Используем малоизвестные функции Google, чтобы найти сокрытое. Скачать и установить последнюю версию Google Chrome от поисковой системы Гугл Открой мне google

Поисковая система Google самая популярная в мире, поэтому если вы не знаете, как ей пользоваться, вы можете чувствовать себя выбитым из колеи. Если вы хотите научиться пользоваться простым поиском в Google или желаете улучшить свои навыки пользования Google, эта статья для вас. Выполняйте нижеприведенные инструкции - и вы научитесь искать что-либо в Google.

Шаги

Простой поиск в Google

Откройте браузер.

Наберите в адресной строке вверху страницы www.google.com и вы попадете на домашнюю страницу Google. Вы увидите белый экран с полем для поиска и цветным логотипом Google над ним.

Наберите в поле поиска слово или фразу, которую хотите найти. К примеру, вы можете поискать «как найти работу» или «лучший ресторан в Москве».

Нажмите enter на клавиатуре. Вы можете также нажать на голубую лупу, эффект будет тот же. После этого вам будет предоставлен список результатов, которые отвечают вашему поисковому запросу.

Просмотрите полученные результаты, промотайте страницу сверху вниз, чтобы увидеть все варианты. Если вы не нашли ничего подходящего на первой странице, промотайте страницу до низа и нажмите "Далее", чтобы просмотреть следующую страницу с результатами..

Нажмите на результат, который вас устраивает. Если вы нашли статью, которая отвечает вопросам, вы можете его раскрыть. Откроется новая страница сайта. Если после прочтения статьи вам захочется почитать что-нибудь еще по этой же теме, нажмите на стрелку, кончик которой направлен влево, (она находится в левом верхнем углу вашего браузера), чтобы вернуться на страницу поиска..

• Вы можете продолжать поиски столько, сколько вам будет угодно.

1. Если вы не нашли ничего подходящего по своему запросу, уточните его. Для этого вам нужно вернуться на страницу поиска Google. Сделайте запрос более конкретным. К примеру, вместо того, чтобы искать «Лучший ресторан в Москве» и получить в ответ кучу ссылок, вы можете вбить в поиск «Лучший ресторан китайской кухни в Москве в 2013 году», это значительно сузит поиск.

   • Вам может понадобиться уточнить запрос и в тех случаях, когда он слишком специфичный. Если ключевая фраза слишком длинная или специфичная, вы можете не получить подходящих результатов, и в этом случае вам придется вернуться назад и поискать что-то более общее.

2. Воспользуйтесь этими советами для уточнения поиска. Кроме того, вы можете уточнять запрос, не только меняя использованные слова, но и используя нижеприведенные советы:

   • Общие слова более часто встречаются в поиске с помощью Google, поэтому если вам важно найти запросы со словами «как» или «где», поставьте перед ними +
   • Если набор слов объединен во фразу, вы можете взять его в кавычки или скобки. Это весьма полезно, если вы, к примеру, знаете несколько слов из песни и хотите узнать ее название:
     • Шаги-по-стеклу или «Шаги по стеклу».
   • Вы можете поставить минус напротив слов, которых хотите избежать в полученных результатах. К примеру, если вы ищите "nano" и не хотите, чтобы поиск вам выдал iPod Nano, вы можете изобразить запрос так: "nano - iPod."
   • Если вы ищите стоимость предмета, введите нижнюю границу после значка валюты, после чего наберите "...", затем снова значок валюты и верхнюю границу цены. К примеру: «Матрас $250...$400»

3. Перенесите свой поиск в другие разделы Google. Вместо того, чтобы искать через обычную строку поиска с домашней страницы Google, вы можете сделать свой поиск более конкретным - в зависимости от того, что вам нужно найти. Это могут быть разделы новостей, изображений или карт Google. Ссылки на них находятся вверху слева над строкой поиска. Вот что можно сделать:

   • Выберите раздел « Картинки». Он третий справа на панели. С помощью него вы можете осуществлять поиск исключительно по изображениям. К примеру, если вы хотите найти фотографию какой-то знаменитости или кадры с модного показа, раздел изображений Google может стать полезным источником информации.
   • Перейдите в раздел «Новости». Этот раздел пятый по счету от правого края панели. Это очень полезная штука, если вы хотите найти что-то из области новостей, а не просто какое-то общее понятие.
   • После того, как вы зашли в раздел "Новости", вы можете выбрать страну, выбрав стрелку под текущей версией новостей и сменив ее на нужную. Эта функция находится прямо под строкой поиска.
   • Выберите «карты». С помощью карт Google вы можете найти путь из одного места в другое.

