Google Hacking for Penetration Testers vol.2

دسته بندی: امنیت
ویرایش:  
نویسندگان: Long Johnny,  Gardner Bill,  Brown Justin.  
سری:  
 
ناشر:  
سال نشر:  
تعداد صفحات: 555 
زبان: English 
فرمت فایل : PDF (درصورت درخواست کاربر به PDF، EPUB یا AZW3 تبدیل می شود) 
حجم فایل: 15 مگابایت 

قیمت کتاب (تومان) : 44,000

سینگرس، 2007. - 560 ص. — ISBN-10 1597491764 این کتاب به افراد کمک می کند اطلاعات حساس را در وب بیابند. Google یکی از 5 سایت محبوب در اینترنت با بیش از 380 میلیون کاربر منحصر به فرد در ماه (Nielsen/NetRatings 8/05). اما، قابلیت‌های جستجوی Google آنقدر قدرتمند است که گاهی اوقات محتوایی را کشف می‌کنند که هیچ‌کس هرگز قصد نداشت در وب در دسترس عموم قرار گیرد، از جمله: شماره‌های تامین اجتماعی، شماره کارت اعتباری، اسرار تجاری، و اسناد طبقه‌بندی شده فدرال. Google Hacking for Penetration Testers Volume 2 هنر دستکاری Google را نشان می دهد که توسط متخصصان امنیتی و مدیران سیستم برای یافتن این اطلاعات حساس و \"خود پلیسی در سازمان خود استفاده می شود. خوانندگان می آموزند که چگونه Google Maps و Google Earth دقت نظامی دقیقی را ارائه می دهند، ببینند چگونه افراد شرور می توانند Google را برای ایجاد کرم های فوق العاده دستکاری کنند، و ببینند که چگونه می توانند Google را با MySpace، LinkedIn و موارد دیگر برای شناسایی غیرفعال "درهم" کنند. مبانی جستجوی Google را بیاموزید
رابط مبتنی بر وب Google را کاوش کنید، جستجوهای Google را بسازید و با URLهای Google کار کنید.
از اپراتورهای پیشرفته برای انجام کار استفاده کنید جستارهای پیشرفته
اپراتورهای پیشرفته را ترکیب کنید و در مورد اپراتورهای برخوردی و جستجوی بد اطلاعاتی کسب کنید.
روش های هکر Google را بیاموزید
نحوه استفاده از حافظه پنهان برای ناشناس ماندن و مرور فهرست های فهرست راهنما و تکنیک های پیمایش را ببینید.
بررسی سند و حفاری پایگاه داده
راههای استفاده از Goog را ببینید برای مکان یابی اسناد و سپس جستجو در اسناد برای مکان یابی اطلاعات.
بخش Google در چارچوب مجموعه اطلاعات را درک کنید
اصول خودکارسازی جستجوها و کاربردهای داده کاوی را بیاموزید.
محل اکسپلویت ها و یافتن اهداف را پیدا کنید
کد بهره برداری و سپس اهداف آسیب پذیر را بیابید.
به ده جستجوی امنیتی ساده مراجعه کنید
چند جستجویی را بیاموزید که تقریباً هر بار نتایج خوبی می‌دهند و برای ارزیابی امنیتی مناسب هستند.
ردیابی سرورهای وب
محل و نمایه سرورهای وب ، پورتال های ورود به سیستم، سخت افزار شبکه و ابزارهای کمکی.
ببینید چگونه افراد بد برای داده ها ترول می کنند
راه هایی برای جستجوی نام های کاربری، رمز عبور، شماره کارت اعتباری، شماره تامین اجتماعی، و سایر اطلاعات مفید بیابید.
خدمات Google را هک کنید
درباره AJAX Search API، Calendar، Blogger، Blog Search و موارد دیگر بیشتر بیاموزید.

Syngress, 2007. — 560 p. — ISBN-10 1597491764 This book helps people find sensitive information on the Web. Google is one of the 5 most popular sites on the internet with more than 380 million unique users per month (Nielsen/NetRatings 8/05). But, Google's search capabilities are so powerful, they sometimes discover content that no one ever intended to be publicly available on the Web including: social security numbers, credit card numbers, trade secrets, and federally classified documents. Google Hacking for Penetration Testers Volume 2 shows the art of manipulating Google used by security professionals and system administrators to find this sensitive information and "self-police their own organizations. Readers will learn how Google Maps and Google Earth provide pinpoint military accuracy, see how bad guys can manipulate Google to create super worms, and see how they can "mash up" Google with MySpace, LinkedIn, and more for passive reconaissance. Learn Google Searching Basics
Explore Google's Web-based Interface, build Google queries, and work with Google URLs.
Use Advanced Operators to Perform Advanced Queries
Combine advanced operators and learn about colliding operators and bad search-fu.
Learn the Ways of the Google Hacker
See how to use caches for anonymity and review directory listings and traversal techniques.
Review Document Grinding and Database Digging
See the ways to use Google to locate documents and then search within the documents to locate information.
Understand Google's Part in an Information Collection Framework
Learn the principles of automating searches and the applications of data mining.
Locate Exploits and Finding Targets
Locate exploit code and then vulnerable targets.
See Ten Simple Security Searches
Learn a few searches that give good results just about every time and are good for a security assessment.
Track Down Web Servers
Locate and profile web servers, login portals, network hardware and utilities.
See How Bad Guys Troll for Data
Find ways to search for usernames, passwords, credit card numbers, social security numbers, and other juicy information.
Hack Google Services
Learn more about the AJAX Search API, Calendar, Blogger, Blog Search, and more.