CURSO DE HACKING CON BUSCADORES: GOOGLE, BING Y SHODAN

También conocido como Google Dorking, es una técnica de “hacking” a veces solo referida como dork, que utiliza la búsqueda avanzada de Google para encontrar agujeros de seguridad en la configuración y el código de un sitio web.

Puedes utilizar algunas de estas técnicas para filtrar la información y obtener mejores resultados de búsqueda, pero, en este caso, se centra en la información normalmente no accesible, como mostrar las imágenes de las cámaras de seguridad o ciertos documentos.

El término empezó a utilizarse en 2002, cuando Johnny Long comenzó a recopilar consultas que funcionaban en la búsqueda de Google y con las que se podían descubrir vulnerabilidades o revelar información sensible u oculta. Las etiquetó como Google Dorks. Más tarde, esto se convirtió en una gran base de datos, eventualmente organizada en la base de datos de Google Hacking.

¿Por donde empezar? Google Search

Aqui algunas recomendaciones de busquedas Google desde su misma página de soporte

WEB: https://support.google.com/websearch/answer/134479?hl=es&ref_topic=3036132  

 Consejo 1: Empieza con una búsqueda sencilla

Con independencia de lo que busques, prueba a empezar con una búsqueda sencilla como ¿dónde está el aeropuerto más cercano? Si fuera necesario, siempre puedes añadir algunas palabras descriptivas.

Si buscas un sitio o un producto en un lugar concreto, añade la ubicación. Por ejemplo, panadería jaén. 

Consejo 2: Haz búsquedas por voz

Si te has cansado de escribir, puedes usar la búsqueda por voz. Para ello, di "Hey Google" o selecciona el micrófono . Obtén más información sobre cómo hacer búsquedas por voz.

Consejo 3: Elige las palabras con cuidado

A la hora de elegir las palabras que vas a incluir en el cuadro de búsqueda, intenta usar las que tengan más probabilidades de aparecer en el sitio que estás buscando. Por ejemplo, en vez de me duele la cabeza utiliza dolor de cabeza, que es el término que se usaría en un sitio sobre medicina.

Consejo 4: Preocúpate solo de lo importante

• Ortografía: el corrector ortográfico de Google utiliza automáticamente la ortografía más común de una palabra determinada, tanto si la escribes correctamente como si no. 

• Uso de mayúsculas: si buscas El Mundo obtendrás el mismo resultado que si escribes el mundo.

Consejo 5: Recibe respuestas rápidas

Si tu búsqueda es una pregunta, en muchos casos Google te ofrecerá una respuesta en los resultados de búsqueda. Algunas funciones, como la información sobre equipos deportivos, no están disponibles en todas las regiones. 

• Tiempo: busca tiempo para consultar la predicción meteorológica de tu ubicación o añade el nombre de una ciudad (por ejemplo, tiempo en jaén) para encontrar la predicción meteorológica de esa zona.

• Diccionario: escribe definir delante de una palabra para ver su definición. 

• Cálculos: introduce cálculos sencillos, como 3*9123, o resuelve complejas ecuaciones de grafos.

• Conversiones de unidades: introduce cualquier conversión, como 3 dólares a euros.

• Deportes: busca el nombre de tu equipo para ver el calendario de partidos, resultados y mucho más. 

• Información resumida: busca el nombre de una persona famosa, de un lugar, de una película o de una canción para obtener información relacionada con la búsqueda. 

Consejos de Búsqueda experta

Si quieres aprender más trucos y consejos que te ayuden a hacer búsquedas como un profesional, consulta los enlaces que se indican abajo para acceder a técnicas de búsqueda más avanzadas.

• Operadores de búsqueda

• Hacer búsquedas por imágenes

• Búsqueda de imágenes en Google

• Filtrar resultados de búsqueda

• Búsqueda avanzada

Maltego es un software enfocado principalmente hacia el análisis forense y desarrollado para hacer más propicio el análisis de enlaces y la minería de datos a partir de dominios IPs, emails, teléfonos, ubicaciones geográficas… es decir, el punto de partida de una investigación.

Cabe destacar que el software presenta una interacción con el/la usuario/a sencilla e intuitiva, por lo que no es necesario tener unos conocimientos informáticos muy técnicos. El propio programa te va guiando por el enorme abanico de posibilidades para hallar información, así como la interpretación de los datos recopilados que se presentan en forma de gráfico y permite ir analizándolos capa por capa.

En la captura se ven sitios donde se hace mención o donde hay información relacionada a “señor X”; cabe destacar la potencia de esta herramienta, pudiendo encontrar perfiles en Facebook, Twitter y amistades relacionadas a esta persona en redes sociales. Para poder verlo en más detalle se puede hacer clic en el botón “Entity List”, donde se pueden apreciar mejor los links y demás información.

En este caso solo mostramos cómo buscar a una persona con esta poderosa herramienta, pero también se pueden hacer búsquedas de dominios, direcciones de correo electrónico, números telefónicos, servidores DNS, entre otros datos. Algo a tener en cuenta es que en la versión free está limitado hasta un cierto número de resultados, aunque es lo suficientemente grande.

Este tipo de información obtenida desde Internet es la que muchas veces los ciberdelincuentes usan para ataques de Ingeniería Social. Los invitamos, entonces, a probar la herramienta para que ustedes mismos puedan ver qué tan expuestos están en Internet y tomen los recaudos necesarios.