Jak najít nechráněné adresáře webových stránek a získat „zajímavé“ soubory

Se všemi riziky spojenými s používáním sítí pro sdílení souborů je procházení nechráněných adresářů webových stránek pravděpodobně mnohem jednodušší a bezpečnější. Až když to začnete, uvědomíte si polovinu věcí, které lidé uchovávají ve složkách svých webových stránek (časopisy Sports Illustrated!)

Pak si začnete uvědomovat, jak hloupí jsou za to, že tyto složky nechrání heslem a nechávají je dokořán otevřené pro celý svět, aby do nich mohli vstoupit a podívat se!

Může to být opravdu stará zpráva pro mnoho lidí, ale myslel jsem, že bych jen rychle zapisoval parametry vyhledávání pro nalezení souborů v nechráněných adresářích webových stránek..

V případě, že nevíte, nechráněný adresář webových stránek je web, který nemá “index” vytvořený soubor - index.htm, index.html, index.php. Pokud se pokusíte získat přístup k adresáři webových stránek, který nemá heslo, které jej ovládá, nebo které nemá indexovou stránku, uvidíte seznam všech souborů a složek, které jsou v tomto adresáři. Pokud to vidíte, můžete na soubory kliknout a stáhnout je a otevřít.

Jak vypadá typický nechráněný adresář:

Adresáře, jako jsou tyto, budou mít všechny druhy souborů. Věci jako obrázky, hudba, video soubory, dokumenty, pojmenujete je.

Nyní můžete provést obecné vyhledávání a projít doslova stovky tisíc těchto adresářů. Ale vyhledávání tohoto druhu je jak časově náročné, tak trochu znecitlivující. Ale pokud to chcete udělat, vložte do vyhledávacího pole (ať už Google, Yahoo, cokoli) následující vyhledávací řetězec:

-inurl (html | htm | php) intitle:”index” +”naposledy změněno” +”nadřazený adresář” +popis + velikost

To přinese vše a můžete jít hledat cokoli, co najdete. Hodně štěstí.

Ale nechcete být selektivní? Nechcete hledat něco konkrétního? Pokud ano, můžete změnit vyhledávací řetězec a hledat POUZE obrázky nebo POUZE hudbu nebo POUZE video. Tak… .

-inurl: (htm | html | php) intitle:”index” +”naposledy změněno” +”nadřazený adresář” +popis + velikost + (wmv | avi)

To bude hledat pouze soubory wmv a avi. Pokud to nechcete, můžete to snadno změnit “wmv” nebo “avi” nebo pokud chcete “mpg” místo toho. Získáte nápad.

-inurl: (htm | html | php) intitle:”index” +”naposledy změněno” +”nadřazený adresář” +popis + velikost + (jpg | gif)

To bude hledat pouze soubory jpg a gif. Opět můžete změnit formáty souborů tak, aby vám vyhovovaly.

-inurl: (htm | html | php) intitle:”index” +”naposledy změněno” +”nadřazený adresář” +popis + velikost + (wma | mp3)

Bude hledat pouze hudební soubory wma a mp3. Opět můžete snadno změnit formáty souborů tak, aby vám vyhovovaly.

Do pole vyhledávače vložte hledaný řetězec, který potřebujete. Poté stiskněte tlačítko 'Enter' a vaše výsledky se objeví. Zaručuji vám, že budete závislí na věcích se snaží vidět, co můžete najít! Určitý vyhledávací dotaz můžete také vložit za formát souboru, takže:

[-inurl: (htm | html | php) intitle:”index”?? +”??naposledy změněno”?? +”?? nadřazený adresář”?? + popis + velikost + (jpg | gif) “Britney Spears”]

Samozřejmě nebudete mít perfektní výsledky. Budete se muset občas projít spoustou nerelevantní a zbytečných věcí, ale často také najdete spoustu dobrých věcí. Je docela zábavné nahlédnout do nechráněných složek lidí a vidět, co odložili. Věci jako trapné fotografie, opilá videa, “provokativní” materiál a mnohem více.

Někteří lidé vložili tyto vyhledávací algoritmy do softwaru, který usnadňuje vyhledávání souborů. Jedním z nich je Clickster, který jsem zkontroloval loni v květnu. Hledá MP3 v nechráněných adresářích lidí a má velmi pěkné jednoduché GUI.

Někteří z vás by mohli říci, jaké právo musíme procházet složkami webových stránek lidí? Ale podívejte se na to tímto způsobem - tito lidé zveřejnili tyto věci online - v nechráněné nezabezpečené složce webových stránek. Je to, jako by žádali, aby bylo nalezeno. Nepokoušejí se to skrýt nebo zabezpečit a jeho uvedení na World Wide Web je nejhloupější věcí na světě, pokud chcete zachovat něco soukromého a skrytého.

Tak jděte tam, najděte a užijte si to. A dejte nám vědět v komentářích některé z věcí, které se vám podařilo najít při vyhledávání.

Image Credit: dullhunk