🔍 Как хакеры используют Google Hacking в пентесте? 🕵️‍♂️
Google — это не только поисковик для рецептов и новостей, но и мощный инструмент для поиска уязвимостей. Так называемый Google Hacking (или "Dorking") позволяет пентестерам находить конфиденциальные данные, уязвимые сайты и многое другое. Давайте разберём, как это работает и зачем это нужно.

🎯 Что такое Google Hacking?
Google Hacking — это использование специальных запросов в Google для поиска информации, которая не должна быть в открытом доступе.
💡 Например:
Открытые пароли.
Файлы с конфиденциальными данными.
Уязвимые веб-сайты.

⚙️ Как работают поисковые запросы?
Google поддерживает специальные операторы, которые помогают находить нужную информацию. Вот несколько примеров:
filetype:
Ищет определённый тип файлов. Например:
plaintext
filetype:txt password

💡 Находит текстовые файлы, содержащие слово "password".
inurl:
Ищет страницы, в URL которых содержится определённое слово. Например:
plaintext
inurl:admin login

💡 Помогает находить административные панели.
intitle:
Ищет страницы с указанным словом в заголовке. Например:
plaintext
intitle:index of

💡 Находит открытые директории с файлами.
site:
Ищет информацию только на определённом сайте. Например:
plaintext
site:example.com confidential

💡 Показывает все страницы с конфиденциальной информацией на сайте.
cache:
Показывает сохранённую копию страницы в кэше Google.

🔥 Что можно найти через Google Hacking?
Конфиденциальные файлы 📄
Например, PDF, Excel или Word с финансовыми данными.
Админ-панели 🔐
Некоторые сайты оставляют доступ к административным страницам без защиты.
Базы данных 💾
Иногда Google индексирует файлы SQL, которые содержат настоящие данные.
Старые или уязвимые страницы 🕸️
Например, устаревшие версии CMS или приложений с известными уязвимостями.
Ключи и токены доступа 🔑
Плохо настроенные разработчики иногда случайно публикуют ключи API или SSH.

🔐 Как защититься от Google Hacking?
Используйте файл robots.txt.
Ограничьте индексирование конфиденциальных страниц.
Проверяйте, что индексируется.
Регулярно проверяйте свои сайты с помощью оператора site:.
Шифруйте данные.
Если файлы каким-то образом окажутся в открытом доступе, шифрование сделает их бесполезными для злоумышленников.
Удаляйте старые и ненужные файлы.
Чистите директории от забытых документов и тестовых данных.
Настройте доступ.
Используйте пароли и ограничения на уровне серверов, чтобы защитить админ-панели и директории.

👨‍💻 Вывод:
Google Hacking — мощный инструмент как для пентестеров, так и для злоумышленников. Он показывает, насколько важна правильная настройка безопасности и внимательное отношение к своим данным. Лучше предотвратить утечку, чем потом бороться с её последствиями.

📲 Подписывайтесь, чтобы узнавать больше о пентесте и защите своих систем!
#GoogleHacking #OSINT #Пентест #КиберБезопасность #TechTips #ITSecurity

🔴🔴🔴 PS: а кому интересна эта тема ближе, у меня есть книжка небольшая, где подробно описано про google hacking

https://boosty.to/cybersecurity/posts/c3cc80f2-598f-4919-a974-18f47ae161f4?share=post_link