Originál tohoto dokumentu je možné stáhnout na:
http://johnny.ihackstuff.com/security/premium/The_...
Tento překlad bude možné stáhnout v pdf na adrese:
časem doplním :)
Vyhledávací nástroj Google naleznate na internetové stránce www.google.com.
Nabídne vám různé možnosti vyhledávání. Prohledává web, obrázky, skupiny a adresář.
Tyto možnosti poskytují spoustu výhod pro snadné surfování na internetu,
ale dovolují i daleko více nečistých možností zcela zlomyslným internetovým
uživatelům jako hackerům, počítačovým zločincům, zlodějům identit a dokonce i teroristům.
Tento dokument poukazuje na černé stránky vyhledávače Google s tím,
že bychom pro něj společně mohli používat termín "Google hacking".
Cílem tohoto dokumentu je vést webové administrátory a jiné lidi zabývající
se bezpečností na síti v naději v lepší utěsnění děr, jimiž touto cestou prosakují informace.
Techniky vyhledávání pomocí Google
Webové rozhraní Google
Vyhledávací nástroj Google je fantasticky jednoduchý na používání.
Navzdory této jednoduchosti je však velice důležité řádné porozumění základním
technikám v dalším postupu k plnému pochopení více pokročilých funkcí.
Nejjednodušší dotaz pro vyhledávání pomocí Google může obsahovat jen
jediné slovo vložené na vyhledávací stránku www.google.com.
Dále budou popsána různá nastavení dostupná z hlavní stránky www.google.com.
-Nástrojová lišta Google (toolbar)
Internet Explorer umožňuje použití nástrojové lišty Google
(ke stáhnutí na http://toolbar.google.com), nainstalované a umístěné ve vrchní
části prohlížeče, pod polem s adresou. Nástrojová lišta také umožňuje použití
pokročilých vyhledávacích funkcí. Některým uživatelům (různé druhy webových prohlížečů,
mobilní telefony, atd.) je však přístupná pouze vyhledávací webová stránka www.google.com.
-Nabídka: Web, obrázky, skupiny, adresář
Záložky z této nabídky umožňují na Internetu prohledávat buďto webové stránky, fotogalerie,
zprávy diskusních skupin nebo adresářový seznam Google.
-Oblast pro zadání dotazu
Tato oblast je umístěna hned pod výše zmíněnou nabídkou. Tato textová oblast
umožňuje uživatelům zadat dotaz pro vyhledávání. Pravidla pro psaní těchto dotazů budou popsána později.
-Tlačítko: vyhledat Googlem
Toto tlačítko předá dotaz zadaný uživatelem k vyhledání. V mnoha prohlížečích stačí
stisknout klávesu ENTER pro aktivaci tohoto tlačítka, po napsání dotazu.
-Tlačítko: Zkusím štěstí
Namísto seznamu nalezených stránek nám stisk tohoto tlačítka zobrazí rovnou stránku s
největším rankem pro hledaný výraz. Častokrát tato stránka nanejvýš odpovídá naší představě.
-Pokročilé vyhledávání
Tento odkaz zavede uživatele na stránku pokročilého vyhledávání.
Mnoho z funkcí pokročilého vyhledávání je z této stránky dostupných,
avšak některé pokročilé vyhledávací prvky na této stránce nenajdeme.
-Nastavení
Tento odkaz uživatele zavede na možnost nastavení několika parametrů.
Tyto jsou uloženy v cookies na uživatelově počítači pro příští použití.
Nastavit zde můžeme rodný jazyk, různé filtry, množství jednotlivých výsledků
zobrazených na stránce a upřesnit rozlišení obrazovky.
-Výběr jazyka
Tento odkaz zavede uživatele na stránku vyhledávání v různých zemích a jazycích.
Jakmile jednou uživatel odešle svůj dotaz k vyhledání, kliknutím na tlačítko "Vyhledat googlem"
nebo stiskne ENTER v oblasti pro zadání dotazu, bude zobrazena stránka s výsledky.