   Расширенный поиск

   1. Откройте браузер

   2. Зайдите на страницу расширенного поиска Google. Вы можете попасть на нее двумя путями:

      • Перейдите по адресу: http://www.google.ca/advanced_search
      • Если вы уже что-то ищете в Google, вы можете нажать на кнопку в правой части страницы поиска. Выберите «Расширенный поиск».

   3. Найдите страницы со словами, которые вам нужны. Для этого вам придется заполнить как можно больше полей на новой странице, вам не нужно будет заполнять их все, просто сконцентрируйтесь на категориях, которые вам необходимы для конкретизации поискового запроса. Вот информация, которую вы должны предоставить.

      • В строке «с использованием этих слов» введите ключевые слова для своего поиска
      • В строке «точное слово или фраза» напишите слово или фразу, которые вы ищете.
      • В строке «какие-нибудь из этих слов» напишите любые слова, которые хотите видеть в полученных результатах.
      • В строке «не включает в себя слова» впишите нежелательные слова
      • Под «числовым диапазоном» введите числа в любом желаемом диапазоне..
      • Следует отметить, что Google предоставляет вам советы о том, как осуществлять поиск с помощью разных способов, вы можете найти эти советы справа от инструментов поиска.

   4. Сузьте полученные результаты. Вы можете добавить больше сведений о предмете поиска, чтобы еще больше сузить полученные результаты. Вам не нужно вписывать данные во всех категориях, сконцентрируйтесь лишь на тех, которые могут помочь найти более точную информацию о том, что вы ищете. Вот несколько вариантов того, как вы можете это сделать:

      • Язык. Выберите язык, на котором хотите получить результаты поиска.
      • Регион. Показывает результаты, опубликованные в определенном регионе. Например, поиск по сайтам в Восточной Европе.
      • Дата обновления. Найдите страницы, данные на которых обновлялись с момента указанной даты.
      • Сайт или домен. Если вы хотите сузить свой поиск до определенного сайта, введите его название – и вы будете получать результаты только с него.
      • Ключевые слова. Определитесь с тем, где именно они должны встречаться: в заголовках или в теле статей.
      • Безопасный поиск. Выберите «показывать наиболее близкие результаты». Если вы хотите исключить потенциально неподходящие статьи из результатов поиска, выберите «отфильтровать до точных результатов».
      • Уровень чтения. Измените критерии поиска, чтобы они соответствовали вашему уровню чтения.
      • Тип файла. Найдите страницы с файлами в нужном формате, это может быть PDF или Word Doc (.doc).
      • Права пользования. Выберите страницы, на которых размещен материал для свободного пользования.
   5. Один и тот же поисковый запрос может выдавать разные результаты через несколько дней.
   6. Вы можете установить настройки для поиска Google, используя ссылку на Настройки, которая расположена рядом со строкой поиска.
   7. Если вы хотите осуществить голосовой поиск Google, вам нужно скачать приложение Google на свой iPhone, телефон с ОС Android, а так же другие мобильные устройства, которые поддерживают установку приложения Google. После загрузки приложения вы сможете выбрать «голосовой поиск» и произнести любые слова, которые вас интересуют. Поиск начнется после того, как вы начнете говорить.

Поисковая система Google (Гугл) — всемирно известная и самая крупная поисковая система.

Название произошло от искаженного «googol» - число, изображаемое как 1 со 100 нулями. Создатель поисковика Сергей Брин просто неправильно написал слово, и эта опечатка плотно вошла в обиход интернет-пользователей.

С чего все началось

Личные сведения размещались в Интернете, занимая при этом память Всемирной паутины, они будто «оседали» в Сети, отчего и возникло название информационной единицы Интернета, site (букв. перевод. как «сидение»).

Вскоре владельцам сайтов, особенно бизнесменам, захотелось известности в Сети. Сайты рекламировались всевозможными способами, даже путем распространения листовок.

