VARREDURA (PASSIVA)

Página 1

GOOGLE HACKING

intitle:"termo"

inurl:"termo"

site:"dominio" termo

filetype:formato termo

intext:"termo"

termo -termo

termo +termo

"termo termo"

termo OR termo

termo AND termo

ATAQUES:

inurl:"admin/index.asp"

inurl:"admin/index.php"

filetype:txt robots - verificar paginas nao varridas

intitle:"index of" senha.txt - buscar sites quebrados com senha exposta

filetype:xls intext:holerite

intitlte:"Web Image Monitor" inurl:"/mainFrame.cgi" - acessar impressoras

inurl:"LvAppl"intitle:"liveapplet" - acessar cameras

inurl:"php.info" intitle:"phpinfo()" intext:"PHP Version" - ACESSAR CONFIGURACOES PHP (PROCURAR EXPLOIT)

Página 2

MALTEGO SCAN

UMA DAS FERRAMENTAS MAIS UTEIS PARA VARREDURA

VERSAO GRATUITA NAO E CRIPTOGRAFADA

USA SCRIPTS PARA AUTOMATIZAR PROCESSOS DA VARREDURA(COMO WHOIS, PING, ETC)

TRANSFORMS: PEQUENOS PEDACOS DE CODIGO QUE AUXILIAM MALTEGO NA MINERACAO DE DADOS, SAO MANIPULADOS DE ACORDO COM A NECESSIDADE