Всем привет, сегодня хочу познакомить вас с операторами поиска во всем нам известном Google. Это может сэкономить вам очень много времени и сил
Ну что ж, начнём :
Теперь можем немного потренироваться и поискать что нибудь полезное, например
"Apache/2.0 Server at" intitle:index.of
Такой запрос найдёт нам листинг файлов запущенный на апаче 2.0
Если попробуем сделать что то вроде этого
"Apache/* Server at" intitle:index.of
Получим всё тоже самое, но уже на любой версии апача
Дальше интереснее, запрос
intitle:"Apache::Status" (inurl:server-status | inurl: status.html | inurl:apache.html)
Вернёт нам такой результат :
А если подробней, то такой запрос возвращает нам версию сервера ?????, тип ОС, список дочерних процессов и текущие подключения
Также по таким запросам мы можем находить различную контактную информацию как например
filetype:xls inurl:"email.xls"
Здесь мы указываем тип файла xls, который соответствует таблица excel и ищем в название этого файла слово email
В браузере это будет выглядеть как-то так :
Ещё немного примеров и на этом я на сегодня заканчиваю
Теперь можно поговорить о поиски различный устройств в сети, в этом нам в основном будут помогать операторы inurl и intitle
Сейчас я опишу некоторые примеры:
Найдем принтер "Brother HL" для этого вобьем
inurl:"printer/main.html" intext:"settings"
и получим вот такой результат :
А перейдя по одной из ссылок увидим страницу аутентификации для входа в панель принтера :
Продолжаем, теперь попробуем поискать различные камеры
(intext:"MOBOTIX M1" | intext:"MOBOTIX M10") intext:"Open Menu" Shift-Reload
На многих камерах "веб морда" или вообще висит без пароля или защищена дефолтным admin12345 и всё в таком духе, поэтому без проблем можно найти что нибудь, но не надейтесь найти что-нибудь необычное, приватное и тд
Пройдя по второй ссылке я получил вот такое вот изображение :
Кому не понятно, тут мы искали по титульнику страницы MOBOTIX M10 или MOBOTIX M1 (название камеры) и по возможным кнопкам в меню, то есть Open Menu и Shift-Reload
Вообще с помощью такого поиска можно находить множество девайсов подключенных к интернету. Ну и напоследок, вот пример того, что я говорил в пр предложении, веб-интерфейс фонтана
Надеюсь всем было более менее интересно.