גוגל האקינג - Google Hacking

תמלול ההרצאה: גוגל האקינג - Google Hacking

הטקסט המלא של הדקות הראשונות בהרצאה «גוגל האקינג - Google Hacking» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה הזו נבין מה זה גוגל האקינג. הרעיון זה לא לפרוץ לתוך חברת גוגל, אלא לנצל את המנוע של גוגל שיודע למצוא את הכל, כדי שהוא ימצא לנו מידע רגיש, שמות, סיסמאות, גישה למצלמות, הוא יודע למצוא, ואנחנו לוקחים ממנו את מה שהוא מצא.

2. 00:22

   לדוגמה, נכתוב בגוגל "google dorks", "google dorks" ו"google hacking" זה אותו דבר, "live camera" זה כל מיני שאילתות איך לעשות בגוגל חיפוש זאת אומרת אני שואל את גוגל איך לעשות אצלך חיפוש של אתרים שיש בהם מצלמות חשופות אז אני נכנס פה לקישור הראשון ויש לי פה גוגל דוקס שאילתות מוכנות כדי שאני לא אצטרך לבד לבנות

3. 00:44

   שאילתות לדוגמה לכתוב דבר כזה בחיפוש או דבר כזה בחיפוש בוא ננסה בוא ניקח את הראשון הולך עוד פעם לגוגל זאת אומרת פה זה רשימה של שאילתות כדי שאני לא אסתבך אם לבנות שאילתה חכמה לגוגל אני לוקח ממישהו שכבר עשה אותה מכניס את השאילתה של Live Camera והנה יש לי פה רשימה של כל מיני מצלמות שחשופות ניכנס לאיזשהו קישור והנה אנחנו רואים פה איזושהי

4. 01:11

   מצלמה עובדת ממש בשידור חי כרגע הנה אנחנו יכולים להתקרב לראות מצלמה אנחנו יכולים נראה לי גם להזיז אותה ימינה שמאלה תראו הנה הנה אני מזיז מצלמה למישהו אני גם יכול לסובב אותה קדימה אחורה אני יכול לעשות פה זום להתרחק להתקרב לראות מה קורה שימו להם ואנחנו במצלמה של מישהו ששכח לסגור אותה עם סיסמה למה כי טכנאי מארלנד שהוא ואז הוא

5. 01:39

   שכח לסגור עם הסיסמה גוגל אינדקס את זה ובגלל שזה איזשהו תקן של מצלמות ידענו לחפש את העמוד הנכון אז זאת הדגמה סתם שפרצנו למצלמה מה זה פרצנו נכנסנו למצלמה שהייתה חשופה גם ככה אבל מצאנו אותה ויש פה הרבה דוגמאות אחרות עכשיו אנחנו יכולים להשתכלל ולחפש גם שמות וסיסמאות אז יש לנו פה דאטאבייס

6. 02:02

   איך לבנות שאילתות נכונות בגוגל. תחשבו שאני לא יודע לבנות שאילתות נכונות, אז אני לוקח מישהו שכבר בנה שאילתה. אז יש לנו פה מסד נתונים, גוגל האקינג דאטאבייס, זה פה בצד, מי שרוצה לחפש בתפריט של אתר ExploitDB, יש פה מלא אקספלויטים, מלא חורי אבטחה,

7. 02:22

   אחד מהם זה גוגל האקינג דאטאבייס, ויש לנו פה מלא שאילתות מוכנות. לדוגמה, וב קאמרה כזאת וכזאת לחפש. נניח אני רוצה לחפש שם וסיסמה לאתר מסוים. אז קודם כל אני עושה פילטר ומפלטר שאילתות לפי מה אני רוצה לחפש.

8. 02:38

   נניח שם וסיסמה, יוזרניים, או איזה שם חולשות. יש פה כל מיני סוגים של שאילתות. בואו ניקח יוזרניימס, קבצים שכוללים יוזרניימס.

9. 02:49

   ופה אנחנו רואים שאילתות שאפשר לשאול את גוגל כדי לחפש. הנה, אני רואה פה פייל זילה, שרת קבצים, שרת FTP של פייל זילה.

10. 03:00

    מה למעשה השאילתה הזאת עושה? השאילתה הזאת מנצלת את העובדה שתוכנת פייל זילה שומרת את ההגדרות שלה בקובץ filezilla.xml. התוכנה יכולה לשמור את כל ההגדרות שלה או ברג'יסטרי של ווינדוס, ואז היא תלויה רק לווינדוס, ונניח פייל זילה עובד גם על לינוקס גם על ווינדוס, אז רג'יסטרי זה בלתי אפשרי.

