Comment rechercher correctement en utilisant google.com

Tout le monde sait probablement comment utiliser un moteur de recherche comme Google =) Mais tout le monde ne sait pas que si vous composez correctement une requête de recherche à l'aide de constructions spéciales, vous pouvez obtenir les résultats de ce que vous recherchez beaucoup plus efficacement et plus rapidement =) Dans cet article Je vais essayer de montrer cela et ce que vous devez faire pour rechercher correctement

Google prend en charge plusieurs opérateurs de recherche avancés qui ont une signification particulière lors d'une recherche sur google.com. En règle générale, ces déclarations modifient la recherche, voire indiquent à Google d'effectuer des types de recherche complètement différents. Par exemple, la conception lien: est un opérateur spécial, et la demande lien : www.google.com ne vous fera pas une recherche normale, mais trouvera à la place toutes les pages Web contenant des liens vers google.com.
types de demandes alternatifs

cache : Si vous incluez d'autres mots dans votre requête, Google mettra en évidence ces mots inclus dans le document mis en cache.
Par exemple, cache : site www.web affichera le contenu mis en cache avec le mot « Web » en surbrillance.

lien: La requête de recherche ci-dessus affichera les pages Web contenant des liens vers la requête spécifiée.
Par exemple: lien : www.site affichera toutes les pages qui ont un lien vers http://www.site

en rapport: Affiche les pages Web « liées » à la page Web spécifiée.
Par exemple, en rapport : www.google.com listera les pages Web similaires à la page d'accueil de Google.

Info: Informations de requête : présentera certaines des informations dont dispose Google sur la page Web que vous demandez.
Par exemple, infos : site internet affichera des informations sur notre forum =) (Armada - Forum des webmasters adultes).

Autres demandes d'informations

définir: La requête definition: fournira une définition des mots que vous saisirez ensuite, compilée à partir de divers sources réseau. La définition portera sur la phrase entière saisie (c'est-à-dire qu'elle inclura tous les mots de la requête exacte).

actions : Si vous démarrez une requête avec des actions : Google traitera le reste des termes de la requête comme des symboles boursiers et créera un lien vers une page affichant des informations prêtes à l'emploi pour ces symboles.
Par exemple, actions : Intel Yahoo affichera des informations sur Intel et Yahoo. (Notez que vous devez saisir les symboles des dernières nouvelles, et non le nom de l'entreprise.)

Modificateurs de requête

site: Si vous incluez site : dans votre requête, Google limitera les résultats aux sites Web trouvés dans ce domaine.
Vous pouvez également effectuer une recherche par zones individuelles, telles que ru, org, com, etc. ( site : com site:ru)

tout le titre : Si vous exécutez une requête avec allintitle :, Google limitera les résultats à tous les mots de requête contenus dans le titre.
Par exemple, allintitle : recherche Google renverra toutes les pages Google par recherche telles que les images, le blog, etc.

titre : Si vous incluez intitle: dans votre requête, Google limitera les résultats aux documents contenant ce mot dans le titre.
Par exemple, titre : Affaires

allinurl : Si vous exécutez une requête avec allinurl : Google limitera les résultats à tous les mots de requête dans l'URL.
Par exemple, allinurl : recherche google renverra les documents avec Google et recherchera dans le titre. De plus, en option, vous pouvez séparer les mots par une barre oblique (/) puis les mots des deux côtés de la barre oblique seront recherchés dans la même page : Exemple allinurl : foo/bar

URL : Si vous incluez inurl: dans votre requête, Google limitera les résultats aux documents contenant ce mot dans l'URL.
Par exemple, URL de l'animation :site

dans le texte : recherche uniquement le mot spécifié dans le texte de la page, en ignorant le titre et les textes des liens, ainsi que d'autres éléments non liés. Il existe également un dérivé de ce modificateur -. tout en texte : ceux. de plus, tous les mots de la requête seront recherchés uniquement dans le texte, ce qui peut également être important, en ignorant les mots fréquemment utilisés dans les liens
Par exemple, texte:forum

plage de dates : recherches dans une période (plage de dates : 2452389-2452389), les dates des heures sont indiquées au format julien.

