Kimsin Sen? /in/ahmet-dervis /adervis3 SauSiber adrvs.wordpress.com

Transkript

1 DORK

2 Kimsin Sen? /in/ahmet-dervis /adervis3 SauSiber adrvs.wordpress.com

3 Dork Nedir Ne Değildir? Bizim aramalarımızı daha kaliteli hale getiren, istediğimiz sonuca daha yakın aramalar yapmamızı sağlayan kullanışlı komut parçalarıdır. Arama motorları bazı parametreler ile daha doğru sonuçları bize getirir. Bu parametrelere verilen isimdir dork.

4 Dork Ne İşimize Yarayacak? Bir web sitesinde zafiyet aramak, ders kaynağı bulmak ya da aradığınız şarkının mp3 halini bulmanızı sağlayacak komutları içerir. Düzgün kullanıldığında google indexleyebildiği her şeyi önünüze serecektir.

5 Dorklardan Bana Ne! Arama motorları web sitelerimizin ya da sunucularımızın nerelerini indexlediğini tam olarak bilemiyoruz. Arama motorlarının sonuçlarında getirmemesi gereken yerlere ulaşmış olması muhtemel bir durumdur. Admin panelini arama sonuçlarında görmek sizi rahatsız etmiyorsa ayrı mesele tabi. Bundan dolayı kendi sitenizi arama motorlarında arayarak nerelerin açık olduğunu bulup bunları kapatmak gerekir.

6 Neyi Kapatıyoruz Kardeş?.htaccess adında bir dosya tarafından şifreleme ya da erişim izni vererek engelleme yapabiliriz. Bu dosyayı düzgün yapılandırarak korunabiliriz. Bir dork ile.htaccess dosyasını aratırsak birçok siteyi görebiliriz. Peki.htaccess nedir? Sitenizde ki erişimleri ve yönlendirmeleri kontrol eden bir dosya olarak adlandırabiliriz.

7 Neyi Kapatıyoruz Kardeş? Bir diğer konu ise robots.txt dosyası. Robots.txt dosyası web sitenizin arama motorları tarafından iletişime geçilen dosyasıdır. Arama motorları ilk olarak buraya bakarlar. İndexlenmesini istemediğiniz kısımları burada ayarlayabilirsiniz. Robots.txt ile sitenizi hangi arama motorları tarafından bulunup hangileri tarafından bulunamayacağını belirlediğiniz dosyadır. Kök dizinde bulunur. Engellemeyi yapmak için; User-agent:googlebot Disallow:/

8 Birkaç Dork mu Görsek? Site:Belirtilen sitede arar. Filetype:Belirtilen dosya tiplerini arar. İnurl:Url adresinde arar. İntext:Sayfalarda arar. İntitle:Başlıklarda arar.(dizinlerde) Ext:Belirtilen dosya tiplerini arar. Cache:Önbellekten çağırır. (Kapanan siteler için.) Book:Kitap araması yapar.

9 Nereye Yazacağız?

10 Bu dorkları arama motorlarının arama kısmına yazmanız yeterli.

11 Bing Bi Başka Diğerlerinden ziyade Bing ile yapabileceğiniz bir dork mevcut. Bilgi toplama sırasında kullanılan bir yöntem. (Her ne kadar araçlar ile yapmak daha kolay olsa da.) Bing aramasına ip: şeklinde arama yaparsak sanal hostları da bulabiliriz.

12 Bir Köşede Dursun Aramalarınızı daha kaliteli yapmak için dorklarla ya da dorklar olmadan kullanabileceğiniz birkaç karakter mevcut. Örneğin arasına yazdığınız şeyi kelime olarak arar, benzerlerini aramaz. Dorkların başına + koyarsanız (Çokta gerekli değil.) aramaya ekler. Dorkların başına koyarsanız bunu arama anlamına gelir.

13 rl: le: İnu pe: Filety İnt it : te Si İnt ex t: Örnekler

14 Cam Aç intitle:webcam 7 inurl:8080 -intext:8080 intitle: Live View / AXIS inurl: CgiStart?page=

15 Config mi Config de Neymiş? intitle:index.of.config

16 Biraz Efsanelerden Dinleyelim intitle: index of / mp3

17 Phishing Yapacağım ama Mail Listesi Yok inurl:mail.txt filetype:txt

18 Size Bir İpucu Verelim Herhangi bir ülkenin web sitelerini nasıl tararız?

19 Site:(Ülke Kodu) İl(İsrail), ca(kanada), ci(fildişi), pt(portekiz) Ülke alan adları yazarak fazlasını görebilirsiniz.

20 Bir iki tane soru Mysql hatası içeren bir dork yazınız. (Warning: mysql_fetch_array()) (Warning: mysql_result()) İndex sayfasını bulan dork yazınız. İd girişi alan bir site dorku bulunuz. (main.php, index.php sayfaları örnek olabilir.)

21 Beyin Bedava inurl: id= & intext:"warning: mysql_fetch_array() site:(ülke kodu) inurl:"id=" & intext:"warning: mysql_result() site: (Ülke kodu) index.php?id=

22 Daha Başka? Google Hacking Database yazarak daha fantastik dorklar görebilirsiniz. Maalesef okulumuzun interneti bu aramanın sonuçlarındaki sitelere girmemize izin vermiyor.

23 Bana Toolla Gel Wikto Gooscan Sitedigger

24

25

26

27 Aman Dikkat Tuzak Var Bu kısmında (güvenlik) bir aracı bulunmakta. Bunun adı Google Hack Honeypot. Bu aracı sitenize kurduğunuzda bir honeypot gibi davranıyor. Sitenize google dork ile ulaşmaya çalışanları oyalayıp sanki bir şeyler varmış gibi davranıyor. Bu şekilde saldırmaya çalışanları izleyebilir ve günlük tutar gibi kayıtlar elde edebilirsiniz. İlginç bir araç.

28 Yasal mı? Dorklar, sizin gidip kaynağından aktif olarak bilgi almaya çalışmadığınızdan dolayı bir suç teşkil etmez. Aslında daha doğrusunu söylemek gerekirse zaten internete açık olarak sunulmuş bir şeyi aradığınız için suç teşkil etmemektedir. Ancak bulduğunuz zafiyetleri kullanmak suçtur. Arada ince bir çizgi var bunu iyi sezmek gerekiyor. Burada bahsettiğimiz araştırma çeşidi açık kaynak istihbaratı(osint) olarak isimlendirilmektedir.

29 SORULAR

30 Teşekkürler