyası bunlar normaldedoğrudan erişebilen ancak Google gibi büyük arama motoları tarafındanincelenemiyecek olan klasörler ancak neler sakladığını öğrenek içintaryıcının adres sayfasına alan adını () ardından da gizli olan klasörü (/911/patriotism/text) giriyoruz. Burada bahsedeceğimiz son Google Hack ise aşağıdaki gibi ext:txt robots En Önemli Google Komutları : allintitle : Arama sonuçlarını tüm arama kriterleri tarayıcının başlık çubuğunda bulunan sayfalar ile sınırlandırır. intitle : allintitle operatöründen farklı olarak sadece ilk aramakriteri başlık satırında aranır. Diğer kelimeler ise metin içerisindetaranır. allinurl : Tüm arama kriterlerinin adres içerisinde bulunmasını istediğiniz durumlarda bu operatörü kullanabilirsiniz. inurl : "intitle" operatöründe olduğu gibi sadece ilk arama kriteri adres çubuğundaki ifade içerisine alınır. ...( numrange) : Sayı aramalarında isterseniz bir aralıktanımlayabilirsiniz. Örneğin "100 .. 150" şeklindeki bir kriter 100 ve150 arasındaki sayıları içeren sayfaları görüntüler. daterange : 123-456 bu operatör ile sonuç kümesini belirli bir zamanaralığı ile sınırlandırabilirsiniz. Parametreler jüliyen takvimibiçimindedir. ext : Bu sayede belirli bir dosya uzantısına sahip bağlantılarıarayabilirsiniz. Alternatif olarak "filetype:" operatör dekullanılabilir. cache : Bu komut kullanarak bulunan web sayfasını Google belleğindençağırabilirsiniz. Şayet sunucu mevcut değilse pratik bir çözüm olabilir. site : Bu komut belirli bir web sayfasında arama yapılmasını mümkün kılar. related : Google bu ön ek sayesinde benzer web sayfalarını görüntüler. info : Bu komut ile web sayfası hakkında kısa bir açıklama elde edebilirsiniz