Но, как известно, предложение рождает спрос. Чтобы купить товар, клиент будет долго искать другие варианты, например, более дешевые. Возникла потребность в поиске, и Интернет должен был удовлетворить ее: были разработаны сайты, ориентированные на поиск товаров, услуг, а вскоре и информации. Именно они и получили название поисковых машин или систем, одной из которых стал Google.

Вспышка сверхновой

Ответственными за появление на свет Google являются студенты Стэндфордского университета, Ларри Пейдж и Сергей Брин. Новаторство сошлось с энтузиазмом, в результате чего возник Google, спустя 20 лет занявший место поисковика №1 во всем мире. Домен поисковой системы был зарегистрирован в сентябре 1997 года, а спустя год специально для Google открылась корпорация Google Inc.

Механизмы работы Google

Поисковик непрерывно обрастает все новыми и новыми возможностями по части алгоритмов и функционала.

Любой алгоритм поисковой системы базируется на программных шаблонах, ранжирующих сайты по соответствию запросов результатам выдачи и по уровню значимости. В 1997г. алгоритмы считали количество внешних ссылок на сайт. Большое количество ссылок являлось залогом высоких позиций в выдаче поисковой системы. Со временем стала учитываться и авторитетность сайта, на котором проставлялись внешние ссылки, и был введен термин «вес ссылки».

Google обрел мировую известность, так как всячески улучшал свою навигацию и облегчал поиск информации. Стоило пользователю написать часть слова, как во всплывающем меню появлялись варианты его окончания, на любой из которых можно было кликнуть.

Google в SEO

Поисковик и поисковое продвижение неразрывно связаны друг с другом, ведь веб-мастер всячески стремится к тому, чтобы повысить свои позиции, но без индексации сайта это невозможно. Поэтому веб-мастер, чтобы привлечь внимание робота Google, оптимизирует свой сайт при помощи белых и незаконных, черных методов SEO . Последних лучше избегать, иначе можно попасть под бан или фильтр.

Каждой странице сайта присваивается некая степень качества, ранг - PR, или Page Rank. Случайное совпадение звучания имени Ларри Пейджа и Page Rank даже привело к тому, что в Интернете бытует мнение о том, что PR базируется на симпатии или антипатии создателя поисковика к тому или иному сайту.

Учитывая авторитет и размах Google, оптимизаторы стараются продвигать свои сайты именно в этом поисковике. Но огромное количество внешних ссылок и запрещенные, черные методы оптимизации вовсе не гарантируют позиций в ТОПе. Прежде всего, тут надо ориентироваться на желания пользователей.

Ребята, мы вкладываем душу в сайт. Cпасибо за то,
что открываете эту красоту. Спасибо за вдохновение и мурашки.
Присоединяйтесь к нам в Facebook и ВКонтакте

В эру цифровых технологий и скоростного интернета можно узнать любую информацию. За несколько минут мы находим рецепты вкусного пирога или знакомимся с теорией корпускулярно-волнового дуализма.

Но зачастую нужную информацию приходится высеивать по крупицам и тратить на это не один час. сайт собрал для вас самые действенные способы, которые помогут отыскать драгоценные материалы за пару кликов.

1. Или то, или другое

Иногда мы точно не уверены, что правильно запомнили или услышали нужную информацию. Не беда! Просто введите несколько подходящих вариантов через значок “|” или английское "or", а затем выберите подходящий результат.

2. Поиск по синониму

Как известно, великий и могучий русский язык богат синонимами. И иногда это совсем не на руку. Если вам нужно быстро найти сайты по заданной теме, а не просто конкретную фразу - поставьте символ "~".

Например, результаты запроса "здоровая ~еда" помогут узнать принципы здорового питания, познакомят с полезными рецептами и продуктами, а также предложат посетить рестораны правильного питания.

3. Поиск внутри сайта

4. Сила звездочки

Когда коварная память подводит нас и безнадежно теряет из фразы слова или цифры, на помощь приходит значок "*". Просто поставьте его на месте забытого фрагмента и получите нужные результаты.

5. Много пропущенных слов

А вот если из памяти выпало не одно слово, а половина фразы, попробуйте написать первое и последнее слово, а между ними - AROUND (примерное количество пропущенных слов). Например, вот так: "Я вас любил AROUND(7) не совсем".

6. Временные рамки

Иногда нам позарез нужно познакомиться с событиями, которые происходили в определенный промежуток времени. Для этого к основной фразе добавляем временные рамки, прописанные через многоточие. Например, мы хотим узнать, какие научные открытия были сделаны в период с 1900 по 2000 год.