11. 03:21

    במסד נתונים היא יכולה לשמור את ההגדרות שלה ואז צריך להקים מסד נתונים שלם, שזו עוד מערכת בשביל תוכנת FTP קטנה, והאופציה השלישית והאחרונה שבפועל קורית הרבה פעמים, ששומרים את השם והסיסמה בתוך קובץ.

12. 03:36

    כי אי אפשר ב-registry, כי אז אנחנו תלויים רק ב-Windows, ואי אפשר ב-database, כי אז צריך להתקין דאטאבייס. אם זאת תוכנה ענקית, אז היא יכולה להתקין דאטאבייס, זה יהיה מוצדק, אבל אם זו תוכנה קטנה, זה לא מוצדק להתקין מערכת שלמה בשביל משהו קטן.

13. 03:52

    אז שומרים הכל בתוך קובץ ואני אומר לגוגל תמצא לי את הקבצים עם הסיסמאות האלו בוא נחפש בוא נראה איך זה עובד אז אני עושה קופי הולך לגוגל ומחפש והנה משהו מצא לי רק בוא ניכנס לגוגל ולא לבינג של מייקרוסופט והנה אני מחפש בגוגל ואני פה רואה רשימה של אתרים שיש בהם פייל זילה xml בוא ניכנס לראשון והנה אנחנו באמת

14. 04:17

    רואים פה פייל זילה xml אני פה יוזרנם ופסוורד למה? כי פייל זילה, ככה הוא שומר נתונים, יוזרנם ופסוורד.

15. 04:26

    הנה עוד שם של אתר, תראו, עוד יוזרנם והנה פסוורד. BBC אדמיניסטרטור והפסוורד של האדמיניסטרטור הזה BBC 2010. והנה שם של אתר. תראו, לא צריך להתאמץ.

16. 04:39

    למה? כי גוגל כבר מצא לי את כל הקבצים ואני אומר לו, רק תראה לי אותם. תראו, הכל מאוד מאוד חשוף. עכשיו, אם הייתי רוצה לתקוף את האתר הזה, אבל גוגל פה יציג לי הרבה מאוד תוצאות, הייתי רוצה לא כל כך הרבה תוצאות לסנן עבור אתר מסוים אז אני יכול להוסיף בסוף של השאילתה סייט נקודתיים

17. 04:58

    בשם של אתר נניח תראה לי רק תוצאות שקשורות לפייל זילה אקס אמל עבור אתר מסוים והנה הוא מראה לי רק את מה שרלוונטי לאתר שאני רוצה לתקוף עכשיו אתם לא מאמינים לי שזה כזה פשוט נכון?

18. 05:11

    זה אכן ככה כי מי שמשתמש בתוכנת פייל זילה חייב לשמור את הנתונים בפייל זילה אקס אמל ואם הוא בטעות לא חסם גישה לקובץ הזה, גוגל מהנדקס אותו, גוגל מוצא אותו. בואו ניקח עוד אחד.

19. 05:24

    הנה, אני לוקח את השני. בואו נראה איפה יש פה, הנה, פייל Z ל-XML, בבקשה. עושה קונטרול F פאס, פאסוורד, מחפש פאסוורד. הנה, פה אני לא מוצא אותו.

20. 05:35

    אתם רואים פה יש פסוורד אבל פסוורד כסטרין כחלק מטקסט אבל אני לא רואה ממש סיסמה חשופה פה יופי האתר הזה לא חשף לי את הסיסמה בוא נלך לשלישי פייל זילה xml באתר השלישי בוא נחפש פה הנה פס רווח כתבתי כי אני מכיר את התוכנת פייל זילה והנה יש לי פה סיסמה מקודדת בבייס 64 זה קידוד זה לא הצפנה זה נראה כאילו זה מוצפן לא זה מקודד זה הצגה אחרת של המידע

21. 06:04

    זה קידוד ההבדל בין קידוד להצפנה, שבהצפנה יש מפתח סודי. בקידוד אין שום מפתח סודי, זה פשוט הצגה שונה, כמו להציג אות A בקוד של אסקי.

22. 06:16

    הצגה שונה של סיסמה אבל בלי מפתח סודי שמצפין אותה. בגלל זה זה קידוד ולא הצפנה. ואז בגלל שזה קידוד בייס 64, אני עושה בייס 64 דיקורד.