GoogleHacking.PDFVIP

TECHNIQUE CHRISTOPHE ALLADOUM Google Hacking Degré de difficulté CET ARTICLE EXPLIQUE... Le fonctionnement de Google et des moteurs de recherche Les outils offerts par le moteur de recherche et les API Comment limiter la diffusion des informations de ses sites Web. CE QUIL FAUT SAVOIR... Etre familier avec les différents explorateurs (Internet Explorer, Firefox, Opera...) Avoir des bases concernant le protocole HTTP Conna?tre le langage HTML Quelques connaissances du langage Python 28 HAKIN9 6/2008 Les fonctionnalités offertes par le moteur de Google vont largement au-delà de la simple recherche de mot. Avec une utilisation adaptée, il devient un outil redoutable pour trouver des failles de configuration, et cela de manière quasi transparente. Nous essayerons de comprendre comment un Pentester peut utiliser Google pour récupérer furtivement des informations sur une cible. G oogle est le moteur de recherche le plus fréquenté en France et dans le monde. Né sur lidée originale de Larry Page et Sergey Brin en 1998, il représente aujourdhui plus de 82% de parts de marché dans les moteurs de recherche, et précède de loin ses concurrents (Microsoft, Yahoo, AOL...). Ce chiffre impressionnant est en partie lié à la bonne image que possède Google en France auprès du public. Ceci vient entre autres du fait que sa prise en main est immédiate: pas de page ultra chargée, pleine de détails inutiles, longue à safficher, retournant des résultats pas forcément très convaincants, etc... Le moteur de recherche Google séduit par sa sobriété, sa légèreté, sa rapidité de traitement et sa pertinence de résultat. Il est donc par la même un acteur de choix dès lors quun webmaster souhaite populariser le contenu de son site Web. Celui-ci va donc tenter de mettre à disposition un maximum dinformations pour que Google analyse le contenu de son site le plus intelligemment possible, et donc que lutilisateur effectuant une recherche sur Google soit amené rapidement sur son site. Mais, ce que ce we