Здравствуйте Друзья! Сегодня попробуем раскрыть тему эффективного поиска в системе Гугл. Сегодня, практически, все начинают свою активность в интернете с ввода поискового запроса в строку браузера. Так же многие знают, что в поисковую строку можно вводить кучу различных операторов, что бы поднять эту самую . Многие знают, но не многие используют. Так и мне лень было разбираться с нюансами. Но, поиск в интернете это то, чем мы пользуемся каждый день. Его практически невозможно заменить. Это то, что нужно знать и чем нужно уметь пользоваться. Для этого и пишу пост — как искать в гугле .

Прежде чем нырять в поиск нужно немного рассказать о поисковых системах. Последние состоят из роботов, которые ходят по сайтам и индексируют их. Вся проиндексированная информация попадает в базу данных (индекс). Там она сортируется по различным параметрам, которые вы можете указывать в поисковом запросе или задавать в расширенном поиске.

В момент нажатия на кнопку Поиск поисковая машина просматривает свою базу данных и выбирает варианты подходящие под ваш запрос. То есть Google как и Яндекс не ищет по всему интернету, а делает выборку из своей базы данных.

Отсюда следует, что, если мы что то не можем найти, то: либо мы вводим не тот поисковый запрос, либо поисковая система еще не проиндексировала необходимую нам страницу, либо ее вообще нет. В любом случае, если не получается найти информацию в одной поисковой системе пробуем другую. Возможно нужная вам страница попала в индекс там.

Подобное наверно происходит при добавлении директории на в индекс операционной системы Windows так же для .

Работа с поисковой выдачей Google

Начнем разбираться в поиске с конца. То есть с результатов поисковой выдачи. После того как мы задали свой вопрос Google и нажали Поиск, увидим приблизительно следующую картину

На первой странице представлено по умолчанию 10 результатов. В каждом присутствует заголовок, который с огромной вероятностью содержит наш запрос. Так же там есть ссылка на сайт, на котором мы окажемся если кликнем по заголовку и кратное описание, анонс или сниппет страницы. По этому описанию мы можем не переходя на страницу прикинуть, что нас ждет.

Сохраненная копия — открывает копию страницы сайта сохраненную на серверах Google (в базе данных). Функция будет кстати если данный сайт по каким-либо причинам временно не доступен.

Похожие — гугл найдет максимально близкие, по содержанию с этой, страницы. Функция помогает, когда результат вас почти устраивает и нужны подобные страницы или документы.

В нижней части поисковой выдачи есть раздел Вместе с (вашим поисковом запросом) часто ищут. Это ссылки на поисковые выдачи близких к вашему запросу. На него так же стоит обращать внимание. Возможно там попадется более точно сформулированный запрос

Вкладки

В поисковой системе Google как и в Яндекс поиск осуществляется сразу по нескольким разделам. Основные это Поиск по текстовым документам (статьям на подобии этой), картинкам, видео и т. д.

Что бы просмотреть результаты по определенному разделу необходимо перейти на соответствующую вкладку. Находятся они ниже строки ввода поискового запроса. По умолчанию мы находимся на вкладке Поиск. Нам так же доступны Картинки, Карты и кнопка Еще нажав на которую мы получаем доступ к дополнительным вкладкам для сортировки информации

То есть, если нам нужны например форумы на которых обсуждают салаты из огурцов, то имеет смысл выбрать вкладку Обсуждения.

Инструменты поиска Google

Рядом с кнопкой Еще есть кнопка Инструменты поиска открывающая панель ниже с дополнительными возможностями сортировки. Причем для различных поисковых запросов будут различные дополнительные меню. Для запроса «салат из огурцов» их всего три, а для запроса « » их значительно больше

Пользоваться ими просто. Раскрываете нужное меню и устанавливаете галочку для фильтрации результатов по конкретному параметру. Например вам необходимы обзоры с чипсетом H87 проиндексированные не позднее чем за месяц. Выбираете в инструментах поиска этот фильтр.

Если же вам необходима информация за какой-то определенный промежуток времени, то выбираете За период… и в открывшемся окошке выбираете необходимый интервал времени

Еще одной из полезных функций или сортировок является Точное соответствие. Пригодится когда важно выдержать именно эту словоформу в найденных документах

Таким образом используя Инструменты поиска можно значительно сократить количество времени требуемое для нахождения нужной информации в сети.

