Michael Fisher
0 
4324
413
Przy wszystkich ryzykach związanych z korzystaniem z sieci do udostępniania plików, przeglądanie niechronionych katalogów stron jest prawdopodobnie o wiele łatwiejsze i bezpieczniejsze. Dopiero gdy zaczniesz to robić, zdajesz sobie sprawę, że połowa rzeczy, które ludzie przechowują w folderach stron (czasopisma Sports Illustrated!
Potem zaczynasz zdawać sobie sprawę, jak głupie są, że nie chronią tych folderów hasłem i pozostawiają je szeroko otwarte dla całego świata, aby mógł wejść!
To może być naprawdę stara wiadomość dla wielu osób, ale pomyślałem, że po prostu szybko zanotuję parametry wyszukiwania w celu znalezienia plików w niechronionych katalogach witryn.
Jeśli nie wiesz, katalog niechronionej witryny to witryna, która nie ma “indeks” plik stworzony dla niego - index.htm, index.html, index.php. Więc jeśli spróbujesz uzyskać dostęp do katalogu witryny, który nie ma hasła sterującego nim lub który nie ma strony indeksu, będziesz w stanie zobaczyć listę wszystkich plików i folderów znajdujących się w tym katalogu. Jeśli to widzisz, możesz kliknąć pliki, pobrać je i otworzyć.
Oto jak wygląda typowy niechroniony katalog:
Takie katalogi będą zawierały wszelkiego rodzaju pliki. Rzeczy takie jak zdjęcia, muzyka, pliki wideo, dokumenty, nazywasz to.
Teraz możesz przeprowadzić ogólne wyszukiwanie i przejrzeć dosłownie setki tysięcy tych katalogów. Ale takie wyszukiwanie jest czasochłonne i nieco odrętwiałe. Ale jeśli chcesz to zrobić, po prostu wpisz w polu wyszukiwania (Google, Yahoo, cokolwiek) następujący ciąg wyszukiwania:
-inurl (html | htm | php) intitle:”indeks” +”ostatnio zmodyfikowany” +”nadrzędna Lokalizacja” +opis + rozmiar
To przyniesie WSZYSTKO i będziesz mógł polować na wszystko, co możesz znaleźć. Powodzenia.
Ale czy nie chcesz być selektywny? Nie chcesz szukać czegoś konkretnego? Jeśli tak, możesz zmienić ciąg wyszukiwania, aby szukać TYLKO zdjęć, TYLKO muzyki lub TYLKO wideo. Więc… .
-inurl: (htm | html | php) intitle:”indeks” +”ostatnio zmodyfikowany” +”nadrzędna Lokalizacja” +opis + rozmiar + (wmv | avi)
Będzie to szukać tylko plików wideo wmv i avi. Możesz to łatwo zmienić, jeśli nie chcesz “wmv” lub “avi” lub jeśli chcesz “mpg” zamiast. Masz pomysł.
-inurl: (htm | html | php) intitle:”indeks” +”ostatnio zmodyfikowany” +”nadrzędna Lokalizacja” +opis + rozmiar + (jpg | gif)
Będzie to szukać tylko plików jpg i gif. Ponownie możesz zmienić formaty plików, aby dopasować je do siebie.
-inurl: (htm | html | php) intitle:”indeks” +”ostatnio zmodyfikowany” +”nadrzędna Lokalizacja” +opis + rozmiar + (wma | mp3)
Będzie to szukać tylko plików muzycznych wma i mp3. Ponownie możesz łatwo zmienić formaty plików, aby dopasować je do siebie.
Wystarczy wpisać szukany ciąg w polu wyszukiwarki. Następnie naciśnij przycisk „enter”, a wyniki się pojawią. Gwarantuję, że będziesz uzależniony od wieków, próbując zobaczyć, co możesz znaleźć! Możesz także umieścić określone hasło wyszukiwania po formacie pliku, aby:
[-inurl: (htm | html | php) intitle:”??indeks”?? +”??ostatnio zmodyfikowany”?? +”??nadrzędna Lokalizacja”?? + opis + rozmiar + (jpg | gif) “włócznie britney”]
Oczywiście nie osiągniesz doskonałych rezultatów. Będziesz musiał przedzierać się przez wiele nieistotnych i bezużytecznych rzeczy przez jakiś czas, ale dość często znajdziesz też wiele dobrych rzeczy. Fajnie jest zaglądać do niechronionych folderów ludzi, aby zobaczyć, co ukryli. Rzeczy takie jak krępujące zdjęcia, pijane filmy, “prowokacyjny” materiał i wiele więcej.
Niektóre osoby osadziły te algorytmy wyszukiwania w oprogramowaniu, które ułatwia wyszukiwanie plików. Jednym z nich jest Clickster, który sprawdziłem w maju. Wyszukuje pliki MP3 w niezabezpieczonych katalogach ludzi i ma bardzo ładny prosty interfejs GUI.
Niektórzy z was mogą powiedzieć, jakie prawo musimy przeglądać foldery na stronach internetowych osób? Ale spójrz na to w ten sposób - osoby te opublikowały to online - w niezabezpieczonym, niezabezpieczonym folderze witryny. To tak, jakby prosili o odnalezienie. Nie starają się tego ukryć ani zabezpieczyć, a umieszczenie go w Internecie jest najgłupszą rzeczą na świecie, jeśli chcesz zachować coś prywatnego i ukrytego.
Więc idź tam, znajdź to i ciesz się. Aha i daj nam znać w komentarzach niektóre rzeczy, które udało Ci się znaleźć w wynikach wyszukiwania.
Źródło zdjęcia: dullhunk