jjdelgadou

Aqui les dejo mi post. Describe un poco a Google como trabaja y lo q podemos hacer con esta gran herramienta. esta informacion esta basada de diferentes fuentes en la web , la cual con mi companero de clases recopilamos con el fin de explotar un poco mas Google .Cualquier comentario sera muy bien recibido,INTRODUCCION"Cuando afirmo que el cerebro es una maquina no pretendo denigrar la mente, sino reconocer el potencial de la máquinas. No creo que la mente humana sea menos de lo que imaginamos que es sino, más bien, que una máquina puede ser más.....mucho más" DANIEL HILLIS, The pattern on the Stone.A principios de los años 90 solo pocas personas contaban con la posibilidad de estar en internet y la realización de búsqueda de información era muy compleja, debía ser muy específica y manejar buenos términos, de lo contrario, lo único que hacían era perder su valioso tiempo atrás de nada. Con el tiempo varios motores de búsqueda aparecieron Altavista (http://www.altavista.com/), Yahoo (http://www.yahoo.com/), Excite http://www.excite.com/), Lycos (http://www.lycos.com/), Fast (http://www.alltheweb.com/), pero unos poco años mas tarde aparece GOOGLE, el revolucionario motor de búsqueda que lo cambio todo, reduciendo los tiempos de búsqueda e indexando una gran cantidad de páginas web por día, brindándole a sus usuarios una forma más rápida y fácil de realizar consultas.Cada día vemos como mas y mas ordenadores son hackeados y vulnerados por gente que tiene mucho tiempo libre para probar cosas nuevas, una de estas herramientas que ahora ofrece esta ventaja y esta a la mano de todos es el motor de búsqueda GOOGLE, muchos de los usuarios de esta magnifica herramienta hacen millones de consultas a diario, pero que otro uso se le puede dar a este tipo de servicios? que ventajas ofrece?....que tan seguras están los datos de nuestros ordenadores ahora?, es de vital importancia saber que "ventaja" ofrece esta poderosa herramienta a la persona y que tan seguro es nuestro equipo contra esta nueva amenaza que cada vez es más y más popular.GOOGLE posee una variedad de servicios que son utilizados por los HACKERS, que durante años han estado en el acecho de los documentos de las personas que utilizan este medio; pero, el termino hacker ha sido mal utilizado....y es ahora cuando los verdaderos HACKERS, pueden limpiar su nombre y poner al descubierto a los CRAKERS, verdaderos piratas informáticos que están debajo de todo este asunto del control y publicación de información de cualquier usuario.Este documento nos dará una idea de que otras cosas ofrece GOOGLE, y que podemos hacer con este motor de búsqueda; otro aspecto importante será el saber como prevenir ser victimas de CRACKERS que quieran entrar en nuestro ordenador, más algunos otros consejos que podrían ser útiles a la hora de navegar, esta investigación mostrara los diferentes conceptos relacionados con el servicio de búsqueda de GOOGLE así como las técnicas de hacking que se pueden llevar a cabo con esta gran herramienta.OBJETIVOSGENERALEstablecer las diferentes consultas que genera GOOGLE para los usuarios e identificar las diferentes opciones presentadas para realizar hacking con esta herramienta.ESPECIFICOS•Identificar las diferentes opciones para realizar búsquedas.•Identificar las amenazas para los ordenadores en la red.•Identificar los diferentes códigos ofrecidos en internet para realizar hacking.•Analizar ventajas obtenidas con la utilización de ingeniería social.JUSTIFICACIONEl desarrollo del trabajo a continuación es llevado a cabo con el fin de explicar para los diferentes lectores los beneficios y las diferentes aplicaciones que posee google en el momento de realizar consultas generales y/o específicas.Lea bien, google no hackea, sino que es un buscador muy poderoso que hace que en las manos de conocedores, o cacharreadores de la Web y de los sistemas, busquen y utilicen las palabras claves para buscar datos importantes que creemos como privados pero están indexados en la base de datos de este buscador; la mayoría de los beneficiados con la redacción de este documento serán ingenieros de sistemas, usuarios de red, y todos los cibernautas, que, aunque no sepan tanto de codificación mediante ejemplos y algunos ejercicios, se darán cuenta de lo que es capaz de hacer este buscador..A nivel financiero, muchas personas, y entidades podrán descubrir algunos tabúes que existen con respecto a este tema de búsqueda de datos y a la seguridad de los mismos; además de las debilidades que poseen al asegurar sus datos y tenerlos en confidencialidad; el auge de la utilización de nuevos métodos para mantener a