USSCLTD 10 Μαΐου 2016 στις 12:38 μ.μ

Ψάχνετε για τρωτά σημεία χρησιμοποιώντας το google

• Ασφάλεια Πληροφοριών

Οποιαδήποτε αναζήτηση για τρωτά σημεία σε πόρους Ιστού ξεκινά με αναγνώριση και συλλογή πληροφοριών.
Η νοημοσύνη μπορεί να είναι είτε ενεργή - ωμή δύναμη αρχείων και καταλόγων του ιστότοπου, εκκίνηση σαρωτών ευπάθειας, μη αυτόματη προβολή του ιστότοπου ή παθητική - αναζήτηση πληροφοριών σε διαφορετικές μηχανές αναζήτησης. Μερικές φορές συμβαίνει ότι μια ευπάθεια γίνεται γνωστή ακόμη και πριν από το άνοιγμα της πρώτης σελίδας του ιστότοπου.

Πώς είναι αυτό δυνατόν?
Τα ρομπότ αναζήτησης, που περιφέρονται συνεχώς στο Διαδίκτυο, εκτός από πληροφορίες χρήσιμες για τον μέσο χρήστη, συχνά διορθώνουν τι μπορούν να χρησιμοποιήσουν οι εισβολείς όταν επιτίθενται σε έναν πόρο Ιστού. Για παράδειγμα, σφάλματα δέσμης ενεργειών και αρχεία με ευαίσθητες πληροφορίες (από αρχεία διαμόρφωσης και αρχεία καταγραφής έως αρχεία με δεδομένα ελέγχου ταυτότητας και αντίγραφα ασφαλείας βάσης δεδομένων).
Από την άποψη ενός ρομπότ αναζήτησης, ένα μήνυμα σφάλματος εκτέλεσης ερωτήματος sql είναι ένα απλό κείμενο, το οποίο δεν μπορεί να διαχωριστεί, για παράδειγμα, από την περιγραφή των αγαθών στη σελίδα. Αν ξαφνικά το ρομπότ αναζήτησης έπεσε πάνω σε ένα αρχείο με την επέκταση .sql, το οποίο για κάποιο λόγο κατέληξε σε φάκελο εργασίας site, τότε θα γίνει αποδεκτό ως μέρος του περιεχομένου του ιστότοπου και θα ευρετηριαστεί επίσης (συμπεριλαμβανομένων, ενδεχομένως, των κωδικών πρόσβασης που καθορίζονται σε αυτόν).

Τέτοιες πληροφορίες μπορούν να βρεθούν γνωρίζοντας σταθερές, συχνά μοναδικές, λέξεις-κλειδιά, που βοηθούν στον διαχωρισμό των "ευάλωτων σελίδων" από σελίδες που δεν περιέχουν ευπάθειες.
Μια τεράστια βάση δεδομένων ειδικών ερωτημάτων που χρησιμοποιούν λέξεις-κλειδιά (τα λεγόμενα dorks) υπάρχει στο exploit-db.com και είναι γνωστή ως Google Hack Database.

Γιατί google;
Τα Dorks στοχεύουν κυρίως στο google για δύο λόγους:
− την πιο ευέλικτη σύνταξη για λέξεις-κλειδιά (δίνονται στον Πίνακα 1) και ειδικούς χαρακτήρες (δίνονται στον Πίνακα 2).
- το ευρετήριο google εξακολουθεί να είναι πιο πλήρες από αυτό των άλλων μηχανών αναζήτησης.

Πίνακας 1 - Βασικές λέξεις-κλειδιά google

Λέξη-κλειδί	Εννοια	Παράδειγμα
ιστοσελίδα	Αναζήτηση μόνο στον καθορισμένο ιστότοπο. Θεωρεί μόνο το url	site:somesite.ru - βρίσκει όλες τις σελίδες στον συγκεκριμένο τομέα και υποτομείς
inurl	Αναζήτηση με λέξεις που υπάρχουν στο uri. Σε αντίθεση με το cl. λέξεις "site", αναζητά αντιστοιχίες μετά το όνομα της τοποθεσίας	inurl:news - βρίσκει όλες τις σελίδες όπου η δεδομένη λέξη εμφανίζεται στο uri
κείμενο	Αναζήτηση στο σώμα της σελίδας	intext:"traffic" - εντελώς παρόμοιο με το συνηθισμένο ερώτημα "traffic"
τίτλος	Αναζήτηση στον τίτλο της σελίδας. Κείμενο μεταξύ ετικετών