Johnny Long Bill Gardner Justin Brown

Transcrição

1 Johnny Long Bill Gardner Justin Brown Novatec

2 Copyright 2016, 2008, 2005 Elsevier Inc. All rights reserved. No part of this publication may be reproduced or transmitted in any form or by any means, electronic or mechanical, including photocopying, recording, or any information storage and retrieval system, without permission in writing from the publisher. Details on how to seek permission, further information about the Publisher s permissions policies and our arrangement with organizations such as the Copyright Clearance Center and the Copyright Licensing Agency, can be found at our website: This book and the individual contributions contained in it are protected under copyright by the Publisher (other than as may be noted herein). This edition of Google Hacking for Penetration Testers by Johnny Long, Bill Gardner, Justin Brown is published by arrangement with ELSEVIER INC., a Delaware corporation having its principal place of business at 360 Park Avenue South, New York, NY 10010, USA. Nenhuma parte desta publicação pode ser reproduzida ou transmitida de qualquer forma ou por qualquer meio, eletrônico ou mecânico, incluindo fotocópia, gravação ou qualquer armazenamento de informação e sistema de recuperação, sem permissão por escrito da editora. Detalhes sobre como pedir permissão, mais informações sobre as permissões de políticas da editora e o acordo com organizações como o Copyright Clearance Center e da Copyright Licensing Agency, podem ser encontradas no site: Este livro e as contribuições individuais contidas nele são protegidos pelo Copyright da Editora (além de outros que poderão ser aqui encontrados). Esta edição do livro Google Hacking for Penetration Testers de Johnny Long, Bill Gardner, Justin Brown é publicada por acordo com a Elsevier Inc., uma corporação de Delaware estabelecida no endereço 360 Park Avenue South, New York, NY 10010, EUA. Editor: Rubens Prates PY Assistente editorial: Priscila A. Yoshimatsu Tradução: Aldir José Coelho Corrêa da Silva Revisão gramatical: Smirna Cavalheiro Editoração eletrônica: Carolina Kuwabata ISBN: Histórico de impressões: Junho/2016 Primeira edição Novatec Editora Ltda. Rua Luís Antônio dos Santos São Paulo, SP Brasil Tel.: novatec@novatec.com.br Site: Twitter: twitter.com/novateceditora Facebook: facebook.com/novatec LinkedIn: linkedin.com/in/novatec PY

3 Sumário Capítulo 1 Fundamentos da busca do Google Introdução...11 Explorando a interface baseada na web do Google...12 Página de busca na web do Google...12 Página de resultados do Google...13 Google Groups...14 Busca de imagens do Google...15 Preferências no Google...16 Language Tools...18 Construindo consultas no Google...19 As regras básicas da busca no Google...19 Busca básica...21 Usando operadores booleanos e caracteres especiais Redução da busca Trabalhando com URLs do Google Sintaxe do URL...29 Caracteres especiais...29 Juntando as peças Resumo...33 Soluções para acesso imediato...33 Capítulo 2 Operadores avançados...37 Introdução...37 Sintaxe dos operadores...38 Solucionando problemas em sua sintaxe Introdução aos operadores avançados do Google...41 intitle e allintitle: fazem a busca dentro do título de uma página...42 Allintext: localiza uma string dentro do texto da página Inurl e allinurl: encontram texto em um URL Site: reduz busca a sites específicos...47 Filetype: busca arquivos de um tipo específico

4 6 Google Hacking para Pentest Link: busca links que conduzam a uma página...51 Inanchor: localiza texto dentro do texto de um link...54 Cache: exibe a versão da página existente no cache...55 Numrange: busca um número...55 Daterange: busca páginas publicadas dentro de um intervalo de datas específico..56 Info: exibe resumo informativo do Google...57 Related: exibe sites relacionados...58 Stocks: busca informações de ações...59 Define: exibe a definição de um termo Colisão de operadores e sintaxe de pesquisa ineficiente Resumo Soluções para acesso imediato Links de sites...67 Capítulo 3 Aspectos básicos do Google hacking...68 Introdução Anonimato com caches...69 Listagens de diretórios...73 Localizando listagens de diretórios...74 Encontrando diretórios específicos...75 Encontrando arquivos específicos...76 Versão do servidor...76 Arriscando-se: técnicas de varredura...78 Varredura de diretórios...78 Substituições incrementais Inspeção de extensões...81 Resumo Soluções para acesso imediato Anonimato com caches Localizando listagens de diretórios Localizando diretórios específicos em uma listagem Localizando arquivos específicos em uma listagem de diretórios Detectando a versão do servidor com listagens de diretório Varredura de diretórios Substituição incremental Inspeção de extensões Capítulo 4 Análise de documentos e sondagem de bancos de dados...86 Introdução Arquivos de configuração...87 Localizando arquivos...92

