Bonsoir les asiliens,
Je voulais vous parler de Google Hacking. Je pense qu'en tant qu'utilisateurs réguliers du web, vous devez savoir ce que Google est capable de faire... à votre insu.
Beaucoup de serveurs web mal configuré ou d'applications mal programmées peuvent potentiellement et involontairement être victimes d'un "google hack".
Qu'est-ce qu'un Google hack ? c'est le fait de laisser les robots Google référencer des infos sensibles... Infos qui pourront être utilisées à votre insu pour : accéder à des fichiers ou des pages d'administration que vous pensiez cachés sur votre site web, récupérer des informations personnelles, determiner la topologie du site web et les applications utilisées par votre serveur,...
Le plus simple c'est que je vous montre quelques exemples... :
Imaginons que je veuille passser ma soirée à hacker des bases de données MySQL, je peux commencer par fouiller dans les résultats de ce type de requète (à copier/coller dans Google avec les guillemets):
"Welcome to phpMyAdmin" AND " Create new database"
Vous voulez consulter des mails sur serveur Linux ? la requète suivante est pour vous:
intitle:index.of /maildir/new/
Vous voulez récupérer des paswords de serveur Ventrilo ou des rcon ou encore des mot de passe de channels irc?
** Serveur Ventrilo :
inurl:ventrilo_srv.ini
** Pour le rcon, c'est pareil :
Une petite requète inurl:server.cfg rcon password et on tombe sur ce genre de fichier...
** Récupération des infos de serveurs irc
inurl:perform filetype:ini
Les enjeanrises disposent de points d'entrée de type VPN SSL. Pour trouver celles qui utilisent une plateforme VPN CISCO, un pirate peut requéter Google:
"intitle:Cisco Systems, Inc. VPN 3000 Concentrator"
Vous voulez piloter une camera vidéo ?
C'est là que ça se passe...
C'était un aperçu de la puissance omnisciente de Google... Sujet vaste, interessant voire flippant. L'incompétence de certains webmaster/administrateurs systèmes permet à Google de tout savoir et par conséquence, le monde entier le sait.
Il y a un site qui explique tout ça et surtout la manière de s'en protéger au mieux en utilisant, entre autres, le fichier robots.txt.
Dernière modification par CampyLo.B le dim. oct. 15, 2006 12:02 am, modifié 1 fois.
Les malheurs du sophisme ⛧
« Je suis né d'un con, je mourrai comme un con » El Comandante Rebleauchón
trop risqué
Ca change de la webcam pourrave de mon centre-ville, même si du coup c'est moins utile. J'attends demain voir ce que donne les cams situées dans des bureaux.
Intérressant en tout cas, si tu as d'autres incongruités surtout n'hésite pas.
Intérressant en tout cas, si tu as d'autres incongruités surtout n'hésite pas.
"Heureusement qu'il y a Eldrock pour me décourager d'essayer." - Conrad & Lechat
Ethylo-différentialiste
J'avais lu dans les infos insolites de yahoo qu'un californien regardant une rue de Londres où jouaient les Beatles dans un fameux club de leur époque, avait vu un groupe de mecs casser une vitrine de magasin de sport, là dessus le calif' appelle les bobby's qui interviennent sur le champs. Le calif' a suivit toute l'interpellation sur le net....
La news ne disait pas comment il a eu le numero de phone policial... mais ça ne doit pas étre dûr.
La news ne disait pas comment il a eu le numero de phone policial... mais ça ne doit pas étre dûr.
Mél@nchon 2027, faut qu'on l'essaye !
Les malheurs du sophisme ⛧
Si je vois un mec foutre le feu à une poubelle derriere une patisserie, j'appelle le GIGN, promis !
« Je suis né d'un con, je mourrai comme un con » El Comandante Rebleauchón
Ethylo-différentialiste
laisses nos poulets tranquils ! ça roxxe pour eux en ce moment... il y en a un avec 30 points de suture sur la face depuis samedi soir.
Dans mon quartier c'est pas encore ça mais cela pourrait arriver.
Dans mon quartier c'est pas encore ça mais cela pourrait arriver.
Mél@nchon 2027, faut qu'on l'essaye !
Dernière modification par C@ddy50 le dim. oct. 15, 2006 2:30 pm, modifié 1 fois.
Même ta maman n'en revient pas.
Ethylo-différentialiste
je ne comprends pas, si vous y etes connectés et que vous faite déplacer la cam elle devrait tourner chez moi aussi sans rien toucher , nan?
Mél@nchon 2027, faut qu'on l'essaye !
