BlackBoard » Computerecke » Netzwerke/Telekommunikation » Suchmaschinen als Hackerhilfe » Hallo Gast [Anmelden|Registrieren]
Letzter Beitrag | Erster ungelesener Beitrag Druckvorschau | An Freund senden | Thema zu Favoriten hinzufügen
Neues Thema erstellen Antwort erstellen
Zum Ende der Seite springen Suchmaschinen als Hackerhilfe
Autor
Beitrag « Vorheriges Thema | Nächstes Thema »
HeaD HeaD ist männlich
Hoffnungsloser Sozialfall in Behandlung bei Styx


images/avatars/avatar-2266.gif

Dabei seit: 31.08.2001
Beiträge: 4.135
Herkunft: Mama

Suchmaschinen als Hackerhilfe       Zum Anfang der Seite springen

Google als Hacker-Tool
30.07.2004 um 12:03 Uhr

MÜNCHEN (COMPUTERWOCHE) - Google und andere Internet-Suchmaschinen dienen Hackern dazu, Lecks auf Web-Servern aufzuspüren und gegebenenfalls in die Systeme einzubrechen, sagten Experten auf der Sicherheitskonferenz Black Hat Security Briefings in Las Vegas. Obwohl das Problem bereits seit längerem bekannt ist, haben Hacker auf der Konferenz via Google so viele unsichere Websites gezeigt, dass selbst abgebrühten Security-Experten das Lachen im Halse stecken blieb.

Laut Johnny Long, Sicherheitsspezialist bei der Computer Security Corp., sind unter anderem Server verwundbar, die mit den vom Hersteller vorgegebenen Standardeinstellungen betrieben werden. Sie lassen über eine Suchanfrage nach den Default-Server-Page-Bezeichnungen oder den Standard-Fehlerseiten aufspüren. Weiteren Aufschluss über die Sicherheitseinstellungen gibt die Suche nach bestimmten Dateinamen, sagte Long.

Wie das funktioniert, demonstrierte der Experte auf der Konferenz. Eine einfache Suche nach der Log-in-Seite des Microsoft-Web-Servers "Internet Information Server" förderte 11.300 Sites zu Tage, Auf denen diese öffentlich zugänglich war. Die zugehörigen Anmeldedaten für schlecht konfigurierte Datenbanken lassen sich laut Long ebenso einfach herausfinden.

Sicherheitsexperten beschäftigen sich bereits seit längerem mit der Frage, ob sich die Funktionen einer Suchmaschine für groß angelegte Hacker-Attacken ausnutzen lassen. Begriffe wie "War Googling" oder "The Search of Death" bezeichnen das automatisierte Auflisten von unsicheren Websites durch Eingabe eines bestimmten Suchbegriffs. Unter "War Searchern" bekannt ist zum Beispiel der Terminus "Select a database to view" intitle:"filemaker pro", der in Google rund 100 Ergebnisse generiert. Einige der Fundstellen verweisen auf die Index-Dateien von Datenbanken, von denen aus unverschlüsselt auf die Datensätze zugegriffen werden kann. Interessant ist auch die Kombination der Suchbegriffe "index of/etc" und "passwd", die einem White Paper zufolge, das der israelische IT-Security-Dienstleister Imperva im März dieses Jahres veröffentlichte, direkt auf ungeschützte Passwort-Dateien verweist (Computerwoche.de berichtete). (lex)


Quelle

EDIT:
Lustig, ich hab mal zum Spaß nach "index of/etc" und "passwd" gesucht und kam hier an:
http://gray-world.net/etc/passwd/#wtf
( ganz unten den Text lesen großes Grinsen )


Nur trauriger Weise findet man wirklich Passwörter.. nu brauch ich sie ja nicht, aber bei Firmen oder Online Banking etc. wirds ja echt krass...

__________________

Dieser Beitrag wurde 4 mal editiert, zum letzten Mal von HeaD: 06.08.2004 00:10.

05.08.2004 20:14 HeaD ist offline E-Mail an HeaD senden Homepage von HeaD Beiträge von HeaD suchen
C-Shell C-Shell ist männlich
#/mod/webdesign/csh


images/avatars/avatar-1674.gif

Dabei seit: 11.02.2003
Beiträge: 520
Herkunft: /NRW/Wesel groupadd Essen

      Zum Anfang der Seite springen

ich mußte schon schmunzeln, als sie das heut morgen im fernsehen berichtet hatten - ist jawohl uralt!

das thema "hacker/-n" scheint in den medien wieder mode zu sein - lol!