Eh bien, et toutes sortes d'exemples intéressants de requêtes

Exemples d'écriture de requêtes pour Google. Pour les spammeurs

Inurl:control.guest?a=sign

Site :books.dreambook.com « URL de la page d'accueil » « Signer mon » inurl : sign

Site : www.freegb.net Page d'accueil

Inurl:sign.asp « Nombre de caractères »

« Message : » inurl:sign.cfm « Expéditeur : »

Inurl:register.php « Inscription de l'utilisateur » « Site Web »

Inurl:edu/guestbook « Signez le livre d’or »

Inurl : post "Publier un commentaire" "URL"

Inurl:/archives/ « Commentaires : » « Vous vous souvenez des informations ? »

« Script et livre d'or créés par : » « URL : » « Commentaires : »

Inurl:?action=ajouter « phpBook » « URL »

Intitre : « Soumettre une nouvelle histoire »

Les magazines

Inurl : www.livejournal.com/users/mode=reply

Inurl greatjournal.com/ mode=reply

Inurl:fastbb.ru/re.pl?

Inurl: fastbb.ru /re.pl? "Livre d'or"

Blogues

Inurl : blogger.com/comment.g?"postID""anonyme"

Inurl:typepad.com/ « Publier un commentaire » « Vous vous souvenez des informations personnelles ?

Inurl:greatestjournal.com/community/ « Publier un commentaire » « adresses des affiches anonymes »

« Publier un commentaire » « Adresses des afficheurs anonymes » -

Intitre : "Publier un commentaire"

Inurl:pirillo.com « Publier un commentaire »

Forums

Inurl:gate.html?"name=Forums" "mode=réponse"

URL : "forum/posting.php?mode=reply"

Inurl : "mes.php?"

URL : "membres.html"

Inurl : forum/memberlist.php ? »

Le moteur de recherche Google (www.google.com) propose de nombreuses options de recherche. Toutes ces fonctionnalités constituent un outil de recherche inestimable pour un utilisateur novice sur Internet et en même temps une arme d'invasion et de destruction encore plus puissante entre les mains de personnes mal intentionnées, notamment des pirates informatiques, mais également des criminels non informatiques et même des terroristes.
(9475 vues en 1 semaine)

Denis Barankov
denisNOSPAMixi.ru

Attention:Cet article n’est pas un guide d’action. Cet article a été écrit pour vous, administrateurs de serveurs WEB, afin que vous perdiez le faux sentiment d'être en sécurité, et que vous compreniez enfin le caractère insidieux de cette méthode d'obtention d'informations et que vous preniez la tâche de protéger votre site.

Introduction

Par exemple, j'ai trouvé 1670 pages en 0,14 seconde !

2. Entrons une autre ligne, par exemple :

inurl : "auth_user_file.txt"

un peu moins, mais c'est déjà suffisant pour le téléchargement gratuit et la recherche de mots de passe (en utilisant le même John The Ripper). Ci-dessous, je donnerai un certain nombre d'autres exemples.

Vous devez donc comprendre que le moteur de recherche Google a visité la plupart des sites Internet et mis en cache les informations qu'ils contiennent. Ces informations mises en cache vous permettent d'obtenir des informations sur le site et le contenu du site sans vous connecter directement au site, uniquement en fouillant dans les informations stockées dans Google. De plus, si les informations présentes sur le site ne sont plus disponibles, alors les informations présentes dans le cache peuvent encore être conservées. Tout ce dont vous avez besoin pour cette méthode : en connaître quelques-uns mots clés Google. Cette technique s'appelle Google Hacking.

Les informations sur Google Hacking sont apparues pour la première fois sur la liste de diffusion Bugtruck il y a 3 ans. En 2001, ce sujet a été évoqué par un étudiant français. Voici un lien vers cette lettre http://www.cotse.com/mailing-lists/bugtraq/2001/Nov/0129.html. Il fournit les premiers exemples de telles requêtes :

1) Index de /admin
2) Index du /mot de passe
3) Index du /mail
4) Index des / +banques +filetype:xls (pour la france...)
5) Index de / + mot de passe
6) Index de / password.txt

Ce sujet a fait sensation dans la partie anglophone d'Internet assez récemment : d'après l'article de Johnny Long, publié le 7 mai 2004. Pour une étude plus complète sur Google Hacking, je vous conseille d’aller sur le site de cet auteur http://johnny.ihackstuff.com. Dans cet article, je veux juste vous mettre au courant.

Qui peut l'utiliser :
- Les journalistes, les espions et tous ceux qui aiment mettre le nez dans les affaires des autres peuvent l'utiliser pour rechercher des preuves incriminantes.
- Les pirates informatiques recherchent des cibles appropriées pour le piratage.

Comment fonctionne Google.

Pour poursuivre la conversation, permettez-moi de vous rappeler certains mots-clés utilisés dans les requêtes Google.

