|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/curso-de-google-hacking-dorks-comandos-para-hackear/
课程评论：没有评论
课程名称：Google Hacking Dorks 渗透技巧 课程概述： 本课程将深入探讨Google Hacking技术，这是一种利用Google搜索引擎的特殊运算符（或称Dorks）来过滤信息，从而发现网站配置和源代码中安全漏洞的方法。这一技术由Johnny Long于2002年发起，他开始收集能够揭示漏洞或敏感信息的Google搜索查询，这些查询被称为“Google Dorks”。随着时间的推移，这些Dorks被整理成了一个庞大的Google Hacking数据库。 通过本课程，您将学会： * **精确搜索：** 使用一系列运算符，在Google上进行更精确的信息搜索。 * **道德黑客（Ethical Hacking）：** 识别服务器漏洞，并通知相关负责人进行修复，这是一种合法的安全测试手段。 * **信息发现：** 了解如何利用Google Hacking发现各种类型的信息，包括： * 包含敏感信息的目录。 * 泄露密码的档案。 * 服务器安全漏洞。 * 软件及许可证信息。 * 保密或敏感数据。 * 可能包含额外信息的错误消息。 * 服务器配置文件。 * 电子邮件地址和用户信息。 * 服务器基本信息。 本课程还将提及，虽然Google Hacking是强大的安全工具，但也被网络犯罪分子用于获取信息以发动攻击。因此，我们强调在**道德**和**合法**框架内学习和应用这些技术。
Google Hacking podemos definirlo como una técnica informática que usa operadores o comandos para filtrar la información que recibimos del buscador de Google. También se puede utilizar para poder encontrar agujeros de seguridad en la configuración y el código fuente que se usan en los sitios web.Este vocablo empezó a usarse en el año 2002 por parte de Johnny Long. En esa época empezó a recopilar consultas que funcionaban en la búsqueda de Google y con las que se podían averiguar vulnerabilidades o descubrir información sensible u oculta. En ese momento se las etiquetó como Google Dorks, por lo que también a veces se utiliza este término para referirse a estas cuestiones. Más adelante, esto terminó convirtiéndose en una gran base de datos y eventualmente organizada en la base de datos de Google Hacking.En cuanto a la forma de utilización de Google Hacking podemos utilizarlo con diversos objetivos. Una de ellas sería para realizar búsquedas en Google de manera más precisa utilizando una serie de operadores. También se puede utilizar para realizar una actividad de hacking ético para identificar vulnerabilidades de servidores y luego avisar a sus responsables para que puedan subsanar el problema. Además, también podrían utilizarlo ciberdelincuentes para obtener información que luego podrían aprovechar en sus ataques y operaciones.Cuando se utiliza Google Hacking, podemos encontrar:Directorios con información.Archivos con contraseñas.Vulnerabilidades de servidores.Software y licencias.Información confidencial o también sensible.Mensajes de error, que muestran más que el error.Archivos de configuración.Información de correos electrónicos y usuarios.Información de servidores.