__________________
webdesign - selfhtml - selfphp - w3c
wenn eine freie gesellschaft den vielen, die arm sind, nicht
helfen kann, so kann sie auch jene nicht retten, die reich sind

c-schell.de - ADCC e.V.

Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von C-Shell: 05.08.2004 20:43.

05.08.2004 20:42 C-Shell ist offline E-Mail an C-Shell senden Homepage von C-Shell Beiträge von C-Shell suchen
morpheuis morpheuis ist männlich
Just Win All

images/avatars/avatar-1918.jpg

Dabei seit: 17.01.2004
Beiträge: 644
Herkunft: home/deadvil/tmp

      Zum Anfang der Seite springen

Mit Google lassen sie auch Passwörter, Adressen. Telefonnummern etc. finden.

Habe es mal bei einem Tut gelesen
05.08.2004 20:42 morpheuis ist offline Homepage von morpheuis Beiträge von morpheuis suchen
C-Shell C-Shell ist männlich
#/mod/webdesign/csh


images/avatars/avatar-1674.gif

Dabei seit: 11.02.2003
Beiträge: 520
Herkunft: /NRW/Wesel groupadd Essen

      Zum Anfang der Seite springen

hej morphius das wußte ich noch gar nicht - danke!
wo gibts diese hochinteressanten tuts eigentlich - schreibst du sie?

__________________
webdesign - selfhtml - selfphp - w3c
wenn eine freie gesellschaft den vielen, die arm sind, nicht
helfen kann, so kann sie auch jene nicht retten, die reich sind

c-schell.de - ADCC e.V.
05.08.2004 20:46 C-Shell ist offline E-Mail an C-Shell senden Homepage von C-Shell Beiträge von C-Shell suchen
HeaD HeaD ist männlich
Hoffnungsloser Sozialfall in Behandlung bei Styx


images/avatars/avatar-2266.gif

Dabei seit: 31.08.2001
Beiträge: 4.135
Herkunft: Mama

Themenstarter Thema begonnen von HeaD
      Zum Anfang der Seite springen

Augen rollen loool

man kann bei google auch inhalte von webseiten ausfindig machen Augen rollen

hrhr

was mich im moment mehr stört ist, das man für jedes suchwort 100 dialerseiten und 10000 seiten rausbekommt die keine sau haben will weil sie nix mitm thema zu tun ham...

__________________

05.08.2004 21:06 HeaD ist offline E-Mail an HeaD senden Homepage von HeaD Beiträge von HeaD suchen
Champus Champus ist männlich
BlackBoarder


images/avatars/avatar-2272.png

Dabei seit: 24.03.2002
Beiträge: 1.649
Herkunft: Karlsruhe

      Zum Anfang der Seite springen

Naja aber der Googletrick ist in der FXP Scene schon relativ alt. Wenn man erstmal in Google die IIS Unicodes raus hat kann man ganz einfach per entsprechenden Befehlen (c+dir+c:\ etc.) die Dirs listen, Dateien per FTP hochladen und sogar ausführen. So werden auch Stros erstellt. Ich versteh nicht was daran so toll sein soll, der Googletrick läuft schon seit mindestens 3 Jahren so, und ist besonders bei Scannern die keine Remotescanstros haben gebräuchlich ...

__________________
CorvusCorone -> Champus
06.08.2004 10:19 Champus ist offline Homepage von Champus Beiträge von Champus suchen
fmann fmann ist männlich
Referee


images/avatars/avatar-1509.gif

Dabei seit: 11.10.2001
Beiträge: 1.230
Herkunft: Germany

      Zum Anfang der Seite springen

Es gibt auch sog. "Google Spoofs" schon seit langen, wo man in Passwort geschützte Seiten (frei ab 18) reinkommen kann.

cu fmann

__________________
Viele Menschen wissen, dass sie unglücklich sind. Aber noch mehr Menschen wissen nicht, dass sie glücklich sind.
Albert Schweitzer (14.01.1875 - 04.08.1965)
06.08.2004 10:55 fmann ist offline E-Mail an fmann senden Beiträge von fmann suchen
PygoscelisPapua PygoscelisPapua ist männlich
BlackBoarder


images/avatars/avatar-2293.png

Dabei seit: 20.12.2003
Beiträge: 1.304
Herkunft: Kiel, Schleswig-Holstein, Germany

      Zum Anfang der Seite springen

Zitat:
Original von HeaD
Augen rollen loool

man kann bei google auch inhalte von webseiten ausfindig machen Augen rollen



Nein echt? Danke man! *anspring und umarm*

Sowas hab ich mein leben lang gesucht...


