Tutoriel Trouver des mots de passes grâce aux Dorks Google

[pl3x]

Ils existent une multitude de mots clef sur les différents moteur de recherche, google,yahoo, avec lesquels on peut trouver énormément d'informations. Ce sont les dork pour les nommés ainsi.

juste pour montrer a quel point il est facile de récupérer des mots de passe sur pastebin, il suffit de renseigner des mots clefs et le tour et joué, ces identifiant et passe peuvent vous servir pour une campagane de SE, par exemple...

le but ici n'est pas de vous inciter a recuperer des ident/pass mais a chercher des mots clefs, et de constater a quel point il facile de recuperer un compte, sans aucune tentative d'intrusion.


Comment faire:

sur le site pastebin.com dans la barre de recherche tapez un de ce mot clef

Firefox Url / Host: Login https://www.twitter.com

Chrome Url / Host: Login http://www.facebook.com

Firefox Url / Host: Login https://www.skyrock.com

Opera Browser  Url / Host: Login @hotmail.fr

A vous de jouer, partager vos mots clef...

[DreAmuS]

Merci beaucoup pour cette astuce

[L'OMBRE]

Bonjour,

J'ai fortement été étonné que cela soit aussi facile. Certes les Black Hats mettent des BDD d'identifiants et MDP sur Internet mais en public. J'en suis scotché.

Pour tester ces Dorks, j'ai trouver des bases de 240 MDP en 1 minute.

Cordialement,

L'OMBRE

[Ghostweber]

Pas mal du tout !

[Azuroca]

Merci, c'est vraiment pas mal, mais pour moi aucun de fonctionnent, je m' y prend peut être mal
Merci néanmoins du partage !

[hackmod]

je ne comprend vous pouvez m expliquer

[DreAmuS]

Hackmod dans le hack (si on peut appeler ça du Hack vus que le travail a été déjà fait en amont),l'utilisation des Dorks, il faut juste parfois suivre les indications à la lettre sans plus se poser de question.
C'est pas bien compliqué.
Tu vas comme indiquer ici : http://pastebin.com/
dans la barre recherche en haut à droite tu a ecrit Search... tu met un des codes proposés par Pl3x

exemple: Firefox Url / Host: Login https://www.twitter.com tu fait copier/coller directement et tu lance la recherche.

Ces mots clés vont te donner accès à des logs : http://pastebin.com/bQbHfmPn ou http://pastebin.com/k6cq0hxL.

En voici de nouveaux :

Firefox Url/Host:Login https://login.xmarks.com renvoie vers http://pastebin.com/k6cq0hxL
etc...
Firefox Url/Host:Login http://office.freenet.de
Firefox Url/Host:Login http://www.hackforums.net
Firefox Url/Host:Login https://store.steampowered.com

Il y en à plein d'autres sur Pastebin.Voila après c'est simple tu a une url un log seudo+mdp. Voila sache que beaucoup de comptes sont rapidemet changer logique les morts de faims sont au taquet pour avoir des logs tout neuf qui fonctionne.Il faut t'armer de patience et même commencer par les derniers pour être sur d'en avoir encore des actifs.Mais sache que c'est interdit d'usurper un compte !!

[WorldCitizen]

Salut, Comment on peux s'en protéger ? car c'est assez impressionnant ...

[Sadik]

Les dorks sont postés par des pirates sur ce qu'ils ont récupérés sur leurs cibles. Donc pour pas se retrouver là-dedans, ne pas se faire infecter me semble être un bon début

[WorldCitizen]

haha Merci, j'avais un doute mais ouai, c'est bon à savoir.