Aller au contenu
Règlement du forum ×
IPTV et arnaques ×

Google h@cking / Google Dorks


unkn0wn

Messages recommandés

Bon soir a vous ^^ , je voudrai vous parler un peut des Google Dorks ou si vous préféré "The Dark Side Of Google" ;)

 

Utilisé Google pour trouver/découvrir des sites vulnérables ou bien des informations sensibles ou même secrètes (tq des mots de passe ou bien des informations personnelles) en quelques minutes c'est possible avec ce qu'on appelle les 'Google Dorks' ou bien le 'Google h@cking'

 

 

[Théorie]

Google dork ?

C'est des requêtes construites d'une façon judicieuse et qui utilisent des opérateurs de recherche spécifique pour trouvé un contenu ciblé

exemple:

effectuer cette recherche sur Google:

site: www.fbi.gov filetype: doc  

nous renvoi tous les fichiers doc dans le site www.fbi.com

 

 

On peut utilisé ces opérateurs pour cherches quelque chose de plus intéressante que des fichiers doc mais avant sa voici une petite liste de quelques opérateurs qui vont nous être utiles dans nos recherches

 

 

site: permet d’effectuer la recherche dans le site

Exemple:

 kill site:www.fbi.gov 

(cherche le mots kill dans le site www.fbi.gov)

 

 

 

filetype: permet de cherché un type de fichier spécifique

Exemple:

 site:www.fbi.gov filetype:doc

(cherche les fichiers doc disponible dans le site www.fbi.com)

 

 

 

link: L’utilisation de cet opérateur suivit de l’adresse Internet d’un site connu et apprécié permet souvent d’en trouver d’autres de nature similaire.

 

 

 

allintitle: Google restreint les résultats aux sites dont le titre contient les termes inscrits.

 

 

 

allinurl: Google restreint les résultats aux sites dont l'adresse Internet contient le(s) terme(s) inscrits dans la requête.

 

 

 

allintext: Google restreint les résultats aux sites dont le texte contient les termes inscrits dans la requête.

 

 

[Pratique]

 

 

#1-On vas essayer de trouvé des serveurs piraté et qui contiennent des Backdoor en php par exemple

allintext:”Safe-mode: OFF (not secure)”   

les backdoor en php contiennent cette partie dans leurs code source, et l’opérateur allintext vas chercher les pages web qui contiennent ce bous de code et de cette manier on aura une liste de site infecté

 

 

#2-Trouver des points d'injections sql avec sa

 inurl:buy.php?category=

cette recherche permettra de trouvé des sites qui peuvent être vulnérable a des injections sql

 

____

 

le principe est claire ~ libéré votre imaginations ;)

  • Like 1
Lien vers le commentaire
Partager sur d’autres sites

@ Boss_Med effictivment le sit est tres conu et sa base de donné est tres intéressants, merci :)

@ Chevrosky OoOoOoh que oui il y'a mieux que les Google Dorkzz et je viens de m'en rendre compte Grasse a un certain Chevrosky "je ne sais pas si tu a déjà fait sa connaissance" :p

Peut être que sa sera le sujet du prochain poste

  • Like 1
Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • Messages

    • @aminou merci pour ce retour, bizarre quand meme que EC ne dise rien; et correction c'est pas "conversation" mais "convention" hahahaha ! je crois aussi que 500 megas et 1giga ne seront pas concernés...en effet on devra probablement attendre un contrat qui aura lieu au bas mot fin 2025....bon on verra bien c'est dans 6 mois inchallah; deja savoir qu'on aura ces offres je crois que c'est du jamais vécu en algerie ou auparavant c'etait les rumeurs sur ce meme forum qui donnaient les infos ...
    • Bonjour, c'est pas indiqué nul part que l'on abonnement est à prix réduit.  Et le problème de algerie telecom c'est qu'ils signent des conversations regide, j'ai eu le même cas que toi quand j'avais la fibre au début de mon abonnement ils m'avaient dit à l'époque que le ftth n'était pas concerné par la convention et seul l'offre adsl était réduite,  J'espère que quand on aura du 500 ou 1go ils vont pas nous dire d'attendre une nouvelle conversation pour bénéficier d'une réduction. ( et j'ai peur que ça ce passera comme ça).   
    • Ca fout les jetons. On a passé un point de non-retour terrifiant.
    • L'IA  transforme une simple photo d'un visage en vidéo avec paroles ou chansons Microsoft a dévoilé un nouvel outil d'IA de synchronisation labiale qui transforme une image fixe du visage d'une personne en un clip animé d'elle parlant ou chantant baptisé VASA-1. VASA-1 est non seulement capable de produire des mouvements de lèvres « superbement synchronisés » avec l’audio, mais il peut également capturer un« large spectre » de nuances faciales et de mouvements naturels de la tête qui contribuent à la perception d’authenticité et de vivacité. Il s'agit d'une « dynamique faciale holistique » et un modèle de génération de mouvements de tête qui fonctionne dans un espace latent du visage. La société affirme qu’elle « surpasse largement les méthodes précédentes ». VASA n'est actuellement qu'une démonstration de recherche sans projet de commercialisation du produit ou de permettre à d'autres d'utiliser l'API ; essentiellement, Microsoft veut simplement montrer son modèle de synchronisation labiale. La société affirme que VASA acceptera les demandes telles que l'endroit où le personnage doit regarder, le recadrage sur la tête du sujet et ses émotions tout en parlant, notamment neutre, heureux, en colère ou surpris. Démonstration avec La Jocande qui chante (vidéo)
    • Bonjour, Faut voir les services en ligne tel que : https://www.ringover.fr/tarifs
×
×
  • Créer...