Rechercher en utilisant le signe +

Google exclut des recherches les mots qu’il considère comme sans importance. Par exemple, des mots interrogatifs, des prépositions et des articles dans langue anglaise: par exemple sont, de, où. En russe, Google semble considérer tous les mots comme importants. Si un mot est exclu de la recherche, Google l'écrit. Pour que Google commence à rechercher des pages contenant ces mots, vous devez ajouter un signe + sans espace avant le mot. Par exemple:

as + de base

Recherchez à l’aide du signe –

Si Google trouve un grand nombre de pages dont il doit exclure les pages traitant d'un certain sujet, vous pouvez alors forcer Google à rechercher uniquement les pages qui ne contiennent pas certains mots. Pour ce faire, vous devez indiquer ces mots en plaçant un signe devant chacun - sans espace avant le mot. Par exemple:

pêche - vodka

Rechercher en utilisant ~

Vous souhaiterez peut-être rechercher non seulement le mot spécifié, mais également ses synonymes. Pour ce faire, faites précéder le mot du symbole ~.

Trouver une expression exacte à l'aide de guillemets doubles

Google recherche sur chaque page toutes les occurrences des mots que vous avez écrits dans la chaîne de requête, et il ne se soucie pas de la position relative des mots, tant que tous les mots spécifiés sont sur la page en même temps (c'est-à-dire l'action par défaut). Pour trouver la phrase exacte, vous devez la mettre entre guillemets. Par exemple:

"serre-livre"

Pour qu'au moins un des mots spécifiés apparaisse, vous devez préciser opération logique explicite : OU. Par exemple:

sécurité OU protection du livre

De plus, vous pouvez utiliser le signe * dans la barre de recherche pour indiquer n'importe quel mot et. pour représenter n'importe quel personnage.

Trouver des mots à l'aide d'opérateurs supplémentaires

Il existe des opérateurs de recherche qui sont spécifiés dans la chaîne de recherche au format :

opérateur :terme_recherche

Les espaces à côté des deux points ne sont pas nécessaires. Si vous insérez un espace après les deux points, vous verrez un message d'erreur et avant celui-ci, Google les utilisera comme chaîne de recherche normale.
Il existe des groupes d'opérateurs de recherche supplémentaires : langues - indiquez dans quelle langue vous souhaitez voir le résultat, date - limitez les résultats des trois, six ou 12 derniers mois, occurrences - indiquez où dans le document vous devez rechercher la ligne : partout, dans le titre, dans l'URL, les domaines - rechercher sur le site spécifié ou, à l'inverse, l'exclure de la recherche, Recherche sécurisée- bloquer les sites contenant le type d'informations spécifié et les supprimer des pages de résultats de recherche.
Cependant, certains opérateurs ne nécessitent pas de paramètre supplémentaire, par exemple la requête " cache : www.google.com" peut être appelé comme une chaîne de recherche à part entière, et certains mots-clés, au contraire, nécessitent un mot de recherche, par exemple " site : www.google.com aide". À la lumière de notre sujet, regardons les opérateurs suivants :

Opérateur	Description	Nécessite un paramètre supplémentaire ?
	rechercher uniquement sur le site spécifié dans search_term
	rechercher uniquement dans les documents de type search_term


	rechercher les pages contenant search_term dans le titre
	rechercher des pages contenant tous les mots search_term dans le titre
	rechercher les pages contenant le mot search_term dans leur adresse
	trouver des pages contenant tous les mots search_term dans leur adresse

Opérateur site: limite la recherche uniquement au site spécifié et vous pouvez spécifier non seulement Nom de domaine, mais aussi une adresse IP. Par exemple, saisissez :

Opérateur Type de fichier: Limite la recherche à un type de fichier spécifique. Par exemple:

À la date de publication de l'article, Google peut effectuer une recherche dans 13 formats de fichiers différents :

Format de document portable Adobe (pdf)
Adobe PostScript (ps)
Lotus 1-2-3 (semaine 1, sem. 2, sem. 3, sem. 4, sem. 5, sem., sem., sem.)
Lotus WordPro (lwp)
MacWrite (mw)
Microsoft Excel (xls)
Microsoft PowerPoint (ppt)
Microsoft Word(doc)
Microsoft Works (semaines, wps, wdb)
Microsoft Write (écriture)
Format de texte enrichi (rtf)
Shockwave Flash(swf)
Texte (ans, txt)

Opérateur lien: affiche toutes les pages qui pointent vers la page spécifiée.
Il est probablement toujours intéressant de voir combien d'endroits sur Internet vous connaissent. Essayons:

