IT-Forensik Wiki - Benutzerbeiträge [de]

Google Hacking

2021-02-21T15:12:35Z

St180691:

Unter dem Begriff Google Hacking versteht man Angriffe über die Suchmaschine Google unter Zuhilfenahme zusätzlicher Suchoperatoren zum Zwecke der Informationsbeschaffung. Über umfangreiche, detaillierte Suchbefehle können dementsprechend mehr Informationen aus der Google-Datenbank gewonnen werden als bei gängigen Suchanfragen. Diese Kombinationen aus Google-Operatoren und Suchbegriffen werden auch als Google Dorks (engl. Trottel, Idiot) bezeichnet.

Hat ein Webseitenbetreiber ein Verzeichnis nicht von der Indexierung ausgenommen oder zukünftig unbenötigte Dateien nicht gelöscht, besteht die Möglichkeit, dass nicht für die Öffentlichkeit bestimmte Dateien von dem Suchmaschinencrawler indexiert werden und somit in der Google-Datenbank landen.

Indexierte Informationen können vielfältige Sicherheitslücken aufzeigen, beispielsweise die Ausgabe von Fehlermeldungen mit vertraulichen Informationen, Adminoberflächen, Zugangsdaten oder sogar direkten Zugriff auf Datenbanksysteme. Weiterhin bietet die Informationsbeschaffung über Google Hacking potenziellen Angreifern den Vorteil, nicht direkt mit dem Ziel interagieren zu müssen, wodurch z. B. das direkte Besuchen der Website entfällt. Der Angreifer verringert somit das Hinterlassen potenzieller Spuren in Serverlogs und ähnlichem (Passive Aufklärungsphase).

Um die Suchergebnisse zu verfeinern, kann nutzerseitig die Erweiterte Suche aufgerufen werden, bei welcher der Nutzer die gewünschten Optionen über ein Formular auswählt. Das Aktivieren der Optionen ist aber auch durch das Nutzen entsprechender Schlüsselwörter in der Google-Suchleiste möglich. Hierbei können komplexere Suchabfragen als durch das Nutzen des Formulars generiert werden. Wichtige Suchoperatoren sind unter anderem:

* "" - durch das Schreiben eines Begriffs in doppelte Anführungszeichen wird nach genau diesem Begriff gesucht.
* intitle: sucht einen angegebenen Begriff im Titel der Seiten.
* inurl: sucht nach dem angegebenen Begriff im URL der Seiten.
* site: beschränkt die Suche auf eine bestimmte Website.
* filetype: beschränkt die Suche auf bestimmte Dateien, z.B. doc oder PDF
* info: liefert eine Informationsübersicht über die angebene Webseite

Die folgende Anfrage bezieht beispielsweise verschiedene Operatoren mit ein:

// Sucht nach öffentlich zugänglichen phpMyAdmin Instanzen
"phpMyAdmin" "running on" inurl:"main.php"

Um bereits vorgefertigte und auf spezielle Anwendungsfälle zugeschnittene Google Dorks zu erhalten, bietet sich das Nutzen der sogenannten Google Hacking Database (GHDB) an. Diese stellt Suchabfragen für eine Vielzahl von Szenarien zur Verfügung. Entwickelt wurde die Google Hacking Database von Johnny Long, gehostet wird sie aktuell (Februar 2021) von Offensive Security, den Entwicklern von Kali Linux.

Die in der GHDB verfügbaren Anfragen müssen für eine erfolgreiche Nutzung und gezielte Analyse auf die jeweilige Zieladresse (Target) eingeschränkt werden.

Um gezielt nach Datenbanken zu suchen, stellt die GHDB u. a. folgende Anfragen bereit:

// Sucht nach öffentlichen MySQL Konfigurationsordnern
// (GHDB-ID: 5585)
intitle:"index of" „/etc/mysql/"

// Sucht nach öffentlichen PostgreSQL Konfigurationen
// (GHDB-ID: 6057)
intitle:"index of" "postgresql.conf"

// Sucht nach öffentlichen MySQL Logs
// (GHDB-ID: 6569)
intitle:"index of" "mysql.log" | "mysql.logs"

// Sucht nach öffentlich zugänglichen Ordnern mit SQL Backups
// (GHDB-ID: 5235)
intext:backup.sql intitle:index.of

==Quellen==

* https://www.exploit-db.com/google-hacking-database
* https://www.acunetix.com/websitesecurity/google-hacking/
* https://medium.com/@shaistha24/google-hacking-2093c68e351f

Hauptseite

2021-02-06T10:57:38Z

St180691: /* G */

Willkommen beim IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==

[[Projektarbeiten]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[Aggregation]]

[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Arbeitsspeicher]]

[[Asset Relocation]]

[[APT]]

=== B ===
[[Betriebssystem]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[Brute Force]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[Canarytoken]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Cold Backup]]

[[Computer Sabotage]]

[[Cookies]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

[[Cybercrime]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankforensik]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[Datensammlung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[DoS & DDoS]]

[[Dokumentation]]

[[Doxing]]

[[Dual Use Software]]

[[Dynamische Analyse]]

=== E ===
[[eDiscovery]]

[[Egg Hunting]]

[[Ermittlungsprozess]]

[[Error Based SQL Injection]]

[[Exploit]]

=== F ===
[[File Carving]]

[[Flüchtige Daten]]

[[Forensic Data Mining]]

[[Forensic Readiness]]

[[Forensische Duplikation]]

[[Forensischer Koffer]]

[[Fragmentierung]]

[[Fuzzing]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

[[Google Hacking]]

=== H ===
[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[ICMP - Internet Control Message Protocol]]

[[IDS - Intrusion Detection System]]

[[Image]]

[[Imaging]]

[[IMSI-Catcher]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Integrität]]

[[IT-Forensik]]

[[IPS - Intrusion Prevention System]]

=== J ===
[[Jailbreak]]

[[Journaling-Dateisystem]]

[[Jump Lists]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick]]

[[Kausalität in der Forensik]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[LDAP-Injection]]

[[Litigation Hold]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Lockheed Martin Cyber Kill Chain]]

[[Log-File]]

[[LogMining]]

=== M ===
[[Magnet Axiom]]

[[Memory Forensics]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

=== N ===
[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

=== O ===
[[Online-Forensik]]

[[Offline-Forensik]]

[[Ontologie & Semantik]]

[[Order of Volatility]]

[[OS Fingerprinting]]

[[OSINT-Werkzeug]]

=== P ===
[[Pass-the-Hash-Attack]]

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[Penetrationstest]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

=== Q ===

[[Query Log]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Security Information and Event Management (SIEM)]]

[[Seitenkanalattacke]]

[[Semantik]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Statische Analyse]]

[[Sniffing]]

[[Sealbag]]

[[SpiderFoot]]

[[Spuren]]

[[SQL Injection]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sqlmap]]

[[Steganographie]]

=== T ===
[[Tatort]]

[[Timeline]]

[[Triage]]

[[Trugspur]]

[[Totmannschalter]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[Volume Shadow Copies]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

[[Wörterbuchangriff]]

=== X ===
[[Xmount]]

=== Z ===
[[Zeit]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Interessante Links ==

Tsurugi Forensik-Linux https://tsurugi-linux.org

Abhören von Smarthome-Geräten https://srlabs.de/bites/smart-spies/

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]

Google Hacking

2021-02-06T10:56:52Z

St180691: Die Seite wurde neu angelegt: „Platzhalter - HH Gruppe 4 2020/2021 :)“

Platzhalter - HH Gruppe 4 2020/2021

:)