Výsledky hledání umožňují uživateli zkoumat jednotlivé nalezené stránky různými cestami.
-Topline: Nejvyšší řádka
Nejvyšší řádka výpisu je přehled o výsledku hledání.
Zde uvedená čísla nás informují o počtu nalezených výsledků, o číslech právě
zobrazených záznamů a o čase, který náš dotaz vyžadoval pro své vyřízení.
Každý nalezený záznam dále obsahuje:
-Hlavní odkaz na stránku
Tento odkaz tě zavede přímo na webovou stránku nalezeného záznamu.
-Archiv
Tento odkaz tě zavede na kopii webové stránky, kterou si vytvořil Google.
Tato vlastnost Google je velice praktická pokud byla webová stránka změněna nebo dokonce odstraněna.
Další výhodou této vlastnosti je anonymita, které se budeme věnovat později.
-Podobné stránky
Tento odkaz ti předhodí stránky, které má Google zařazené pod stejnou kategorií ve svém adresáři.
-Sponzorované odkazy
Odkazy v tomto sloupci si zaplatili jednotlivý inzerenti. Také tyto odkazy by však měli odpovídat tvému požadavku.
Za určitých okolností se může stát, že Google vygeneruje stránku, na
které se nám Google pokouší sdělit, že nenašel žádný odpovídající
záznam. Zkus překontrolovat nebo pozměnit svůj dotaz.
Kromě stránky, která nás informuje o nenalezení žádných výsledků může
nastat ještě případ, kdy se nám objeví velmi strohá stránka, ketrá nás
informuje o tom, že jsme odeslali prázdný dotaz. Zřejmě došlo ke stisku
klávesy ENTER dříve než byl zadán hledaný výraz do správného políčka.
Existuje ještě daleko více vyhledávacích funkcí Googlu, které v tomto
článku nejsou popsány. Teď se však podíváme na ty základní.
Základní vyhledávací techniky
-Hledání jednoho nebo více jednotlivých slov
Základní vyhledávání Google, které teď popíši se skládá z jednoho nebo více slov zadaných volně do vstupního pole.
Například:
máslo
zdravé máslo
zdravé máslo rama
‚+'
Když zadáte několik slov, která chcete vyhledat ,Google automaticky
zkouší najít všechna obsažená slova s použitím Boolean operátoru ‚AND'.
Některé vyhledávací nástroje mohou používat k označení Boolean
operátoru ‚AND' znaménko plus(+). Google však používá znaménko plus(+)
v jiném významu, který bude popsán o trochu níže.
Když Google přijme základní vyhledávací dotaz tak ten může obsahovat i
velmi běžná slova jako: ‚then' ‚how' nebo ‚where'. Tyto slova budou
častokrát z dotazu vypuštěna.
Pokud chceme Google donutit aby tato běžná slova také zahrnul do dotazu
předcházíme toto běžné slovo znaménkem plus(+). Nepoužívejte mezeru
mezi znaménkem plus a hledaným slovem.
Například následující dotazy mají poněkud odlišné výsledky:
where quick brown fox
+where quick brown fox
Operátor (+) může být také použit v pokročilých Google dotazech jak bude popsáno níže.
‚-'
K vyloučení slova z vyhledávání prostě umístíme znaménko mínus(-) před
slovo, které chceme z výsledků vypustit. Google pak nebude stránky na
niž se toto slovo vyskytuje vyhledávat.
Například následující dotazy mají poněkud odlišné výsledky:
quick brown fox
quick -brown fox
Operátor (-) může být také použit v pokročilých Google dotazech jak bude popsáno níže.
Vyhledávání frází
Pro vyhledávání frází uzavřeme slovní spojení do dvojitých uvozovek.Například:
"čerstvé hovězí maso"
"kniha klade důraz"
Argumenty pro pokročilé vyhledávání mohou být také uzavřeny v uvozovkách jak bude popsáno níže.