Opérateur cache : Affiche la version du site dans le cache de Google telle qu'elle était la dernière fois que Google a visité cette page. Prenons n'importe quel site qui change fréquemment et regardons :

Opérateur titre : recherche le mot spécifié dans le titre de la page. Opérateur tout le titre : est une extension - elle recherche tous les quelques mots spécifiés dans le titre de la page. Comparer:

titre : vol vers Mars
intitle:vol intitle:on intitle:mars
allintitle:vol vers mars

Opérateur URL : oblige Google à afficher toutes les pages contenant la chaîne spécifiée dans l'URL. Opérateur allinurl : recherche tous les mots dans une URL. Par exemple:

allinurl:acide acid_stat_alerts.php

Cette commande est particulièrement utile pour ceux qui n'ont pas SNORT - au moins ils peuvent voir comment cela fonctionne sur un système réel.

Méthodes de piratage utilisant Google

Nous avons donc découvert qu'en utilisant une combinaison des opérateurs et des mots-clés ci-dessus, n'importe qui peut commencer à collecter information nécessaire et recherche de vulnérabilités. Ces techniques sont souvent appelées Google Hacking.

Vous pouvez utiliser l'opérateur site: pour lister tous les liens que Google a trouvés sur un site. En règle générale, les pages créées dynamiquement par des scripts ne sont pas indexées à l'aide de paramètres. Certains sites utilisent donc des filtres ISAPI afin que les liens ne soient pas sous la forme /article.asp?num=10&dst=5, et avec des barres obliques /article/abc/num/10/dst/5. Ceci est fait pour que le site soit généralement indexé par les moteurs de recherche.

Essayons:

site : www.whitehouse.gov maison blanche

Google pense que chaque page d'un site Web contient le mot Whitehouse. C'est ce que nous utilisons pour obtenir toutes les pages.
Il existe également une version simplifiée :

site :whitehouse.gov

Et le meilleur, c’est que les camarades de whitehouse.gov ne savaient même pas que nous avions examiné la structure de leur site et même regardé les pages en cache téléchargées par Google. Cela peut être utilisé pour étudier la structure des sites et visualiser le contenu, restant indétectable pour le moment.

Afficher une liste de fichiers dans les répertoires

Les serveurs WEB peuvent afficher des listes de répertoires de serveurs au lieu des listes habituelles Pages HTML. Ceci est généralement effectué pour garantir que les utilisateurs sélectionnent et téléchargent des fichiers spécifiques. Cependant, dans de nombreux cas, les administrateurs n'ont pas l'intention d'afficher le contenu d'un répertoire. Cela se produit en raison d'une configuration incorrecte du serveur ou d'un manque de page d'accueil dans l'annuaire. En conséquence, le pirate informatique a la possibilité de trouver quelque chose d'intéressant dans le répertoire et de l'utiliser à ses propres fins. Pour retrouver toutes ces pages, il suffit de constater qu'elles contiennent toutes les mots : index de. Mais comme l'index de mots ne contient pas que de telles pages, nous devons affiner la requête et prendre en compte les mots-clés sur la page elle-même, donc des requêtes telles que :

intitle:index.of répertoire parent
intitle:index.of taille du nom

Étant donné que la plupart des inscriptions dans les annuaires sont intentionnelles, vous pourriez avoir du mal à trouver des inscriptions égarées du premier coup. Mais au moins, vous pouvez déjà utiliser les listings pour déterminer Versions WEB serveur comme décrit ci-dessous.

Obtention de la version du serveur WEB.

Connaître la version du serveur WEB est toujours utile avant de lancer une quelconque attaque de hacker. Encore une fois, grâce à Google, vous pouvez obtenir ces informations sans vous connecter à un serveur. Si vous regardez attentivement le listing du répertoire, vous constaterez que le nom du serveur WEB et sa version y sont affichés.

Apache1.3.29 - Serveur ProXad sur trf296.free.fr Port 80

Un administrateur expérimenté peut modifier ces informations, mais en règle générale, c'est vrai. Ainsi, pour obtenir ces informations il suffit d’envoyer une demande :

titre : index.du serveur.at

Pour obtenir des informations sur un serveur spécifique, nous clarifions la demande :

intitle:index.of server.at site:ibm.com

Ou vice versa, nous recherchons des serveurs exécutant une version spécifique du serveur :

intitle:index.of Apache/2.0.40 Serveur à

Cette technique peut être utilisée par un pirate informatique pour retrouver une victime. Si, par exemple, il dispose d'un exploit pour une certaine version du serveur WEB, alors il peut le trouver et essayer l'exploit existant.

