Utilizando Google Hacking para encontrar vulnerabilidades em sites

Abstract

Este artigo apresenta uma análise de como a configuração indevida de um servidor pode expor informações sensíveis de uma empresa na base de dados do Google e demonstra as técnicas utilizadas pelos hackers para explorar estas falhas, Google Hacking. Estar bem classificado nas pesquisas do Google é um dos principais objetivo de uma empresa que busca visibilidade na internet, entretanto, o mecanismo de indexação do Google poderá registrar informações sensíveis de sua empresa e abrir uma porta para a ação de hackers maliciosos. O trabalho realiza a exposição do método utilizado por hackers para obtenção de informações sensíveis e a descoberta de possíveis alvos que utilizam softwares vulneráveis.