1/28/2011 El Poder de Google Dorks

Mucho tiempo atras algunos especialistas de seguridad decidieron hacer uso de los operadores avanzados para realizar busquedas y permitir una mejor indexacion en sus busquedas claro estar que esto existe desde cuando estaba mosaic usar a otro compañia para no tener que ensuciarnos nosotros las manos y no tener que romper las leyes,pues si es la maravilla de google dorks o google hacking ese poder que nos da los buscadores y hacer uso de opciones avanzadas hoy mientras discutia con mis compañeros sobre google y por que evitar el file sharing
"Que va ramon vamos por el,a que soy capaz de encontrarte una pequeña lista de hashes y archivos shadow de algunas de las empresas locales "
"Puede que si pero estas seguro de que tendras el permiso para verlos !"

Esta duda rondaba mi cabeza pero al final lo e conseguido una de las empresas de software contable tenia linkeado su sitio web con redes internas...Y todo ello haciendo uso de google y bing ;-) con un simple ext:shadow,shadow~ os muestra todo ! ejemplillo de ello los errores de stanford publicando todos sus hash

ext:shadow site:.edu

y os aseguro que te llevaras una gran sorpresa

http://md5.stanford.edu/hashlist.md5.shadow

Os podria decir que google tiene algunas de las verdades ....podes practicar y lo unico que e usado yo es google and bing
googleguide
googledorks
johnylong
johnylong offensive actualizado !
Espero os sirva y alli esta google con sus millones de sitios indexados a la espera de nuevos amos !