Vous pouvez également obtenir la version du serveur en visualisant les pages installées par défaut lors de l'installation de la dernière version du serveur WEB. Par exemple, pour voir la page de test Apache 1.2.6, tapez simplement

intitle:Test.Page.for.Apache ça.a fonctionné !

De plus, certains systèmes d'exploitation installent et lancent immédiatement le serveur WEB lors de l'installation. Cependant, certains utilisateurs n’en sont même pas conscients. Naturellement, si vous constatez que quelqu'un n'a pas supprimé la page par défaut, il est alors logique de supposer que l'ordinateur n'a subi aucune personnalisation et qu'il est probablement vulnérable aux attaques.

Essayez de rechercher des pages IIS 5.0

allintitle:Bienvenue dans les services Internet Windows 2000

Dans le cas d'IIS, vous pouvez déterminer non seulement la version du serveur, mais également Version Windows et Service Packs.

Une autre façon de déterminer la version du serveur WEB consiste à rechercher des manuels (pages d'aide) et des exemples qui peuvent être installés par défaut sur le site. Les pirates ont trouvé de nombreuses façons d'utiliser ces composants pour obtenir un accès privilégié à un site. C'est pourquoi vous devez supprimer ces composants sur le site de production. Sans oublier que la présence de ces composants peut être utilisée pour obtenir des informations sur le type de serveur et sa version. Par exemple, trouvons le manuel d'Apache :

inurl : modules de directives manuelles Apache

Utiliser Google comme scanner CGI.

Le scanner CGI ou scanner WEB est un utilitaire permettant de rechercher des scripts et des programmes vulnérables sur le serveur de la victime. Ces utilitaires doivent savoir quoi rechercher, pour cela ils disposent de toute une liste de fichiers vulnérables, par exemple :

/cgi-bin/cgiemail/uargg.txt
/random_banner/index.cgi
/random_banner/index.cgi
/cgi-bin/mailview.cgi
/cgi-bin/maillist.cgi
/cgi-bin/userreg.cgi

/iissamples/ISSamples/SQLQHit.asp
/SiteServer/admin/findvserver.asp
/scripts/cphost.dll
/cgi-bin/finger.cgi

Nous pouvons trouver chacun de ces fichiers en utilisant Google, en utilisant en plus les mots index of ou inurl avec le nom du fichier dans la barre de recherche : nous pouvons trouver des sites avec des scripts vulnérables, par exemple :

allinurl:/random_banner/index.cgi

En utilisant des connaissances supplémentaires, un pirate informatique peut exploiter la vulnérabilité d'un script et utiliser cette vulnérabilité pour forcer le script à émettre n'importe quel fichier stocké sur le serveur. Par exemple un fichier de mots de passe.

Comment se protéger du piratage de Google.

1. Ne publiez pas de données importantes sur le serveur WEB.

Même si vous avez publié les données temporairement, vous risquez de les oublier ou quelqu'un aura le temps de retrouver et de récupérer ces données avant de les effacer. Ne fais pas ça. Il existe de nombreuses autres façons de transférer des données qui les protègent du vol.

2. Vérifiez votre site.

Utilisez les méthodes décrites pour rechercher votre site. Vérifiez régulièrement votre site pour connaître les nouvelles méthodes qui apparaissent sur le site http://johnny.ihackstuff.com. N'oubliez pas que si vous souhaitez automatiser vos actions, vous devez obtenir une autorisation spéciale de Google. Si vous lisez attentivement http://www.google.com/terms_of_service.html, vous verrez alors la phrase : Vous ne pouvez pas envoyer de requêtes automatisées de quelque sorte que ce soit au système de Google sans l'autorisation expresse préalable de Google.

3. Vous n'aurez peut-être pas besoin de Google pour indexer votre site ou une partie de celui-ci.

Google vous permet de supprimer un lien vers votre site ou une partie de celui-ci de sa base de données, ainsi que de supprimer des pages du cache. De plus, vous pouvez interdire la recherche d'images sur votre site, interdire l'affichage de courts fragments de pages dans les résultats de recherche. Toutes les possibilités de suppression d'un site sont décrites sur la page. http://www.google.com/remove.html. Pour ce faire, vous devez confirmer que vous êtes bien le propriétaire de ce site ou insérer des balises ou

4. Utilisez le fichier robots.txt

On sait que les moteurs de recherche examinent le fichier robots.txt situé à la racine du site et n'indexent pas les parties marquées du mot Refuser. Vous pouvez l'utiliser pour empêcher l'indexation d'une partie du site. Par exemple, pour empêcher l'indexation de l'intégralité du site, créez un fichier robots.txt contenant deux lignes :

Agent utilisateur: *
Interdire : /

Que se passe-t-il d'autre

Pour que la vie ne vous ressemble pas, je dirai enfin qu'il existe des sites qui surveillent les personnes qui, en utilisant les méthodes décrites ci-dessus, recherchent des failles dans les scripts et les serveurs WEB. Un exemple d'une telle page est

Application.