Naja, das mit den Dailerseiten kotzt mich so langsam auch an. Wer vor einem Jahr noch nach einem Gif gesucht hatte, hat 50 brauchbare Sachen gefunden.
Wer heute nach einem Gif sucht bekommt 1000 Dailerseiten und mit dem rest kann man nichts anfangen... schade eigentlich...

__________________
There are only two kinds of programming languages: those people always bitch about and those nobody uses.
(Bjarne Stroustrup)
*
Moving on to pastures new
GPG Key

06.08.2004 11:16 PygoscelisPapua ist offline Homepage von PygoscelisPapua Beiträge von PygoscelisPapua suchen
J.Havers
Aufsteiger


Dabei seit: 28.04.2004
Beiträge: 64

      Zum Anfang der Seite springen

Bitte löschen

Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von J.Havers: 31.08.2014 00:30.

06.08.2004 11:46 J.Havers ist offline E-Mail an J.Havers senden Beiträge von J.Havers suchen
Champus Champus ist männlich
BlackBoarder


images/avatars/avatar-2272.png

Dabei seit: 24.03.2002
Beiträge: 1.649
Herkunft: Karlsruhe

      Zum Anfang der Seite springen

Aber was mich wundert, wieso hat bzw. macht google Europe nichts gegen solche Suchworteingaben? Irgendwie eine Sperre oder so ???

__________________
CorvusCorone -> Champus

Dieser Beitrag wurde 1 mal editiert, zum letzten Mal von LX: 06.08.2004 12:48.

06.08.2004 12:00 Champus ist offline Homepage von Champus Beiträge von Champus suchen
morpheuis morpheuis ist männlich
Just Win All

images/avatars/avatar-1918.jpg

Dabei seit: 17.01.2004
Beiträge: 644
Herkunft: home/deadvil/tmp

      Zum Anfang der Seite springen

Zitat:
Naja aber der Googletrick ist in der FXP Scene schon relativ alt.


Für mich ist der Trick neu, hatte mal ne Stunde lang spass gehabt aber nachher ist mir verleidet.

Aber mit diesen Dialer sollte man sich schon Sorgen machen
06.08.2004 12:05 morpheuis ist offline Homepage von morpheuis Beiträge von morpheuis suchen
J.Havers
Aufsteiger


Dabei seit: 28.04.2004
Beiträge: 64

      Zum Anfang der Seite springen

Zitat:
Original von morpheuisAber mit diesen Dialer sollte man sich schon Sorgen machen


Warum? Unbemerkt darf sich kein Dialer mehr bei dir ausführen. Ohne deutlichen Hinweis auf den anfälligen Geldbetrag ist der Zugang nicht gültig, was soviel heisst, dass du die Kosten nicht begleichen musst. Weiterhin gibt es Software, die Dialer blockt, man kann div. Nummern sperren lassen, etc.

Klar ist es nervig, wenn Google solche Ergebnisse ausspuckt, jedoch lässt sich daran nichts machen, da Dialer dazu erschaffen wurden, durch das Internet Geld zu machen und diesen Wirtschaftshahn darf man nicht einfach schließen. Sie gehören nunmal dazu und zunehmend werden auch andere Webmaster dazu übergehen, den Inhalt ihrer Webseiten nur über Dialer zugänglich zu machen. Das Internet geht somit immer weiter zugrunde und an anderer Stelle lebt es umso mehr auf.

Aber das ist ein anderes Thema...
06.08.2004 12:12 J.Havers ist offline E-Mail an J.Havers senden Beiträge von J.Havers suchen
HeaD HeaD ist männlich
Hoffnungsloser Sozialfall in Behandlung bei Styx


images/avatars/avatar-2266.gif

Dabei seit: 31.08.2001
Beiträge: 4.135
Herkunft: Mama

Themenstarter Thema begonnen von HeaD
      Zum Anfang der Seite springen

Mir gehts gar nicht darum das ich Angst vor den Dialern hab, sondern das Google total zugemüllt ist. Es gibt irgendwelche Scripte die reagieren auf jedes Wort.

Auch wenn man nach CDROM im Zusammenhang mit Fleischwurst sucht, bekommt man Dialerseiten, die meiste dann so ähnlich aussehen wie:

Fleischwurst-CDROM
Erfahren sie alles über Fleischwurst. Wollen Sie mehr über Fleischwurst erfahren? Fleischwurst ganz billig...
http://www.blabla.de/fleischwurst-cdrom.html

Oder man kommt auf Searchstatistics von anderen Suchmaschinen oder direkt auf die Suchergebnisse anderer Suchmaschinen, das ist schon relativ nervig...