Операторы

Это те страшные символы, которые могут здорово повысить эффективность поиска в гугл. В этом разделе рассмотрим некоторые из них.

Исключение слов из результатов поиска . Для этого используется знак минус «-» без пробеле с права. Например. Если нам необходимо найти обзоры исключая модели фирмы Biostar, то запрос можно сформулировать так

обзор материнских плат -Biostar

Поиск по точной фразе . Для этого используется оператор кавычки «». Выручает если необходимо найти цитату, определенную песню или книгу.

«люблю грозу в начале мая»

Если цитата не точна, поиск будет таким же.

Поиск с забытыми словами . В том случае если вы не помните цитату полностью может помочь оператор звездочка «*».

«люблю грозу в начале *»

Поиск по одному сайту или домену . Отличный вариант когда на нужном сайте нет поиска или он работает не должным образом.

Поиск похожих страниц или документов . Используется оператор «related:». С его помощью можно найти похожие на Intel.com сайты. Они так же буду связаны с электроникой или техникой.

related:www.intel.com

Поиск по части адреса . Выручает если вы запомнили часть адреса сайта.

inurl:you*.ru

Поиск включающих любое из перечисленных слов . Для этой цели используется оператор «OR»

выбор корпуса OR видеокарты

По вышеприведенному запросу будут найдены страницы где будет рассмотрен или или . Этот оператор пробовал писать и маленькими буквами, результат кажется тот же.

Поиск ссылок . Этим запросом наверное больше всех пользуются оптимизаторы. Используется оператор link: с помощью которого найдутся все ссылки на определенный сайт

link:сайт

Поиск по диапазону числовых значений . Как то не шибко получается искать по диапазону.

компьютер цена 5000..7000 грн

Так же можно искать с ограничением диапазона с одной из сторон

компьютер цена 7000.. грн

Поиск значения слова . Для этого используется оператор define:. В большинстве случаев Гугл прямо в верху поисковой выдачи покажет определение запрашиваемого слова. Например

Поиск по типу файла . Если вам необходимо найти документы в определенных форматах, то оператор filetype: вам поможет. Например в или

Вот самые распространенные из операторов которыми можно и нужно пользоваться. Так же о них можно прочитать по адресу https://support.google.com/websearch/answer/2466433?hl=ru&rd=1

Расширенный поиск Google

В этой статье мы рассмотрели далеко не все функции поиска Google. Пропустили голосовой поиск и поиск по картинкам. Кому это интересно придется немного по гуглить.

Получение частных данных не всегда означает взлом - иногда они опубликованы в общем доступе. Знание настроек Google и немного смекалки позволят найти массу интересного - от номеров кредиток до документов ФБР.

WARNING

Вся информация предоставлена исключительно в ознакомительных целях. Ни редакция, ни автор не несут ответственности за любой возможный вред, причиненный материалами данной статьи.

К интернету сегодня подключают всё подряд, мало заботясь об ограничении доступа. Поэтому многие приватные данные становятся добычей поисковиков. Роботы-«пауки» уже не ограничиваются веб-страницами, а индексируют весь доступный в Сети контент и постоянно добавляют в свои базы не предназначенную для разглашения информацию. Узнать эти секреты просто - нужно лишь знать, как именно спросить о них.

Ищем файлы

В умелых руках Google быстро найдет все, что плохо лежит в Сети, - например, личную информацию и файлы для служебного использования. Их частенько прячут, как ключ под половиком: настоящих ограничений доступа нет, данные просто лежат на задворках сайта, куда не ведут ссылки. Стандартный веб-интерфейс Google предоставляет лишь базовые настройки расширенного поиска, но даже их будет достаточно.

Ограничить поиск по файлам определенного вида в Google можно с помощью двух операторов: filetype и ext . Первый задает формат, который поисковик определил по заголовку файла, второй - расширение файла, независимо от его внутреннего содержимого. При поиске в обоих случаях нужно указывать лишь расширение. Изначально оператор ext было удобно использовать в тех случаях, когда специфические признаки формата у файла отсутствовали (например, для поиска конфигурационных файлов ini и cfg, внутри которых может быть все что угодно). Сейчас алгоритмы Google изменились, и видимой разницы между операторами нет - результаты в большинстве случаев выходят одинаковые.