Un peu sucré. Essayez par vous-même certaines des solutions suivantes :

1. #mysql dump filetype:sql - recherche des dumps de base de données MySQL
2. Rapport récapitulatif des vulnérabilités de l'hôte : vous montrera les vulnérabilités trouvées par d'autres personnes.
3. phpMyAdmin exécuté sur inurl:main.php - cela forcera la fermeture du contrôle via le panneau phpmyadmin
4. pas pour distribution confidentielle
5. Demander des détails sur les variables du serveur Control Tree
6. Exécuter en mode Enfant
7. Ce rapport a été généré par WebLog
8. intitle:index.of cgiirc.config
9. filetype:conf inurl:firewall -intitle:cvs – peut-être que quelqu'un a besoin de fichiers de configuration du pare-feu ? :)
10. intitle:index.of finances.xls – hmm....
11. intitle : Index des discussions dbconvert.exe – journaux de discussion icq
12.intext : Analyse du trafic de Tobias Oetiker
13. intitle : Statistiques d'utilisation générées par Webalizer
14. intitle:statistiques des statistiques Web avancées
15. intitle:index.of ws_ftp.ini – configuration ftp ws
16. inurl:ipsec.secrets contient des secrets partagés – clé secrète – bonne trouvaille
17. inurl:main.php Bienvenue sur phpMyAdmin
18. inurl:server-info Informations sur le serveur Apache
19. site : notes d'administration edu
20. ORA-00921 : fin inattendue de la commande SQL – obtention des chemins
21. titre : index.de trillian.ini
22. intitle : Index de pwd.db
23.intitle:index.of people.lst
24. intitle:index.of master.passwd
25.inurl : liste de passe.txt
26. intitle : Index de .mysql_history
27. intitle:index de intext:globals.inc
28. intitle:index.of administrateurs.pwd
29. intitle:Index.of etc ombre
30.intitle:index.ofsecring.pgp
31. inurl:config.php nom de base de données passe de base de données
32. inurl: effectuer le type de fichier: ini

"Pirater avec Google"

Centre de formation "Informzashita" http://www.itsecurity.ru - un centre spécialisé leader dans le domaine de la formation à la sécurité de l'information (Licence du Comité de l'éducation de Moscou n° 015470, accréditation d'État n° 004251). Le seul autorisé Le centre éducatif sociétés Internet Security Systems et Clearswift en Russie et dans les pays de la CEI. Centre de formation agréé Microsoft (spécialisation Sécurité). Les programmes de formation sont coordonnés avec la Commission technique d'État de Russie, le FSB (FAPSI). Certificats de formation et documents gouvernementaux sur la formation avancée.

La société SoftKey est service unique pour les acheteurs, les développeurs, les revendeurs et les partenaires affiliés. C’est d’ailleurs l’un des meilleures boutiques en ligne Logiciel en Russie, Ukraine, Kazakhstan, qui offre aux clients une large gamme, de nombreux modes de paiement, un traitement rapide (souvent instantané) des commandes, un suivi du processus de commande dans une section personnelle, diverses remises du magasin et des fabricants de logiciels.

SSY représente « Siddha Samadhi Yoga »(souvent développé sous le nom de « Science du Yoga du Silence ») où Siddha signifie « quelque chose (c’est-à-dire une connaissance) qui est prouvé ou accompli », Samadhi signifie « un état dans lequel l’intellect est équanime » et Yoga signifie « union avec son moi supérieur ».

SSY est la connaissance fondamentale de la vie. Nos anciens rishis avaient formulé un mode d'entraînement unique appelé Brahmopadesam, qui est une instruction sur la science du non-faire et de l'expérience du calme intérieur et de l'abondance à l'extérieur. Cela entraîne un changement radical dans la vision de la vie et entraîne une maturité remarquable chez l’individu. SSY n'est rien d'autre que la version actuelle de cette ancienne science du Brahmopadesam.

