Google Hacks

Dieses Thema im Forum "Security Tutorials" wurde erstellt von blueskyge, 28. Januar 2005 .

Schlagworte:
Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. 28. Januar 2005
    Hi, Leutz
    Google, mit dieser Webseite kannst du nicht nur Internetseiten, Bilder, Newsgroups und Nachrichten finden, sondern auch Geheime Dokumente, ganze MP3 Alben, Kopierer, Webcams und Mailsever bei denen man sich E-Mail Adressen anmelden kann.




    Geheime Dokumente finden
    Wenn du die richtigen Suchbegriffe kennst kannst du mit Hilfe von Google z.B. auch PowerPoint-Präsentationen oder Word-Dokumente finden. Da diese Dateien mit PPT enden, gibst du folgenden Suchbegriff ein: Code:
    ext pt confidential "suchbegriff im Dokument"



    MP3s und Software finden
    Da viele Webspace Besitzer ihren Webspace nutzen um darauf Backups zu speichern kannst du über Google auch viele MP3s oder auch Software finden. Hier nützt der Operator "ext:" nicht so viel, bessere Ergebnisse erzielst du mit: Code:
    "Index of /" +MP3

    damit findest du die Inhaltsverzeichnisse aller Ordner mit dem Namen MP3. Der Suchbegriff kann auch noch durch den Namen des gesuchten Titels erweitert werden z.B. Code:
    "Index of /" +MP3 "Green Day" "American "



    Spionage duch Faxserver und Drucker
    Etliche Faxgeräte und Drucker stehen ohne Passwortschutz online mit dem Suchbegriff : Code:
    intitle:"Home" "Xerox Corporation" "Refresh Status"

    findest du Kopierer der Firma Xerox bei denen du sogar manchmal zuvor gedruckte Dokumente ansehen kann.


    Webcams suchen
    Um beispielsweise Webcams mit der Software "xpWebcam" aufzuspüre ist folgender Suchtext notwendig: Code:
    intitle:"my WebcamXP server!" inurl:":8080"

    Die 8080 ist der Port über den auf die Seite zugegriffen werden soll und der ist bei dieser Software immer 8080.


    Mailserver suchen
    Auf Mailsever der Firma Argosoft kann man mit folgendem Suchtext zugrefen: Code:
    "adding new user" inurl:addnewuser -"there are no domains"
    oder Code:
    "adding new user" inurl:addnewuser"

    (Mit dem zweiten Beispiel findest du mehr Seiten.)
    Durch einen Fehler in der Software der Mailserver von Argosoft kannst du mit diesen Suchbegriff tausende Mailservern finden bei denen du dich anmelden kannst. Denn die Anmeldeseiten sind drch kein Passwort geschützt, du musst nur deinen gewünschten Nicknamen und das Passwort eingeben und sofort hast du eine neue E-Mail Adresse ohne dass du wie bei Freemailern deine Adresse oder deinen richtigen Namen angeben musst.


    Verzeichnisse die bei Google nicht gefunden werden trotzdem durchsuchen
    Wenn ein Webmaster bestimmte Verzeichnisse vor Google geheim halten speichert er die Namen der Verzeichnisse in die Datei "robots.txt". Diese Ordner sind aber trotzben frei zugänglich, du musst die nur finden und dass geht mit folgendem Suchtext: Code:
    ext:txt robots

    Wenn du die gefunden Dateien öffnest findest du die Namen der versteckten Verzeichnisse und kannst die ansehen.


    Die Google Operatoren



    allintitle: Grenzt die Suchergebnisse auf Seiten ein, die alle Suchbegriffe in der Titelzeile des Browsers haben z.B.Code:
    allintitle:Forum der Mittelschule Neukirch


    intitle: nur der erste Suchbegriff wird in der Titelzeile gesucht, alle danach folgenden Wörter im Text z.B.Code:
    intitle:"Mittelschule Neukirch" Speiseplan


    allinurl: alle Suchbegriff müssen in der URL stehen z.B. Code:
    allinurl:Cheats GTA San Andreas


    inurl: nur der erste Suchbegriff muss in der URL stehen, alle anderen im Text z.B.Code:
    inurs:login Forum Login


    ..(numerage): Suche bestimmter Zahlenbereich z.B. Suche nach 1-100 Code:
    1..100


    daterage:132-465: Suchergebnisse auf bestimmter Datum eingrenzen. Das Datum muss im julianischen Datums-Format stehen. z.B. Suche nach Datum 1. - 9. Januar 2005Code:
    daterage:2453371-2453379


    ext: Mit diesem operator kannst du nach Links auf bestimmte Dateitypen suchen z.B Code:
    ext:zip NameDerDatei


    cache: Mit diesem Befehl wird nicht die Seite selbst, sondern eine Kopie von ihr aus dem Google-Cache geöffnet. Das ist nützlich wenn die Seite nicht mehr existiert z.B. Code:
    cache:irgendein Suchwort


    site: damit kannst du nur auf einer bestimmten Seite suchen z.B. Code:
    site:Musik-Download bei mp3.de — Suchbegriff


    related: Damit kannst du nach ähnlichen Webseiten suchen z.B. Code:
    related:WEB.DE - E-Mail-Adresse kostenlos, FreeMail, De-Mail & Nachrichten


    info: Mit diesem Operator bekommst du eine Kurzbeschreibung der Seite z.B. Code:
    info:http://www.neukirch.net.ms


    link: Zeigt alle Seiten an die auf die gesuchte Seite verlinken z.B. Code:
    link:Google
     
  3. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.