Добавил:
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:

Секьюрити / Osint&GoogleDorks

.docx
Скачиваний:
11
Добавлен:
27.01.2022
Размер:
3.89 Mб
Скачать

МИНИСТЕРСТВО ОБРАЗОВАНИЯ и НАУКИ

КЫРГЫЗСКОЙ РЕСПУБЛИКИ

КЫРГЫЗСКИЙ ГОСУДАРСТВЕННЫЙ ТЕХНИЧЕСКИЙ УНИВЕРСИТЕТ им. И. РАЗЗАКОВА

ФАКУЛЬТЕТ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ

КАФЕДРА «ИНФОРМАТИКА И ВЫЧИСЛИТЕЛЬНАЯ ТЕХНИКА»

Отчет

Лабораторная работа

Osint

Google dorks

Бишкек 2020

Osint

Разве́дка на осно́ве откры́тых исто́чников ( Open source intelligence, OSINT) — разведывательная дисциплина, включающая в себя поиск, выбор и сбор разведывательной информации из общедоступных источников, а также её анализ.

В данной лабораторной работе, я делал поиск по сайту Otus.ru

Сначало пробил информацию по домену через ресурс https://myip.ms

Посмотрел сайт через архив данных

инфо по архиву

https://web.archive.org/web/20170322012101/http://otus.ru/

следующее что я сделал это пробил адреса

Информация по локациям(ссылки):

https://www.google.ru/maps/@55.7775653,37.5800435,3a,75y,99.98h,90t/data=!3m8!1e1!3m6!1sAF1QipP2kTHj3xy9sO6bGVfaneskjhu-JjTnurpLMBAX!2e10!3e11!6shttps:%2F%2Flh5.googleusercontent.com%2Fp%2FAF1QipP2kTHj3xy9sO6bGVfaneskjhu-JjTnurpLMBAX%3Dw203-h100-k-no-pi-0-ya317.7878-ro-0-fo100!7i10240!8i5120

Нарышкинская аллея, 5, стр. 2, Москва

след шаг через утилиту Maltego просканил

Вытащил номера, но к сожалению по ним ничего не удалось найти кроме как отсылки на сам сайт

+7 499 938-92-02

84999389202

Google Dorks

Google hacking, также называемый Google dorking — это хакерский метод, который используется в Google Search.

Снизу я приведу пример поиск по сайту Otus.ru

Публичные документы

site:otus.ru ext:doc | ext:docx | ext:odt | ext:rtf | ext:sxw | ext:psw | ext:ppt | ext:pptx | ext:pps | ext:csv

Список уязвимостей в каталоге

site:otus.ru intitle:index.of

Доступные файлы конфигурации

site:otus.ru ext:xml | ext:conf | ext:cnf | ext:reg | ext:inf | ext:rdp | ext:cfg | ext:txt | ext:ora | ext:ini | ext:env

https://www.google.com/search?q=site:otus.ru+ext:xml+|+ext:conf+|+ext:cnf+|+ext:reg+|+ext:inf+|+ext:rdp+|+ext:cfg+|+ext:txt+|+ext:ora+|+ext:ini+|+ext:env

Открытые файлы базы данных

site:otus.ru ext:sql | ext:dbf | ext:mdb

Открыты файлы журнала

site:otus.ru inurl:login | inurl:signin | intitle:Login | intitle:"sign in" | inurl:auth

https://www.google.com/search?q=site:otus.ru+inurl:login+%7C+inurl:signin+%7C+intitle:Login+%7C+intitle:"sign+in"+%7C+inurl:auth&sxsrf=ALeKk03kcKoxIvIiGzcbZiMJXQ-5_X9g3Q:1608645269837&sec_act=sr

Резервное копирование и старые файлы

site:otus.ru ext:bkf | ext:bkp | ext:bak | ext:old | ext:backup

Страницы входа

site:otus.ru inurl:login | inurl:signin | intitle:Login | intitle:"sign in" | inurl:auth

https://www.google.com/search?q=site:otus.ru+inurl:login+|+inurl:signin+|+intitle:Login+|+intitle:"sign+in"+|+inurl:auth

SQL errors

site:otus.ru intext:"sql syntax near" | intext:"syntax error has occurred" | intext:"incorrect syntax near" | intext:"unexpected end of SQL command" | intext:"Warning: mysql_connect()" | intext:"Warning: mysql_query()" | intext:"Warning: pg_connect()"

Ошибки / предупреждения PHP

site:otus.ru "PHP Parse error" | "PHP Warning" | "PHP Error"

phpinfo

site:otus.ru ext:php intitle:phpinfo "published by the PHP Group"

Поиск по Pastebin.com / вставка сайтов

site:pastebin.com | site:paste2.org | site:pastehtml.com | site:slexy.org | site:snipplr.com | site:snipt.net | site:textsnip.com | site:bitpaste.app | site:justpaste.it | site:heypasteit.com | site:hastebin.com | site:dpaste.org | site:dpaste.com | site:codepad.org | site:jsitor.com | site:codepen.io | site:jsfiddle.net | site:dotnetfiddle.net | site:phpfiddle.org |

site:ide.geeksforgeeks.org | site:repl.it | site:ideone.com | site:paste.debian.net | site:paste.org | site:paste.org.ru | site:codebeautify.org | site:codeshare.io | site:trello.com "otus.ru"

Поиск по Github.com

site:github.com | site:gitlab.com "otus.ru"

https://www.google.com/search?q=site:github.com%20|%20site:gitlab.com%20"otus.ru"

Поиск на Stackoverflow.com

site:stackoverflow.com "otus.ru"

https://www.google.com/search?q=site:stackoverflow.com%20"otus.ru"

Страницы регистрации

site:otus.ru inurl:signup | inurl:register | intitle:Signup

Соседние файлы в папке Секьюрити