En artículos anteriores hablamos de ......
No gestionar adecuadamente esta información puede en el mejor de los casos perjudicar la imagen, y en muchos casos comprometer la seguridad de una empresa.
Bucador BING
Hay unas cuantas diferencias entre buscar con Google o buscar con Bing, entender y conocer estos parámetros puede marcar la diferencia para encontrar lo que buscamos.
En Bing [inurl: no funciona], pero se obtiene un resultado similar así …..
“ws_ftp.log”
–inbody: “ws_ftp.log” –intitle: “ws_ftp.log”
El parámetro ip es muy interesante..... ip:66.55.12.249
además admite el uso de comodines, para buscar una subred entera .... ip:66.55.*.*
Buscar Información de un sitio es lo habitual en una Auditoría.
url:http://www.example.com
site:example.com/directorio [máximo 2 niveles]
domain:example.com [todos los subdirectorios]
Listados Excel
En Google utilizamos [ext] en Bing no existe, hay que emplear filetype, el tratamiento es diferente y los resultados de la búsqueda pueden ser mas interesantes con Bing.
filetype:xls
name pone position
Cuentas de Correo
El parámetro NEAR puede ser muy útil para búsquedas mas especificas, por ejemplo buscando cuentas de correo ......
e-mail near:4
“microsoft.com”
mailto
near:6 “microsoft.com”
Sitemap y Robot públicos
Los archivos Robots y sitemap indican a los buscadores lo que no se debe indexar, pero y ¿si lo que se publica es el propio robot?
url:www.example.com/sitemap.xml
url:www.example.com/sitemap.txt
url:www.example.com/robot.txt
Enlaces a la pagina
Otro parámetro muy interesante es la información de los sitios que apuntan a un dominio.
Linkfromdomain:dominio
Shodan
Busca en las cabeceras de la petición, indexa distintas tecnologías, routers, impresoras..
Registro gratuito, que influye en la búsqueda .... y a
través de créditos.
Parámetros de Búsqueda
Shodan tiene algunos parámetros interesantes, en función de la cuenta de usuario que busque .....
port:161
net:80.81.106.48
[opcion details]
net:192.18.0.0/16
La ventaja de este buscador es lo sencillo y eficaz que es de utilizar
Water plant
WAP610N [dispositivo vulnerable mediante telnet al Puerto
1111]
WAP610N country:es
default
password
cisco
webcam
camera
Otras opciones de Shodan LABS
Exploits del sitio
Otros Sitios Interesantes
Seguridad a lo Jabali para Todos!!!
No hay comentarios:
Publicar un comentario