SSY en tant que programme de formation est proposé parAcadémie Life Yessence (LiYA), et c'est le programme phare de l'institution. Étant le programme phare, il est devenu synonyme du nom de l’organisation. Des formations de ce grand savoir sont dispensées dans de nombreux endroits en le monde par les professeurs de LiYA. Le chapitre indien de LiYA s'appelleRishi Samskruti Vidya Kendra (RSVK)).

« Je suis le Corps » est la première notion qui tue l'éveil. SSY est le processus
Entrer dans le Samadhi, l’état de détachement total." -Guruji

[Prologue]

Je pense que chacun de nous a essayé d'obtenir des cartes de crédit par lui-même, je ne fais pas exception. La méthode principale consiste à vider la base de données d'une boutique en ligne via SQL-inj.

[Analyse]

Tout commence par l'analyse des liens. Personnellement, j'ai utilisé mon propre analyseur. Vous pouvez utiliser un logiciel accessible au public. Veuillez noter que vous ne devez pas simplement utiliser une simple requête comme.

Inurl:produit.php?id=

j'ai besoin de quelque chose comme ça

Inurl:"product.php?id=" acheter un iPhone

ou même comme ça

Inurl:"*shop.com" inurl:".php?id=" robe

Les citations jouent ici un grand rôle... Voici quelques traces d'excréments :

Inurl:buy.php?category= inurl:gallery.php?id=d= inurl:event.php?id= inurl:view_product.php?id= inurl:product.php?id= inurl:products.php?id= inurl:shop.php?id= inurl:collectionitem.php?id= inurl:shopping.php?id= inurl:items.php?id=

Et maintenant nous avons quelques milliers de liens !

[Vérifiez sql-inj. Vider la base de données]

Ça y est, nous avons analysé notre million de liens. Commençons la vérification.. Et ici, j'ai utilisé mon vérificateur.. Vous pouvez utiliser un logiciel accessible au public...

C'est ici...

Nous avons collecté les liens vulnérables et commençons à les drainer. Personnellement, je passe d'abord par Havij. S’il n’y parvient pas, et c’est dans 50 % des cas, alors ses mains sont utilisées. Et voilà !!! Nous sommes tombés sur un tableau avec le titre

On l'ouvre, et..... et il n'y a pas de colonnes avec des cartes de crédit. Hmmm...

[SS là où il n'y en a pas]

Oui, nous n'avons pas trouvé de colonnes avec ss, et c'est triste. 99 % des cardeurs abandonneront un tel magasin et passeront à autre chose. Il n'est pas nécessaire de se précipiter. Nous avons sous la main toutes les commandes des magasins, noms, prénoms, adresses et dates des clients. Rappelons-nous maintenant ce qui se passe habituellement lorsque l'on pince le SS ? C'est vrai, ils nous demandent des photos de documents et une carte de crédit....

[Maintenant, NOUS sommes une boutique !]

Égoutter de la table

FName LName date de commande email

Bien entendu, les noms peuvent être différents.

Maintenant, nous avons tout ce dont nous avons besoin. Nous enregistrons un email comme . Maintenant, nous sommes prêts. Commençons par spammer...

Exemple de texte de la lettre :

Cher FName LName, Nous traitons votre commande. Dans le cadre de nos procédures de sécurité, nous vous demandons de fournir les documents suivants : 1) Votre pièce d'identité valide avec photo (par exemple passeport ou permis de conduire). 2) Une facture de services publics ou un relevé bancaire émis à votre nom, qui indique votre adresse actuelle. Veuillez noter que ceux-ci ne peuvent être acceptés que s’ils datent de moins de 3 mois à compter de la date actuelle. 3) Copie de votre carte de crédit (recto et verso). Une fois votre pièce d'identité et votre facture de services publics vérifiées, elles seront placées dans un fichier sécurisé et il ne vous sera pas demandé de les renvoyer à l'avenir. Envoyez vos documents par e-mail à Attention, si au bout de 2 jours, nous ne recevons pas d'e-mail lisible, nous annulerons votre commande.

# Des tests ont été effectués en Inde. La réponse était d'environ 40 %.
# Tous les documents obtenus grâce à cette méthode ont été effacés et les magasins ont été informés de la vulnérabilité.
# L'article a été rédigé à titre informatif uniquement. Je ne vous encourage en aucun cas à agir.

Éditorial:

La haute direction qui donne une nouvelle direction à BSNL s'en va. BSNL se souviendra toujours de leurs contributions.

