1) Ficheros con usuarios y contraseñas<\/strong>: lo que permite al hacker entrar directamente en tu web. Ejemplos:<\/p>\n 2) Páginas con formularios de acceso (típica ventana que te pide usuario y contraseña, para entrar)<\/strong>: lo que les permite realizar un ataque de diccionario (con listas de usuarios y contraseñas más frecuente combinados). Y si no consigue entrar por ahí usará la fuerza bruta: probando contraseñas con un programa, hasta conseguir entrar. El hacker puede usar Brutus<\/a> u otros programas similares, para sacar las contraseñas.<\/p>\n Ejemplos:<\/p>\n 3) Ficheros con nombres de usuario o mensajes de error que revelan el nombre de usuario<\/strong>: esto se lo pone más sencillo al hacker para atacar con diccionarios o con Brutus<\/a>, ya sólo tiene que sacar la contraseña para entrar, porque sabem el usuario. Ejemplos:<\/p>\n 4) Detección de la versión servidor de la web o versiones productos vulnerables<\/strong>: si el servidor web, o alguno de los programas instalados en el mismo, no son la última versión, casi siempre tienen agujeros de seguridad. Las versiones habitualmente salen para actualizar agujeros de seguridad. Basta buscar en Google el exploit<\/strong>, para poder entrar en el servidor. Un exploit es un “programa” o una manera de explotar la vulnerabilidad: hay millones en internet. El hacker encontrará los exploits buscando en Google, en Exploit Database<\/a> o dejando que MetaSploit Framework<\/a> los descubra y ejecute directamente. Ejemplos:<\/p>\n 5) Dispositivos hardware online (ver webcams y cámaras de vigilancia o manejar impresoras remotamente)<\/strong>. Con ellos puedes espiar remotamente (ejemplos en ¿Cómo espiar webcams remotamente? 6 casos reales ¿Y cómo protegerse?<\/a>), dar sustos imprimiendo archivos en impresoras ajenas, ver qué se imprime en una empresa, manejar los sitemas de calefacción remotamente a tu antojo, etc. Ejemplos:<\/p>\n 6) Ficheros con información sensible o directorios sensibles de un servidor<\/strong>. Ejemplos:<\/p>\n 7) Información de apoyo al acceso<\/strong>. Ejemplos:<\/p>\n Esto era sólo un resumen, sin ánimo de ser exaustivo. Hay bases de datos de Google dorks<\/strong>, que así se llaman estos “fallos” de Google en: Exploit Database Google Dorks<\/a> y Google Hacking Database<\/a>. Hay Google Dorks<\/strong> para cada plugin o módulo de WordPress o Joomla que tienen vulnerabilidades. Los Google Dorks<\/strong> permiten encontrarlos y hackear las webs con plugins no actualizados.<\/p>\n Por último, hay programas que permiten probar automáticamente todas las vulnerabilidades de un sitio web que muestra Google, para no tener que ir buscando una a una. Algunos de los programas que hacen esto son:<\/p>\n <\/p>\n<\/div>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Google Hacking son técnicas para hackear páginas web o servidores usando la búsqueda avanzada de Google como herramienta, con Google puede realizar busquedas muy precisas y esto es aprovechado para…<\/p>\n","protected":false},"author":1,"featured_media":370,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11],"tags":[],"class_list":["post-300","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hacking"],"_links":{"self":[{"href":"https:\/\/emanuelpaxtian.com\/blog\/wp-json\/wp\/v2\/posts\/300","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/emanuelpaxtian.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/emanuelpaxtian.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/emanuelpaxtian.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/emanuelpaxtian.com\/blog\/wp-json\/wp\/v2\/comments?post=300"}],"version-history":[{"count":0,"href":"https:\/\/emanuelpaxtian.com\/blog\/wp-json\/wp\/v2\/posts\/300\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/emanuelpaxtian.com\/blog\/wp-json\/wp\/v2\/media\/370"}],"wp:attachment":[{"href":"https:\/\/emanuelpaxtian.com\/blog\/wp-json\/wp\/v2\/media?parent=300"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/emanuelpaxtian.com\/blog\/wp-json\/wp\/v2\/categories?post=300"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/emanuelpaxtian.com\/blog\/wp-json\/wp\/v2\/tags?post=300"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
\n
\n
\n
\n
\n
\n
\n