salvo la información ( activo más valioso en cualquier entidad) es una de las principales razones por las que se verán beneficiadas las empresas, ya que podrán en una mejor forma, confiar plenamente en sus ordenadores y en la seguridad que estos posean frente a esta gran herramienta google.MARCO TEORICOSabemos bien que en el mundo informático existe avances tecnológicos y nuevas ideas que van a la vanguardia de esas tecnologías, las cuales van en pro a la humanidad, tanto para las grandes empresas como para los usuarios individuales de los hogares ; pero a la vez se ha visto reflejado con el pasar de la historia que cada avance que se ha logrado, siempre existe alguien que va tratar de buscar ese efecto contrario, aunque es algo ya relativo, donde el mismo hombre ya tiene una mentalidad en que se ve en la necesidad de crear en ese mismo instante, métodos para contrarrestar las “mañas” de algunos cibernautas.Todos las profesiones piensan mas halla de lo que es el ahora, por la razón de que el futuro ya no se ve como algo lejano si no como algo inmediato; ya entrando más en detalle; el objetivo de esta investigación, es el explicar los diferentes métodos que existen para hacer hacking con GOOGLE como principal herramienta, sus diferentes aplicativos y las diferentes sentencias que son aplicadas para obtener valiosa información.Algunos autores definen el hacking con google como “Cuando hablamos de “Google Hacking”, básicamente nos referimos a la utilización de motores de búsqueda públicos, con el objeto de hallar información sensible del sitio objetivo a través de búsquedas específicamente construidas. Ok... probablemente a esta altura no alcances a ver la potencialidad detrás de un concepto tan sencillo como el que deja entrever esta definición” . La ventaja de este buscador es que realiza las consultas de forma tan rápida y eficiente, que las personas no se dan cuenta que cada segundo en el que publican páginas o documentos, google los indexa con los Googlebots, y pasan a ser de disponibilidad de cualquiera que posea algo de conocimiento en codificación y consultas.Vale aclarar que este mismo autor también pone el fuerte de este motor de búsqueda “La utilización de google por parte del profesional de seguridad o del eventual atacante, brinda entre otras ventajas, la posibilidad de recolectar todo tipo de información del sitio objetivo, haciendo de esta una herramienta esencial en la etapa comúnmente referida como “Information Gathering” en la metodología utilizada a la hora de realizar un test de intrusión, pero lo que es aún mas importante, es que este objetivo se logrará sin siquiera enviar un solo paquete en forma directa a la red o host objetivo! logrando de este modo evitar la utilización de otras técnicas o herramientas que podrían ser menos sigilosas”. Los conceptos anteriores nos impulsan a indagar sobre un nuevo tema, la ingeniería social; ésta es simplemente la habilidad de una persona cualquiera en sacar información de alguien e implementarlo para su propio beneficio sin que la otra persona se percate de lo sucedido, un concepto muy claro es “ingeniería social es la práctica de obtener información confidencial a través de la manipulación de usuarios legítimos. Un ingeniero social usará comúnmente el teléfono o Internet para engañar a la gente y llevarla a revelar información sensible, o bien a violar las políticas de seguridad típicas. Con este método, los ingenieros sociales aprovechan la tendencia natural de la gente a confiar en su palabra, antes que aprovechar agujeros de seguridad en los sistemas informáticos. Generalmente se está de acuerdo en que “los usuarios son el eslabón débil” en seguridad; éste es el principio por el que se rige la ingeniería social.” Ahora bien, si lo que en verdad deseamos en buscar la inseguridad de los datos, podemos redefinir la búsqueda con la finalidad de adquirir información que nunca debió ser publicada, que ha sido expuesta por administradores descuidados o, en algunos casos, que esta misma no se encuentra ya disponible en las páginas en línea, pero que en algún momento lo estuvo (es aquí donde está la magia de Google) y utiliza su caché para brindar la información solicitada, otra de las ventajas de las que disponemos utilizando Google es que podemos realizar un perfil completo de una organización en forma pasiva, es decir sin utilizar técnicas de ataque de intrusión sobre los servidores de la misma. Esto en sí mismo es una ventaja ya que es una técnica indetectable, absolutamente legal y transparente, cosa por la cual algunas personas han objetado, y la solución que entrega google es sencilla, saca sus paginas