Hoşgeldin Misafir

Web Hacking'de Bilgi Toplama Ve Keşif

Hellscream2

7 Eyl 2017
1,062 Mesaj

Aktiflik

Seviye

Deneyim

TIM / GÖREV:
Bugün konumuz olan Web Hacking'de arama motorları üzerinden bilgi toplmam ve keşif i anlatacağım.Öncelikle arama motoru nedir Başlayalım.-
o6NONk.png
-

-Arama Motorları:--

-Google,Bing gibi popüler olan arama motorlarının bazı arama operatörleri vardır.Bu operatörlerin var olmasının sebebi ise bazen aradığınız çok dar kapsamlı bir konuyu milyonlarca sonuç içerisinde bulmakta zorlanmanızdır.Bu operatörler sayesinde aramınız sonuçlarını daraltarak aslında aramakta olduğunuz bilgiye daha sağlıklı ulaşabiliyorsunuz.Biz ise bu operatörleri hedeflerimizi bulmakta kullanacağız.-
-




Google Arama Operatörleri-

Bu bölümde Google'ın arama operatörlerini göreceğiz.Madde Madde görmeye başlayalım-



BybLgg.gif
-


[size=small[color=#969696]1.İntitle operatörü.


KOD:-
-intitle--


Bu operatör ile sadece arama sonuçlarındaki web sitelerinin HTML title tag'i girdiğiniz argümana eşit olan sonuçlarını listeler.Örneğin bu operatöre parametre olarak "blog" yazarsak aradığımız kelime sonuçları içerisinde site başlığında "blog" geçenleri listeleyecektir. 
-
-
[/color]


2.İnur-





KOD:-
-inurl---
-

Bu operatör aynen intitle Mantığı ile çalışır.Farkı ise bu operatöre gönderdiğiniz parametreyi snouçalarının URL'Lerinde arar.Örnek vermek gerekir ise,OpenCart sisteminin URL Yapısı Bellidir.Eğer herhangi bir değiliklik yapılmamış ise ,Opencart rotalama yapısını index.php?route=sınıf_ismi/method_ismi ޞeklindedir.


OpenCart sistemelrde bir 0day keşfeden saldırgan sadece OpenCart sistemlerinin olduğu web siteleri listelemek için inurl:index.php?route=product/product tarzında bir sorgulama gerçekleştirdiğinde amacına ulaşmış olur.

3.Site

-[/b]

KOD:-
-site---
-



Bu operatör sadece argüman olarak gönderilen domain içindeki sonuçları listeler.Örneğin hack kelimesini sadece Turkhacks.com domainindeki sonuçları listelemek istiyorsak hack site:Turkhacks.com şeklinde bir sorgu gerçekleştirmemiz yeterli olucaktır.[/b]

4.related

-


KOD:-
-
-


-
Bu operatör argüman olarak gönderilen web sitesine benzer olan web sitelerini listeler.Örneğin related:google.com şeklinde bir sorgu gerçekleştirdiğimizde,google.com arama motoru olduğundan diğer arama motorlarının web sitelerini listeleyecektir