Nochmal zum Thema... Ich kannte das noch nicht, für mich wars neu und ich habs gestern halt erst im TV gesehen. Aber wie das immer so schön ist, es ist Sommerloch irgendwas müssen die ja berichten ^^ großes Grinsen

__________________

06.08.2004 12:36 HeaD ist offline E-Mail an HeaD senden Homepage von HeaD Beiträge von HeaD suchen
zoul3 zoul3 ist männlich
Member


images/avatars/avatar-249.gif

Dabei seit: 07.02.2003
Beiträge: 268
Herkunft: Berlin

      Zum Anfang der Seite springen

Zitat:
Naja, das mit den Dailerseiten kotzt mich so langsam auch an. Wer vor einem Jahr noch nach einem Gif gesucht hatte, hat 50 brauchbare Sachen gefunden.

na und....die leute verdienen ihre kohle damit (und das ist nicht wenig großes Grinsen )

da scheinen mir einfach die sumas sche**** zu sein,oder?
ich arbeite auch so....und es hilft..........
06.08.2004 15:10 zoul3 ist offline E-Mail an zoul3 senden Beiträge von zoul3 suchen
COCYHOK COCYHOK ist männlich
Verunsicherungsmakler


images/avatars/avatar-2037.png

Dabei seit: 04.10.2003
Beiträge: 1.079
Herkunft: CCCP

      Zum Anfang der Seite springen

Zitat:
Es gibt irgendwelche Scripte die reagieren auf jedes Wort.
Erklär mal genauer! Wie soll das gehen? Wenn ich mich recht irre, wird der Suchbegriff nicht an den gesuchten Server geschickt. Der Suchserver empfängt nur informative Daten.

__________________
Es ist eine Frage, ob wir nicht, wenn wir einen Mörder rädern, grade in den Fehler des Kindes verfallen, das den Stuhl schlägt, an dem es sich stößt.
Georg Christoph Lichtenberg, 18. Jahrhundert
07.08.2004 16:33 COCYHOK ist offline E-Mail an COCYHOK senden Homepage von COCYHOK Beiträge von COCYHOK suchen
HeaD HeaD ist männlich
Hoffnungsloser Sozialfall in Behandlung bei Styx


images/avatars/avatar-2266.gif

Dabei seit: 31.08.2001
Beiträge: 4.135
Herkunft: Mama

Themenstarter Thema begonnen von HeaD
      Zum Anfang der Seite springen

Was weiß ich wie das funktioniert, aber es muß irgendwie nen Script sein, weil (ich hab natürlich jetzt kein beispiel gefunden) teilweise 2 Suchwörter eingeben kann, die im Zusammenhang völlig sinnlos sind und dann auf eine seite kommt, die dann z.B. suchwort1-suchwort2.html heißt oder in der Beschreibung steht dann immer "Holen Sie sich "Suchwort1" jetzt auch mit "Suchwort2" umsonst!!"

__________________

07.08.2004 17:11 HeaD ist offline E-Mail an HeaD senden Homepage von HeaD Beiträge von HeaD suchen
morpheuis morpheuis ist männlich
Just Win All

images/avatars/avatar-1918.jpg

Dabei seit: 17.01.2004
Beiträge: 644
Herkunft: home/deadvil/tmp

      Zum Anfang der Seite springen

Ich denke auch das es so ist.

Das mit dem "suchwort1-suchwort2.html" ist ein sehr gutes Beispiel
08.08.2004 11:15 morpheuis ist offline Homepage von morpheuis Beiträge von morpheuis suchen
Champus Champus ist männlich
BlackBoarder


images/avatars/avatar-2272.png

Dabei seit: 24.03.2002
Beiträge: 1.649
Herkunft: Karlsruhe

      Zum Anfang der Seite springen

Zitat:
Original von morpheuis
Ich denke auch das es so ist.

Das mit dem "suchwort1-suchwort2.html" ist ein sehr gutes Beispiel


Und das war grad ein gutes Beispiel für einen total sinnlosen Spammpost.

Naja das mit den Suchanfragen sollte eigentlich ein relativ einfaches CGI (womöglich auch PHP) Script sein, ich kann mich ja mal ransetzen und zu demonstrationszwecken eines basteln.

__________________
CorvusCorone -> Champus
08.08.2004 11:30 Champus ist offline Homepage von Champus Beiträge von Champus suchen
Baumstruktur | Brettstruktur
Gehe zu:
Neues Thema erstellen Antwort erstellen
BlackBoard » Computerecke » Netzwerke/Telekommunikation » Suchmaschinen als Hackerhilfe

Forensoftware: Burning Board 2.3.6, entwickelt von WoltLab GmbH