Hacking con buscadores

Operadores para Búsqueda con Google

  • Búsqueda por paises: site
  • Búsqueda por extensión de archivo: ext o filetype
  • Búsqueda en el texto de la página: intext
  • Búsqueda en la URL: inurl
  • Búsqueda en el título de la página: intitle

Búsqueda avanzada

Se llaman dorks a las búsquedas formadas con operadores para búsqueda con google

Ejemplos:

  • Buscar contraseña de bases de datos sql : filetype:sql password
  • Buscar contraseña en texto plano : intext:”Index of /“ +password.txt
  • Buscar archivos indexados de teléfonos móvles :index.of.dcim

Busqueda en archivos robots.txt

Un archivo robot.txt es un archivo de texto sin formato en el cual se le indica a los buscadores que no muestren esa información.

Por ejemplo si queremos buscar páginas doc que no quieren que aparezcan indexadas hacemos la siguiente búsqueda avanzada (DORKS)

inurl:robots.txt filetype.txt
site:gmail.com ext:txt intext:"Disallow /" inurl:robots.txt

Búsquedas con Bing

Operadores de búsqueda con Bing

  • Búsqueda por extensiones de archivos ext o filetype
  • Búscar en un dominio concreto: domain
  • Buscar en canales de noticias rss: feed
  • Buscar ne el título intitle

Dorks para Bing

  • Buscar escritorios remotos : contains:rdp intitle:”index.of”

Búsquedas con Shodan

Operadores de búsqueda

  • country
  • os
  • title
  • city
  • iis
  • Búsqueda por producto product