Фильтруем выдачу

По умолчанию слова и вообще любые введенные символы Google ищет по всем файлам на проиндексированных страницах. Ограничить область поиска можно по домену верхнего уровня, конкретному сайту или по месту расположения искомой последовательности в самих файлах. Для первых двух вариантов используется оператор site, после которого вводится имя домена или выбранного сайта. В третьем случае целый набор операторов позволяет искать информацию в служебных полях и метаданных. Например, allinurl отыщет заданное в теле самих ссылок, allinanchor - в тексте, снабженном тегом , allintitle - в заголовках страниц, allintext - в теле страниц.

Для каждого оператора есть облегченная версия с более коротким названием (без приставки all). Разница в том, что allinurl отыщет ссылки со всеми словами, а inurl - только с первым из них. Второе и последующие слова из запроса могут встречаться на веб-страницах где угодно. Оператор inurl тоже имеет отличия от другого схожего по смыслу - site . Первый также позволяет находить любую последовательность символов в ссылке на искомый документ (например, /cgi-bin/), что широко используется для поиска компонентов с известными уязвимостями.

Попробуем на практике. Берем фильтр allintext и делаем так, чтобы запрос выдал список номеров и проверочных кодов кредиток, срок действия которых истечет только через два года (или когда их владельцам надоест кормить всех подряд).

Allintext: card number expiration date /2017 cvv

Когда читаешь в новостях, что юный хакер «взломал серверы» Пентагона или NASA, украв секретные сведения, то в большинстве случаев речь идет именно о такой элементарной технике использования Google. Предположим, нас интересует список сотрудников NASA и их контактные данные. Наверняка такой перечень есть в электронном виде. Для удобства или по недосмотру он может лежать и на самом сайте организации. Логично, что в этом случае на него не будет ссылок, поскольку предназначен он для внутреннего использования. Какие слова могут быть в таком файле? Как минимум - поле «адрес». Проверить все эти предположения проще простого.

Inurl:nasa.gov filetype:xlsx "address"

Пользуемся бюрократией

Подобные находки - приятная мелочь. По-настоящему же солидный улов обеспечивает более детальное знание операторов Google для веб-мастеров, самой Сети и особенностей структуры искомого. Зная детали, можно легко отфильтровать выдачу и уточнить свойства нужных файлов, чтобы в остатке получить действительно ценные данные. Забавно, что здесь на помощь приходит бюрократия. Она плодит типовые формулировки, по которым удобно искать случайно просочившиеся в Сеть секретные сведения.

Например, обязательный в канцелярии министерства обороны США штамп Distribution statement означает стандартизированные ограничения на распространение документа. Литерой A отмечаются публичные релизы, в которых нет ничего секретного; B - предназначенные только для внутреннего использования, C - строго конфиденциальные и так далее до F. Отдельно стоит литера X, которой отмечены особо ценные сведения, представляющие государственную тайну высшего уровня. Пускай такие документы ищут те, кому это положено делать по долгу службы, а мы ограничимся файлами с литерой С. Согласно директиве DoDI 5230.24, такая маркировка присваивается документам, содержащим описание критически важных технологий, попадающих под экспортный контроль. Обнаружить столь тщательно охраняемые сведения можно на сайтах в домене верхнего уровня.mil, выделенного для армии США.

"DISTRIBUTION STATEMENT C" inurl:navy.mil

Очень удобно, что в домене.mil собраны только сайты из ведомства МО США и его контрактных организаций. Поисковая выдача с ограничением по домену получается исключительно чистой, а заголовки - говорящими сами за себя. Искать подобным образом российские секреты практически бесполезно: в доменах.ru и.рф царит хаос, да и названия многих систем вооружения звучат как ботанические (ПП «Кипарис», САУ «Акация») или вовсе сказочные (ТОС «Буратино»).

Внимательно изучив любой документ с сайта в домене.mil, можно увидеть и другие маркеры для уточнения поиска. Например, отсылку к экспортным ограничениям «Sec 2751», по которой также удобно искать интересную техническую информацию. Время от времени ее изымают с официальных сайтов, где она однажды засветилась, поэтому, если в поисковой выдаче не удается перейти по интересной ссылке, воспользуйся кешем Гугла (оператор cache) или сайтом Internet Archive.

