IT ADVISORY. Google Hacking ADVISORY

Maat: px

Weergave met pagina beginnen:

Download "IT ADVISORY. Google Hacking ADVISORY"

Stefan Martens
10 jaren geleden
Aantal bezoeken:

1 IT ADVISORY Google Hacking ADVISORY

2 Google Hacking Introductie Wat is google hacking? Beperkingen Google Operators Informatievergaring & mapping Zoeken naar mogelijke targets Zoeken naar login portals en andere specifieke objecten Zoeken naar usernames & wachtwoorden Tegenmaatregelen

Zoeken naar mogelijke targets Zoeken naar login portals en

3 Introductie Wie ben ik?

4 Google Hacking, wat is het? Wat is google hacking? Web Hacking: Bepaal de site, zoek de zwakheid. Google Hacking : Bepaal de zwakheid, zoek de site. Maar voor security consultants ook: - Mapping - Informatievergaring voor pentests - Informatievergaring voor social engineering Wees geen laaghangend fruit!

5 Google hacking, beperkingen Google indexeert veel, maar niet alles. Als google groeit, groeien ook de mogelijkheden om te googlehacken Te hacken content is statisch: google kan niet met dynamische content omgaan, het zijn snapshots Geen interactie met site

6 Google operators De normale interface Web Discussiegroepen (Usenet) Afbeeldingen Voorkeuren Google queries Niet case sensitive Wildcards Stemming Maximaal aantal termen Boolean operators

7 Google operators - vervolg Advanced operators Intitle Inurl filetype site Link Inanchor Author insubject Phonebook Cache

8 Informatievergaring & Mapping Sites vinden Subdomains Links Versie en andere informatie Directory listings Intranet Helpdesk Namen en adressen Specifieke bestanden vinden Backup files Configuratie files Andere files Gebruik van online tools DEMO S

Helpdesk Namen en emailadressen Specifieke bestanden vinden

9 Mogelijke targets powered by Directory listings Cgi scanning via Google Default pagina s en voorbeeld programma s Errors DEMO S

10 Login portals en andere specifieke objecten Bekende URL s Bekende titels Bekende tekst DEMO S

11 Usernames & Wachtwoorden DEMO S

12 Phishing voorbeeld Cross-site framing Site zet content in frames Content is extern Frame source aan clientzijde bepaald DEMO

13 Tegenmaatregelen User awareness Hardening Testing Wijziging versie informatie Stop robots volledig (nou ja ) User-Agent: * Disallow: / Stop robots gedeeltelijk (nou ja ) User-Agent: Googlebot Disallow: /*.PDF$ Voorkom google caching / snippets <META NAME= ROBOTS CONTENT= NOARCHIVE > <META NAME= ROBOTS CONTENT= NOSNIPPET > Hulp van Google URL verwijdering Meer info: google hacking boek Athena

PDF$ Voorkom google caching / snippets <META NAME= ROBOTS CONTENT= NOARCHIVE > <META NAME= ROBOTS CONTENT=

14 Contactgegevens Hans IJkel KPMG +31 (20) De in dit document vervatte informatie is van algemene aard en is niet toegespitst op de specifieke omstandigheden van een bepaalde persoon of entiteit. Wij streven ernaar juiste en tijdige informatie te verstrekken. Wij kunnen echter geen garantie geven dat dergelijke informatie op de datum waarop zij wordt ontvangen nog juist is of dit in de toekomst blijft. Daarom adviseren wij u op grond van deze informatie geen beslissingen te nemen behoudens op grond van advies van deskundigen na een grondig onderzoek van de desbetreffende situatie KPMG EDP Auditors N.V., een Nederlandse naamloze vennootschap, is lid van het KPMG-netwerk van zelfstandige ondernemingen die verbonden zijn aan KPMG International, een Zwitserse coöperatie. Alle rechten voorbehouden.

Wij streven ernaar juiste en tijdige informatie te verstrekken.

Vergelijkbare documenten

Hardware Specialisatie. Module 1: Zoeken op het internet

Hardware Specialisatie. Module 1: Zoeken op het internet 1 Hardware Specialisatie Module 1: Zoeken op het internet 2 Inhoud Inleiding Zoekmachines Usenet en nieuwsgroepen Praktijkoefening 3 Inhoud > Inleiding < Zoekmachines Usenet en nieuwsgroepen Praktijkoefening