5 Sumário 7 Arquivos de log...92 Documentos de escritório...93 Sondagem de bancos de dados Portais de login...95 Arquivos de suporte Mensagens de erro...97 Dump de banco de dados Arquivos reais de bancos de dados Griding automatizado Resumo Soluções para acesso imediato Arquivos de configuração Arquivos de log Documentos de escritório Sondagem de bancos de dados Links de sites Perguntas frequentes Capítulo 5 Papel do Google em uma estrutura de coleta de informações Introdução Princípios de automação de buscas Termo original da pesquisa Expandindo os termos da pesquisa Endereços de Verificando um endereço de Números de telefone Pessoas Obtendo muitos resultados Mais combinações Usando operadores especiais Obtendo os dados na fonte Fazendo o scraping por conta própria: solicitando e recebendo respostas Fazendo o scraping por conta própria: trocando em miúdos Usando outros mecanismos de busca Analisando os dados Analisando endereços de Domínios e subdomínios Números de telefone Pós-processamento Classificando resultados por relevância Além dos fragmentos...144

6 8 Google Hacking para Pentest Apresentando resultados Coletando termos de pesquisa Espionando por conta própria Como detectar um proxy transparente Referências Resumo Capítulo 6 Localizando exploits e encontrando alvos Introdução Localizando códigos de exploração Localizando sites públicos de exploits Localizando exploits via strings de código comuns Localizando alvos vulneráveis Localizando alvos via divulgação de vulnerabilidades Localizando alvos via código-fonte Resumo Capítulo 7 Dez buscas de segurança simples que funcionam Introdução Site Intitle:index.Of Error warning Login logon Username userid employee.id your username is Password passcode your password is Admin administrator ext:html ext:htm ext:shtml ext:asp ext:php inurl:temp inurl:tmp inurl:backup inurl.bak Intranet help.desk Resumo Capítulo 8 Rastreando servidores web, portais de login e hardware de rede Introdução Localizando servidores e detectando seu perfil Listagens de diretórios Mensagens de erro do software de servidor web Mensagens de erro de softwares de aplicativos Páginas-padrão Documentação-padrão Localizando portais de login...187

7 Sumário 9 Usando e localizando vários utilitários web Mirando dispositivos de rede habilitados para a web Localizando relatórios de rede Localizando hardware de rede Resumo Capítulo 9 Nomes de usuário, senhas e material secreto Introdução Procurando nomes de usuário Procurando senhas Procurando números de cartão de crédito, números de CPF e muito mais Números de CPF Dados pessoais financeiros Procurando outras informações interessantes Resumo Capítulo 10 Hacking em serviços do Google Calendário Emitindo alertas Google Co-op Mecanismo de busca personalizado do google Capítulo 11 Showcase de Google hacking Introdução Coisa de geek Utilitários Dispositivos de rede abertos Aplicativos abertos Câmeras Equipamento telefônico Energia Informações sigilosas Resumo Capítulo 12 Protegendo-se contra hackers do Google Introdução Uma política de segurança boa e sólida Proteção de servidores web Listagens de diretórios e arquivos de índice ausentes Robots.txt: impedindo o armazenamento em cache...254

8 10 Google Hacking para Pentest NOARCHIVE: o eliminador de cache NOSNIPPET: livrando-se de fragmentos Mecanismos de proteção por senha Configurações e programas de software padrão Hacking em seu próprio site Use o operador site em você mesmo Wikto Advanced Dork Obtendo ajuda do Google Resumo Soluções para acesso imediato Uma política de segurança boa e sólida Proteção de servidores web Hacking em seu próprio site Obtendo ajuda do Google Links de sites...263