Забираемся в облака

Помимо случайно рассекреченных документов правительственных ведомств, в кеше Гугла временами всплывают ссылки на личные файлы из Dropbox и других сервисов хранения данных, которые создают «приватные» ссылки на публично опубликованные данные. С альтернативными и самодельными сервисами еще хуже. Например, следующий запрос находит данные всех клиентов Verizon, у которых на роутере установлен и активно используется FTP-сервер.

Allinurl:ftp:// verizon.net

Таких умников сейчас нашлось больше сорока тысяч, а весной 2015-го их было на порядок больше. Вместо Verizon.net можно подставить имя любого известного провайдера, и чем он будет известнее, тем крупнее может быть улов. Через встроенный FTP-сервер видно файлы на подключенном к маршрутизатору внешнем накопителе. Обычно это NAS для удаленной работы, персональное облако или какая-нибудь пиринговая качалка файлов. Все содержимое таких носителей оказывается проиндексировано Google и другими поисковиками, поэтому получить доступ к хранящимся на внешних дисках файлам можно по прямой ссылке.

Подсматриваем конфиги

До повальной миграции в облака в качестве удаленных хранилищ рулили простые FTP-серверы, в которых тоже хватало уязвимостей. Многие из них актуальны до сих пор. Например, у популярной программы WS_FTP Professional данные о конфигурации, пользовательских аккаунтах и паролях хранятся в файле ws_ftp.ini . Его просто найти и прочитать, поскольку все записи сохраняются в текстовом формате, а пароли шифруются алгоритмом Triple DES после минимальной обфускации. В большинстве версий достаточно просто отбросить первый байт.

Расшифровать такие пароли легко с помощью утилиты WS_FTP Password Decryptor или бесплатного веб-сервиса .

Говоря о взломе произвольного сайта, обычно подразумевают получение пароля из логов и бэкапов конфигурационных файлов CMS или приложений для электронной коммерции. Если знаешь их типовую структуру, то легко сможешь указать ключевые слова. Строки, подобные встречающимся в ws_ftp.ini , крайне распространены. Например, в Drupal и PrestaShop обязательно есть идентификатор пользователя (UID) и соответствующий ему пароль (pwd), а хранится вся информация в файлах с расширением.inc. Искать их можно следующим образом:

"pwd=" "UID=" ext:inc

Раскрываем пароли от СУБД

В конфигурационных файлах SQL-серверов имена и адреса электронной почты пользователей хранятся в открытом виде, а вместо паролей записаны их хеши MD5. Расшифровать их, строго говоря, невозможно, однако можно найти соответствие среди известных пар хеш - пароль.

До сих пор встречаются СУБД, в которых не используется даже хеширование паролей. Конфигурационные файлы любой из них можно просто посмотреть в браузере.

Intext:DB_PASSWORD filetype:env

С появлением на серверах Windows место конфигурационных файлов отчасти занял реестр. Искать по его веткам можно точно таким же образом, используя reg в качестве типа файла. Например, вот так:

Filetype:reg HKEY_CURRENT_USER "Password"=

Не забываем про очевидное

Иногда добраться до закрытой информации удается с помощью случайно открытых и попавших в поле зрения Google данных. Идеальный вариант - найти список паролей в каком-нибудь распространенном формате. Хранить сведения аккаунтов в текстовом файле, документе Word или электронной таблице Excel могут только отчаянные люди, но как раз их всегда хватает.

Filetype:xls inurl:password

С одной стороны, есть масса средств для предотвращения подобных инцидентов. Необходимо указывать адекватные права доступа в htaccess, патчить CMS, не использовать левые скрипты и закрывать прочие дыры. Существует также файл со списком исключений robots.txt, запрещающий поисковикам индексировать указанные в нем файлы и каталоги. С другой стороны, если структура robots.txt на каком-то сервере отличается от стандартной, то сразу становится видно, что на нем пытаются скрыть.

Список каталогов и файлов на любом сайте предваряется стандартной надписью index of. Поскольку для служебных целей она должна встречаться в заголовке, то имеет смысл ограничить ее поиск оператором intitle . Интересные вещи находятся в каталогах /admin/, /personal/, /etc/ и даже /secret/.