de la indexación para que el afectado sea libre.Unas de las principales herramientas para llevar a cabo la ingeniera social e implantarla con google, es la inocencia de la gente, muchas personas aun acostumbran a facilitar sus datos a terceros (desconocidos)que aprovecha esta ingenuidad y mediante la utilización de este buscador, obtiene información vital e incluso muy delicada como consecuencia de la inexperiencia de la gente, y, de la inseguridad de los datos en la red; vale aclarar que el buscador en si no es malo, lo que lo hace una amenaza es la potencia con la que adquiere tan rápido los datos de la Web y las formas como las muestra, un ejemplo muy sencillo es el siguiente:Ej.: Escribimos una operación matemática en el search de google y obtiene el resultado, algo que aun para muchos es difícil de hacer, este motor de búsqueda ya posee las páginas indexadas con las posibles respuestas gracias a sus Googlebots.Hay que destacar la facilidad con que google consigue la información, la veracidad de los datos va en cada una de las personas que realizan las diferentes consultas, pero siempre esta el riesgo de que uno de los datos que presente google en una de sus búsquedas sea privada.MARCO CONCEPTUALEstas son algunas de las terminologías que se utilizaran a través del desarrollo del documento:PageRank: es una marca registrada y patentada por Google que ampara una familia de algoritmos utilizados para asignar de forma numérica la relevancia de los documentos (o páginas web) indexados por un motor de búsqueda. (http://es.wikipedia.org/wiki/PageRank)GoogleBot: es el robot que utiliza Google para 'rastrear' los sitios de Internet. No solamente indexa páginas Web (HTML), sino que también extrae información de ficheros PDF, PS, XLS, DOC y algunos otros más.FreshBot: fue creado para solventar el problema que tenían muchos usuarios que, al buscar por temas de actualidad, veían que no había ninguna página web que hiciera referencia a ese suceso que había ocurrido hacía unas horas. Los ingenieros de Google decidieron crear un robot que 'rastrease' con más frecuencia los sitios web que consideraban que tenían las noticias 'más frescas'.Intitle: Restringe su búsqueda a los títulos de las paginas WebInurl: Restringe su búsqueda a los URL de páginas Web. Esta sintaxis tiende a trabajar bien para encontrar búsquedas y páginas de ayudaInanchor: Búsquedas para el texto en el presentador de enlace de una página. Un presentador de enlace es el texto descriptivo de un enlace.Filetype: Busca archivos .pdf, .ps, .doc, .xls, .txt, .ppt, .rtf, .asp, .wpd, …. ejemplo: filetype:xls password site:.mil (busca archivos con extensión xls en los sitios militares.Index of: con esto google nos permite mostrar directorios poniendo en un índice, debido a la mala configuración del web master podemos encontrar cosas muy interesantes. Ejemplo: “index of/admin”, “index of/root”, indexo f/password”, “index of/”+passwordExisten muchísimos archivos vulnerables que google puede encontrar:intitle:"Index of" _vti_inf.htmlintitle:"Index of" service.pwdintitle:"Index of" shtml.dllintitle:"Index of" shtml.exeintitle:"Index of" fpcount.exeintitle:"Index of" default.aspintitle:"Index of" htimage.exeintitle:"Index of" default.aspintitle:"Index of" AT-admin.cgiintitle:"Index of" glimpseRelated: páginas relacionadas o parecidas con la página de inicio de aquella web que usemos como referencia.Uso de Comilla (““): Puedes buscar una frase exacta usando las comillas “palabra1 palabra2...“ejemplo: “seguridad forense”, “programación en c”Uso del Asterisco (*): Existe también el asterisco * para reemplazar por palabras ejemplo: “programación en *”Blogger: Un blog es un sitio Web fácil de usar en el cual puede, entre otras muchas cosas, expresar rápidamente sus opiniones e interactuar con otros usuarios.Daterange: Limita tu búsqueda a una fecha particular o a un rango de fechas en que una página fue puesta en el índice, cabe anotar que la búsqueda no está limitada a cuando la página fue creada, sino cuando fue puesta en el índice de Google.Intext: Busca solo en el cuerpo (body) de la página Web, ignorando links, URL y tituloGoogle Docs disfrutamos de todas las ventajas de la nueva ofimática vía web, posibilidad de acceder desde cualquier sitio y trabajar de manera colaborativa,...), pero también sufrimos sus peligros: que falle la aplicación remota.PigeonRank (TM), el sistema que realmente clasifica las websZeitgeis: es un sitio en google donde cada mes pone los términos más buscados, hay información en su página de meses anteriores, años, estadísticas.PLEASE UNOS PUNTICOS AHI NO SEAN MALA GENTE ES MI PRIMER POST