Hacking Ético mediante el Empleando Operadores Avanzados

 

¿Qué son y para qué sirven?

Comencemos dando respuesta a la pregunta, ¿Qué es un operador avanzados? Pues no es más que un código que añadido al buscador que utilicemos nos permite hacer búsquedas mas especificas o de cierto tipo de información que realizando una búsqueda normal no encontraríamos.

El modo en que debemos utilizar un operador avanzado es el siguiente, accedemos a un buscador de internet, tipo google, yahoo, etc… todos sabemos utilizar un buscador.

Lo que deberíamos hacer es introducir el código del operador avanzado antes  del concepto o frase que queramos buscar o que el concepto se encuentre entre las partes que componen el operador avanzado.

Ejemplo: filetype: pdf sevilla

Lo que ocurrirá empleando es Operador avanzado filetype seguido de pdf y sevilla es que se efectuara una búsqueda exacta de documentos en formato pdf en cuya descripción o documento aparezca la palabra Seprona.

Ejemplo “Sevilla”

En este caso el operador avanzado son las comillas “, lo que ocurrirá es que el buscador realizara una búsqueda genérica sobre el concepto buscando (sevilla), por lo que nos aparecerán webs, noticias, videos, etc…

Existen varios tipos de operadores avanzados, os facilito un listado sencillito de utilizar según el nivel de práctica y destreza que vayais adquiriendo poco a poco vais a estar entretenidos y disfrutar como enanos… se encuentran cosas muy curiosas y tomareis consciencia de cuan insegura puede llegar a ser la red, aunque no hay que alarmarse, viendo charlies por todas partes(como decía Rambo) no se puede vivir.

A continuación os pondré unas tablas con algunos de los operadores avanzados existentes, el modo de empleo y que búsqueda o acción realizan, los dividiremos en tres categorías o niveles, Básico, Medio, y Experto.

 

Operadores Avanzados Básicos.

Operador	Ejemplo	Descripción
“ “	“Sevilla”	Busca frase entera
-	Alcades -corruptos	Buscará páginas sin la palabra tras el guión.
+	Banca +robo	Sólo mostrara paginas que contengan la palabra con el simbolo +
OR	Betis OR Sevilla	Buscará páginas que contenga un término u otro
AND	Sevilla AND Betis	Buscará páginas que contengan ambos términos aunque en buscadores como google no seria necesario utilizar este Operador.
Site:	Site:www.sevilla.org   giralda	Se realiza una búsqueda en el sitio especificado de en relación a nuestra palabra de búsqueda.

 

Operador Avanzado Medio.

Operador	Ejemplo	Descripción
filetype:	Filetype:pdf sevilla	Búsqueda exacta de documentos en formato pdf en cuya descripción o documento aparezca la palabra Sevilla.
ext:	ext:pdf sevilla	Básicamente cumple la misma función que el operador avanzado filetype:
Link:	Link:   www.sevilla.org	Busca páginas en las que se haga referencia a la web objeto de búsqueda. Podéis probar poniendo un nombre en vez de una web.
..	Sevilla 2010..2012	Búsqueda del concepto o palabra buscada entre dos rangos  numéricos.
Cache:	Cache:www.sevilla.org	Muestra el cache de la página web antes de la última modificación. O la versión cache de la página. Estas son páginas almacenadas, este tipo de búsqueda nos podría servir para localizar páginas que ya han sido borradas en internet.
Info:	Info:www.sevilla.org	Muestra información sobre la página a la que se pueda acceder a través del buscador que estemos utilizando.
Id:	Id:www.sevilla.org	Igual que con el  operador info:
Related:	Related:www.sevilla.org	Muestra paginas parecidas

 

Operador Avanzado Experto.

Operador	Ejemplo	Descripción
allinanchor:	allinanchor:pagina sevilla	Busca páginas que han sido llamadas “pagina Sevilla" en los enlaces a ella.
inanchor:	"sevilla" inanchor:genial	Combinamos dos operadores avanzados “ “ y inanchor: , se realizara una búsqueda con sobre la palabra concreta (Sevilla) en la que alguien haya hecho una referencia “Genial”. Prueba otras opciones como búsqueda de documental seprona entre comillas, etc…
allintext:	allintext:manriqueño	Busca páginas que contengan los términos en su contenido.
intext:	Suzuki Vitara intext:comprar	Busca páginas sobre “Suzuki Vitara” que contengan el texto “comprar” en su contenido
allintitle:	allintitle:sevilla	Busca páginas que contengan todos los términos en el título
intitle:	Guardia civil intitle:teléfonos	Busca páginas sobre que contentan teléfonos de la guardia civil en el titulo.
allinurl:	allinurl:geekazos	Busca los términos en la dirección de la página
inurl:	Cosas inurl:sevilla	Busca “Cosas” en páginas que contengan “seprona” en la dirección.
AROUND()	sevilla AROUND(2) betis	Busca páginas que contengan “sevilla” y “betis” en lugares próximos. Puedes aumentar modificar el rango con el número

 

Espero que cuanto menos os resulte curioso este documento que no tiene otro fin más que el educativo y el que resulte de utilidad para nuestro quehacer diario, cuando nuestra investigación se encuentre en un entorno dentro de la red.

Existen otros operadores avanzados y otras combinaciones de operadores avanzados que nos permiten ampliar y concretar búsquedas, u obtener datos e información más concreta.

Investigad un poco en la red, buscad información sobre google hacking, bing hacking y shodan hacking ….. Deciros que estas técnicas son técnicas de hacking ético, por lo que no obtenemos la información empleando técnica ilegal alguna, otra cuestión es el modo en que utilicemos la información que obtenemos o la localización de vulnerabilidades en los sistemas mediante la información obtenida.

Si encuentras algún tipo de vulnerabilidad en algún servidor pon en alerta a los administradores del Site. 

Ten siempe presente esta frase.-

“Saber romper medidas de seguridad no hacen que seas hacker, al igual que saber hacer un puente en un coche no te convierte en un ingeniero de automoción” (Eric Raymond)

En lo que te conviertas es algo que depende de ti.

 

Fdo.- Bios72 (Bios Shodan).