Следим за обновлениями

Актуальность тут крайне важна: старые уязвимости закрывают очень медленно, но Google и его поисковая выдача меняются постоянно. Есть разница даже между фильтром «за последнюю секунду» (&tbs=qdr:s в конце урла запроса) и «в реальном времени» (&tbs=qdr:1).

Временной интервал даты последнего обновления файла у Google тоже указывается неявно. Через графический веб-интерфейс можно выбрать один из типовых периодов (час, день, неделя и так далее) либо задать диапазон дат, но такой способ не годится для автоматизации.

По виду адресной строки можно догадаться только о способе ограничить вывод результатов с помощью конструкции &tbs=qdr: . Буква y после нее задает лимит в один год (&tbs=qdr:y), m показывает результаты за последний месяц, w - за неделю, d - за прошедший день, h - за последний час, n - за минуту, а s - за секунду. Самые свежие результаты, только что ставшие известными Google, находится при помощи фильтра &tbs=qdr:1 .

Если требуется написать хитрый скрипт, то будет полезно знать, что диапазон дат задается в Google в юлианском формате через оператор daterange . Например, вот так можно найти список документов PDF со словом confidential, загруженных c 1 января по 1 июля 2015 года.

Confidential filetype:pdf daterange:2457024-2457205

Диапазон указывается в формате юлианских дат без учета дробной части. Переводить их вручную с григорианского календаря неудобно. Проще воспользоваться конвертером дат .

Таргетируемся и снова фильтруем

Помимо указания дополнительных операторов в поисковом запросе их можно отправлять прямо в теле ссылки. Например, уточнению filetype:pdf соответствует конструкция as_filetype=pdf . Таким образом удобно задавать любые уточнения. Допустим, выдача результатов только из Республики Гондурас задается добавлением в поисковый URL конструкции cr=countryHN , а только из города Бобруйск - gcs=Bobruisk . В разделе для разработчиков можно найти полный список .

Средства автоматизации Google призваны облегчить жизнь, но часто добавляют проблем. Например, по IP пользователя через WHOIS определяется его город. На основании этой информации в Google не только балансируется нагрузка между серверами, но и меняются результаты поисковой выдачи. В зависимости от региона при одном и том же запросе на первую страницу попадут разные результаты, а часть из них может вовсе оказаться скрытой. Почувствовать себя космополитом и искать информацию из любой страны поможет ее двухбуквенный код после директивы gl=country . Например, код Нидерландов - NL, а Ватикану и Северной Корее в Google свой код не положен.

Часто поисковая выдача оказывается замусоренной даже после использования нескольких продвинутых фильтров. В таком случае легко уточнить запрос, добавив к нему несколько слов-исключений (перед каждым из них ставится знак минус). Например, со словом Personal часто употребляются banking , names и tutorial . Поэтому более чистые поисковые результаты покажет не хрестоматийный пример запроса, а уточненный:

Intitle:"Index of /Personal/" -names -tutorial -banking

Пример напоследок

Искушенный хакер отличается тем, что обеспечивает себя всем необходимым самостоятельно. Например, VPN - штука удобная, но либо дорогая, либо временная и с ограничениями. Оформлять подписку для себя одного слишком накладно. Хорошо, что есть групповые подписки, а с помощью Google легко стать частью какой-нибудь группы. Для этого достаточно найти файл конфигурации Cisco VPN, у которого довольно нестандартное расширение PCF и узнаваемый путь: Program Files\Cisco Systems\VPN Client\Profiles . Один запрос, и ты вливаешься, к примеру, в дружный коллектив Боннского университета.

Filetype:pcf vpn OR Group

INFO

Google находит конфигурационные файлы с паролями, но многие из них записаны в зашифрованном виде или заменены хешами. Если видишь строки фиксированной длины, то сразу ищи сервис расшифровки.

Пароли хранятся в зашифрованном виде, но Морис Массар уже написал программу для их расшифровки и предоставляет ее бесплатно через thecampusgeeks.com .

При помощи Google выполняются сотни разных типов атак и тестов на проникновение. Есть множество вариантов, затрагивающих популярные программы, основные форматы баз данных, многочисленные уязвимости PHP, облаков и так далее. Если точно представлять то, что ищешь, это сильно упростит получение нужной информации (особенно той, которую не планировали делать всеобщим достоянием). Не Shodan единый питает интересными идеями, но всякая база проиндексированных сетевых ресурсов!