Les malheurs du sophisme ⛧
Bon je reserve l'enclos des lions de 14h45 à 15h. Parce que si on est deux connards à toucher les reglages en meme temps, ca ne le fait pas !
« Je suis né d'un con, je mourrai comme un con » El Comandante Rebleauchón
Ethylo-différentialiste
je les ai vu bouffer dans leur cabane aprés ils foutent rien ou pas grand chose à part dormir normalement
Mél@nchon 2027, faut qu'on l'essaye !
Merry XXXmas
Mais quelle est le connard qui touche au focus §§
La route ? Là où on va, on n’a pas besoin de route !
La naigritude
C'était avec toi la session super zoom dans la cage des lions Trax?
bon, c'est bien marrant google, c'est rigolo de piloter une webcam à la con, de lire des mails pros dont on n'a rien à foutre, ou de créer des bases SQL pour, heu, ben pour créer des bases SQL, mais tout ça c'est pas du vrai dark internet from the bad side... alors pour ça je vous propose AOL psycho, ou comment triper aux dépens des utilisateurs américains de AOL...
vous avez entendu parler du scandale du mois d'août : AOL a mis en ligne les requêtes faites par ses utilisateurs sur leur moteur de recherche, ça concernait 650000 personnes... le problème c'est qu'à chaque utilisateur correspond un id, il était donc possible de pister les habitudes de n'importe qui et parfois même de retrouver leur IP ou carrément leur numéro de téléphone...
AOL psycho a été créé en ce sens : faire du profiling d'utilisateur du net... en gros on prend un id au hasard ou qui a l'air intéressant, on fait l'historique de ses recherches et on regarde ce que ça nous dit sur sa vie : est-il dépressif ? va-t-il se suicider ? combien de gosses il a ? est-ce qu'il suit une thérapie ?
par exemple, cet ordi est squatté par un couple qui s'entend pas bien sexuellement et la nana se demande si elle doit pas devenir lesbienne... c'est fou ce que les gens peuvent raconter leur vie dans une recherche...
vous avez entendu parler du scandale du mois d'août : AOL a mis en ligne les requêtes faites par ses utilisateurs sur leur moteur de recherche, ça concernait 650000 personnes... le problème c'est qu'à chaque utilisateur correspond un id, il était donc possible de pister les habitudes de n'importe qui et parfois même de retrouver leur IP ou carrément leur numéro de téléphone...
AOL psycho a été créé en ce sens : faire du profiling d'utilisateur du net... en gros on prend un id au hasard ou qui a l'air intéressant, on fait l'historique de ses recherches et on regarde ce que ça nous dit sur sa vie : est-il dépressif ? va-t-il se suicider ? combien de gosses il a ? est-ce qu'il suit une thérapie ?
par exemple, cet ordi est squatté par un couple qui s'entend pas bien sexuellement et la nana se demande si elle doit pas devenir lesbienne... c'est fou ce que les gens peuvent raconter leur vie dans une recherche...
Merry XXXmas
ouch.
Les logs aol je les avait mais je les ai supprimer quand je me suis rendu compte que c'était les seuls fichiers textes capable de faire ramer mon pc.
Les logs aol je les avait mais je les ai supprimer quand je me suis rendu compte que c'était les seuls fichiers textes capable de faire ramer mon pc.
La route ? Là où on va, on n’a pas besoin de route !
ah mais il est calme lui, il aime juste boire son sperme et veut apprendre à faire du crack...
t'en as tu les vois carrément partir plus loin avec des recherches du style :
- je baise plus avec ma femme
- je crois que ma femme me trompe
- comment lire les mails de ma femme ?
- comment retrouver quelqu'un à partir d'un mail ?
- qu'est-ce que je risque si je tue ma femme ?
- quelle est l'adresse d'un bon mange merde d'avocat ?
...
t'en as tu les vois carrément partir plus loin avec des recherches du style :
- je baise plus avec ma femme
- je crois que ma femme me trompe
- comment lire les mails de ma femme ?
- comment retrouver quelqu'un à partir d'un mail ?
- qu'est-ce que je risque si je tue ma femme ?
- quelle est l'adresse d'un bon mange merde d'avocat ?
...
Free Van de Kamp ☣✓
M'a pas l'air très banni.
Le véritable asile, un site de pères de familles qui votent moins à droite qu'hohun.
Marc
Je suis déçu, j'ai vu le thread "Fleshlight" remonter dans les derniers messages, je m'attendais à du divertissement de qualité et paf ! Le bot en embuscade.
Free Van de Kamp ☣✓
Ce qui est désagréable c'est l'odeur du latex.
Le véritable asile, un site de pères de familles qui votent moins à droite qu'hohun.