常見的搜尋引擎

為什麼要利用搜尋引擎找到有關於目標的資訊。
因為搜尋引擎最方便，透過瀏覽器最容易可以使用。

Google 搜尋

你會用 google 當然駭客也會用 google!

一般人使用:如何當駭客
駭客使用：site:feifei.tw

Q:針對 google 的進階用法，一定要背這些語法嗎？
A:一開始可以使用 Google 頁面的「進階搜尋」，用久了就會記得。

1. 進入 https://www.google.com/，點選右下角的進階搜尋。
   
2. 進入 https://www.google.com/advanced_search
   
3. 選擇指定的類別
   

Q:有什麼真實案例可以分享的？
A:許多工程師貪圖方便或是沒有注意，會把帳號密碼一起上傳到正式的環境中，若被 google 收錄，將造成嚴重的敏感資料外洩。

Q:可是我不知道要蒐集什麼，什麼資料是我的目標？
A:

1. 網路設定檔案
2. 包含企業內部的信箱
3. 企業使用的帳號格式
4. 帳號、密碼、私鑰
5. 第三方服務、雲端服務的設定檔案
6. 錯誤訊息
7. 正在開發、測試中、使用者測試、歷史版本的網站

Q:搜尋目標除了從域名下手，也可從那些路徑下手呢？
根目錄底下的 robots.txt 該檔案為了要提供給搜尋引擎使用，搜尋引擎其實是一個巨大的「爬蟲」，每天都會爬大量的網站收錄在自己的資料庫中，有哪些路徑要提供給搜尋引擎爬，有那些不想讓搜尋引擎收錄，都可以在 robots.txt 被定義。

User-agent: Googlebot
Disallow: /nogooglebot/

User-agent: *
Allow: /

Sitemap: http://www.example.com/sitemap.xml

• User-agent：指定的 bot 他請求時所代的 User-agent，* 為萬用字元，符合所有機器人。
• Disallow：不允許收錄的路徑
• Allow：允許收錄的路徑
• Sitemap：路徑地圖

這些不被允許收錄的路徑，可能就包含敏感路徑，如登入口，滲透測試可以從這個點下手。

Google Hacking, or Dorking

進入網站google Hacking後，選取右邊的 Filters 可查詢指定的類型。

google map

許多人上傳照片時，沒有注意照片裡面是否包含敏感資訊，如果咖啡廳的 wifi 密碼，或是會議室的紙條，因此 google map 也可以是蒐集資訊的好工具。

shadon

該網站如同巨大的爬蟲，每天都會搜尋網全世界的設備，並收錄在自己的網站中，也會蒐集 port，該伺服器上的版本。
如果你有教育帳號可以申請教育方案，每次的黑色星期五也會特價，該網站也有支援 api，也有 python 的套件可以使用。

GitHub/Gitlab

1. 上傳金鑰/密碼到專案
   企業的程式碼，若使用 github 或 gitlab 權限若沒有設定完全，或是工程師沒有注意，可能會把金鑰上傳網路。
2. .git / .svn 資料夾未進行權限控管，任何人都可以存取
   使用 .git 版本控制，且沒有將該資料夾進行權限控管，導致駭客可以直接透過工具打包原始碼。

tool

• scrabble
  • scrabble http://<目標 IP 或網站>/
• GitHack
  • GitHack.py http://<目標 IP 或網站>/.git/

curl http://<目標 IP 或網站>/.git/
curl http://<目標 IP 或網站>/.git/HEAD
curl http://<目標 IP 或網站>/.git/refs/heads/master
# fdc11631133e1e9f4a07a1873da072e4d86d747a
git init
git http-fetch -a  fdc11631133e1e9f4a07a1873da072e4d86d747a http://<目標IP>/.git/
ls -la
git checkout fdc11631133e1e9f4a07a1873da072e4d86d747a
ls -lat
# 查看歷史內容內容
git log
git log -p

3. 針對蘋果系統的敏感資料夾 .DS_Store
   tool

• ds_store_exp
  • python ds_store_exp.py http://www.example.com/.DS_Store

防護方式

確認伺服器是否有 DS_Store 資料夾

find . -type f -iname "*.DS_Store*"

• Apache 放在 httpd.conf

<Files ~ "\.DS_Store$">
    Order allow,deny
    Deny from all
</Files>

<Files ~ "\.git$">
    Order allow,deny
    Deny from all
</Files>

<Files ~ "\.svn$">
    Order allow,deny
    Deny from all
</Files>

• Nginx 設定檔

location ~ \.DS_Store$ {
      deny all;
}

location ~ \.git$ {
      deny all;
}

location ~ \.svn$ {
      deny all;
}