Introduction
Dans cette vidéo pas à pas, nous avons couvert l'utilisation Opérateurs Google pour effectuer des recherches avancées pour la collecte d'informations. Cela faisait partie de EssayezHackMe Google Dorking.
Google est sans doute l'exemple le plus célèbre de « moteurs de recherche », je veux dire, qui se souvient de Ask Jeeves ? frissons
Il serait peut-être plutôt condescendant d'expliquer comment fonctionnent ces « moteurs de recherche », mais il se passe bien plus de choses en coulisses que ce que nous voyons. Plus important encore, nous pouvons tirer parti de cela à notre avantage pour trouver toutes sortes de choses qu'une liste de mots ne trouverait pas. La recherche dans son ensemble, en particulier dans le contexte de la cybersécurité, englobe presque tout ce que vous faites en tant que pentester. MuirlandOracle a créé un chambre fantastique sur l'apprentissage des attitudes à l'égard de la manière de rechercher et des informations que vous pouvez en tirer exactement.
Obtenir les notes du certificat OSCP
Les « moteurs de recherche » tels que Google sont d’énormes indexeurs – en particulier des indexeurs de contenu répartis sur le World Wide Web.
Google propose de nombreux sites Web explorés et indexés. Votre Joe moyen utilise Google pour rechercher des photos de chats (je suis moi-même plutôt un amateur de chiens…). Bien que Google ait indexé de nombreuses images de chats prêtes à être présentées à Joe, il s'agit d'une utilisation plutôt triviale du moteur de recherche par rapport à ce à quoi il peut être utilisé.
Vous pouvez obtenir une liste organisée de Les idiots de Google et les règles utilisées pour former une requête en rejoignant mon abonnement à ma chaîne ici.
Réponses de la salle
Nommez le terme clé de ce à quoi sert un « Crawler »
Quel est le nom de la technique utilisée par les « moteurs de recherche » pour récupérer ces informations sur les sites Web ?
Quel est un exemple du type de contenu qui pourrait être collecté à partir d’un site Web ?
Où se trouverait « robots.txt » sur le domaine »ablog.com”
Si un site Web devait avoir un plan du site, où se trouverait-il ?
Comment empêcherions-nous un « Crawler » d’indexer le répertoire « /dont-index-me/ » ?
Quelle est l'extension d'un fichier de configuration du système Unix/Linux que nous pourrions vouloir cacher aux « Crawlers » ?
Quelle est la structure de fichier typique d’un « Plan du site » ?
À quel exemple concret les « Sitemaps » peuvent-ils être comparés ?
Nommez le mot-clé du chemin emprunté pour le contenu d’un site Web
Quel serait le format utilisé pour interroger le site bbc.co.uk sur les défenses contre les inondations
Quel terme utiliseriez-vous pour effectuer une recherche par type de fichier ?
Quel terme pouvons-nous utiliser pour rechercher des pages de connexion ?
Vidéo pas à pas
