TAILIEUCHUNG - Google hacking for penetration tester - part 13

Có không thiếu các tài liệu trên Internet. kẻ tốt và kẻ xấu cũng như có thể sử dụng thông tin trong tài liệu để đạt được mục đích riêng biệt của họ. Trong chương này, chúng ta hãy xem cách bạn có thể sử dụng Google để không chỉ tìm các tài liệu này, nhưng để tìm kiếm trong các tài liệu này để xác định vị trí có rất nhiều loại khác nhau của tài liệu, chúng ta không thể trang trải tất cả, nhưng chúng tôi sẽ xem xét các tài liệu trong chuyên mục riêng. | Chapter 4 Document Grinding and Database Digging Solutions in this chapter Configuration Files Log Files Office Documents Database Information Automated Grinding Google Desktop Links to Sites 0 Summary 0 Solutions Fast Track 0 Frequently Asked Questions 121 122 Chapter 4 Document Grinding and Database Digging Introduction There s no shortage of documents on the Internet. Good guys and bad guys alike can use information found in documents to achieve their distinct purposes. In this chapter we take a look at ways you can use Google to not only locate these documents but to search within these documents to locate are so many different types of documents and we can t cover them all but we ll look at the documents in distinct categories based on their function. Specifically we ll take a look at configuration files log files and office documents. Once we ve looked at distinct file types we ll delve into the realm of database digging. We won t examine the details of the Structured Query Language SQL or database architecture and interaction rather we ll look at the many ways Google hackers can locate and abuse database systems armed with nothing more than a search engine. One important thing to remember about document digging is that Google will only search the rendered or visible view of a document. For example consider a Microsoft Word type of document can contain metadata as shown in Figure fields include such things as the subject author manager company and much more. Google will not search these fields. If you re interested in getting to the metadata within a file you ll have to download the actual file and check the metadata yourself as discussed in Chapter 5. Figure Microsoft Word Metadata Document Grinding and Database Digging Chapter 4 123 Configuration Files Configuration files store program settings. An attacker or security specialist can use these files to glean insight into the way a program is used and perhaps by

• An ninh - Bảo mật
• bảo mật thông tin
• An ninh
• Bảo mật
• kỹ thuật bảo mật
• an toàn thông tin
• Bảo mật hệ thống thông tin
• Bài giảng Bảo mật hệ thống thông tin
• Môn học Bảo mật hệ thống thông tin
• Đại cương Bảo mật hệ thống thông tin
• Tổng quan Bảo mật hệ thống thông tin
• Nội dung Bảo mật hệ thống thông tin
• Luận văn
• hướng dẫn bảo mật thông tin
• cẩm nang bảo mật thông tin
• kinh nghiệm bảo mật thông tin
• kỹ thuật bảo mật thông tin
• Bước bảo mật thông tin
• Quy trình bảo mật thông tin
• Thành phần trong hệ thống thông tin
• tổng quan bảo mật thông tin
• tài liệu bảo mật thông tin
• bài giảng bảo mật thông tin
• thành phẩn bảo mật
• nguy cơ bảo mật thông tin
• Mục đích của bảo mật thông tin
• Quá trình bảo mật
• Mô hình bảo mật
• Bảo mật phần cứng vật lý
• Mô tả công việc
• Mô tả công việc ngành IT
• Mô tả công việc Giám đốc bảo mật thông tin
• Giám đốc bảo mật thông tin
• An ninh thông tin
• An ninh vật lý thông tin
• Quản lý rủi ro thông tin
• Đào tạo nhân viên IT
• Tiêu chuẩn công nghệ bảo mật
• Bài giảng An toàn bảo mật thông tin
• Các hệ mật mã bảo vệ thông tin
• Hệ mật mã cổ điển
• Mật mã hoán vị
• công cụ bảo mật thông tin
• bảo mật thông tin tình Bà Rịa Vũng Tàu
• hệ thống thông tin điện tử
• bảoa trên data base
• thông tin điện tử
• mật dự
• bảo mật máy tính
• kỹ thuật máy tính
• mẹo bảo mật thông tin
• cách bảo mật thông tin
• An ninh máy tính
• Ứng dụng bảo mật hệ thống thông tin
• Mật mã và xác thực thông tin
• Bài giảng An toàn và bảo mật thông tin
• An toàn và bảo mật thông tin
• Hệ thống thông tin doanh nghiệp
• Quy trình đảm bảo an toàn và bảo mật thông tin
• Mã hóa thông tin
• An toàn dữ liệu thương mại điện tử
• Hệ thống thông tin
• Tấn công mạng
• Công nghệ thông tin
• An toàn hệ thống thông tin
• Hạ tầng công nghệ thông tin
• Bảo mật TCP IP
• Bảo mật cơ sở hạ tầng
• Bảo trì mạng an toàn
• Chính sách bảo mật
• Thủ tục bảo mật
• An toàn và bảo mật hệ thống thông tin
• Công nghệ đảm bảo an toàn thông tin
• Đảm bảo an toàn thông tin
• An toàn bảo mật thông tin
• An toàn bảo mật thông tin phần 1
• Hệ mật mã
• Mã hóa cổ điển
• An ninh mạng
• Bảo mật mạng
• Giải pháp bảo mật mạng
• Lý thuyết mật mã
• Vai trò của lý thuyết mật mã
• Mật mã cổ điển
• Mật mã thay thế
• Quản lý nhà nước về mật mã
• Mật mã bảo vệ thông tin
• phạm vi bí mật nhà nước
• Mật mã dân sự
• Thỏa thuận bảo mật thông tin
• Bộ luật lao động năm 2012
• Pháp luật về thỏa thuận bảo mật thông tin
• Người sử dụng lao động
• Bảo mật thông ti
• An toàn bảo mật thông tin doanh nghiệp
• An toàn bảo mật doanh nghiệp
• An toàn thông tin doanh nghiệp
• Vấn đề an toàn thông tin doanh nghiệp
• Bảo mật thông tin doanh nghiệp
• Tìm hiểu tấn công thông tin doanh nghiệp
• Giới thiệu bảo mật thông tin
• Tin học cơ sở
• Bài giảng tin học văn phòng
• Kỹ thuật lập trình