BSNL sera entre les mains d'une nouvelle équipe avec de nombreux défis : injection immédiate de capitaux, restructuration de l'organisation et déployer des efforts réels, honnêtes, implacables et sérieux pour assurer une génération massive de revenus. Nous leur souhaitons bonne chance.

L'équipe de Shri Anupm Shrivastava, l'actuel CMD et l'ancien conseil d'administration Shri N. K. Gupta, Shri R K Mittal, Shri N K Mehta et Smt Sujata T Ray ont joué un rôle déterminant dans le retour de BSNL sur la voie du renouveau. Ils ont connu beaucoup de succès dans ce domaine, jusqu'à l'entrée de Reliance Jio en réalisant un bénéfice opérationnel pour BSNL pendant 3 années consécutives 2014-15, 2015-16 et 2016-17. Même après cela, même avec un DoT hostile qui n'est pas disposé à fournir une quelconque aide à BSNL, BSNL pourrait perdurer jusqu'à aujourd'hui dans une large mesure. Par rapport aux autres opérateurs, la part de marché et les revenus de BSNL continuent d'être meilleurs.

On se souvient qu'ils ont été pris en charge presque dans une situation similaire à celle d'aujourd'hui, les pertes augmentaient chaque année, les problèmes de trésorerie, tous les appels d'offres échouaient, tous les plans d'expansion dans le mobile, la transmission, etc. échouaient et les activités d'EB diminuaient en raison de non extension du réseau MPLS/MLLN.

La décision suivante prise par cette équipe de directeurs a vraiment changé BSNL :

a) Expansion massive du réseau mobile, du réseau MPLS, du réseau de transmission, du déploiement des NGN, etc.

b) Obtenir un remboursement d'environ 15 000 crores du DoT à BSNL sous la forme d'un paiement excédentaire de l'impôt sur le revenu et du remboursement du spectre BWA entre 2015 et 2018.

c) Tarifs compétitifs et intervention sur le marché pour concurrencer les autres opérateurs.

d) Appels gratuits la nuit.

e) Itinérance gratuite.

f) Réévaluation des actifs et faire de BSNL une société ayant plus de 1 lakh Crores d'actifs.

g) Visibilité dans les médias électroniques/imprimés et sur le marché.

h) L'expérimentation de fourniture de services 4G avec un spectre 3G.

Cependant, les initiatives majeures prises dans le domaine des ressources humaines, les échelles salariales E2/E3, la mise en œuvre de la hiérarchie des cadres du PCUS et du 3e PRC, etc., n'ont pas du tout réussi. Uniquement pour les prestations de retraite, la direction pourrait réussir en prolongeant la cotisation de 5 %. Les dirigeants de BSNL n'oublieront jamais le nombre record d'ordres de promotion, plus de 13 000, émis en juin 2018, même par reclassement de milliers de postes. La direction a lamentablement échoué à mettre en œuvre des réformes des ressources humaines et une restructuration de l'organisation, ce qui a joué un rôle très important dans la transformation de BSNL en une entreprise naissante. D'une manière ou d'une autre, la direction ne pouvait pas comprendre l'importance et le rôle énormes de l'énorme main-d'œuvre dans l'organisation.

Pour la nouvelle équipe de direction, les défis sont nombreux. Tout d'abord pour rendre le DoT sensible envers BSNL. Avec le nouveau ministre des Télécoms, cela pourrait devenir plus facile. L'injection de fonds de roulement pour BSNL constitue le défi majeur. Le besoin immédiat à ce jour est de Rs 6 000 Cr pour couvrir les dépenses d’OPEX et de CAPEX. BSNL ne peut pas attendre la mise en œuvre du plan de relance car cela peut prendre au minimum 6 mois pour générer des revenus pour BSNL.

Deuxièmement, les réformes massives des ressources humaines nécessaires à BSNL. Il s’agit d’une organisation disposant d’un effectif énorme et son rôle et son importance dans la renaissance de BSNL doivent être reconnus en premier. Le redéploiement des salariés, selon les besoins de l'entreprise, ne peut plus être retardé. Les erreurs de la direction précédente ne doivent pas être répétées par la nouvelle équipe de direction.

Enfin, pour tirer le meilleur parti des collaborateurs, il faut qu’ils soient très motivés. Leur contribution à la renaissance de BSNL doit être reconnue en premier. L'engagement, le dévouement et la volonté des employés à relever les défis des unités de terrain en sortant des bureaux et en travaillant volontairement quelques heures supplémentaires, chaque jour, sont des affaires.

La haute direction ne devrait pas retarder les initiatives à cet égard. Nous leur souhaitons tout le succès.