O2 intitle dodajanje vašega članka. Avtomatizirajte ustvarjanje in urejanje seznamov uporabljenih virov z uporabo Mendeleyja

Za vsakega operaterja obstaja lahka različica s krajšim imenom (brez predpone all). Razlika je v tem, da bo allinurl našel povezave z vsemi besedami, inurl pa samo s prvo od njih. Druga in naslednje besede iz poizvedbe se lahko pojavijo kjer koli na spletnih straneh. Operator inurl se razlikuje tudi od drugega operatorja s podobnim pomenom – spletne strani. Prvi omogoča tudi iskanje poljubnega zaporedja znakov v povezavi do iskanega dokumenta (na primer /cgi-bin/), ki se pogosto uporablja za iskanje komponent z znanimi ranljivostmi.

Poskusimo v praksi. Vzamemo filter allintext in zahtevamo izdelavo seznama številk in verifikacijskih kod kreditnih kartic, ki bodo potekle šele čez dve leti (ali ko se bodo njihovi lastniki naveličali hraniti vse).

Allintext: datum veljavnosti številke kartice /2017 cvv

Ko v novicah preberete, da je mlad heker "vdrl v strežnike" Pentagona ali Nase in ukradel tajne podatke, govorimo v večini primerov o taki osnovni tehniki uporabe Googla. Recimo, da nas zanima seznam zaposlenih v Nasi in njihovi kontaktni podatki. Zagotovo je tak seznam na voljo v elektronski obliki. Zaradi priročnosti ali zaradi spregleda je lahko tudi na samem spletnem mestu organizacije. Logično je, da v tem primeru ne bo povezav do nje, saj je namenjena interni uporabi. Katere besede so lahko v taki datoteki? Najmanj - polje "naslov". Preizkušanje vseh teh predpostavk je enostavno.

Inurl:nasa.gov filetype:xlsx "naslov"

Uporabljamo birokracijo

Najdbe, kot je ta, so lep pridih. Zares soliden ulov je podrobnejše poznavanje Googlovih operaterjev za spletne skrbnike, samega omrežja in posebnosti strukture iskanega. Če poznate podrobnosti, lahko preprosto filtrirate rezultate in izboljšate lastnosti potrebnih datotek, da v preostalem dobite resnično dragocene podatke. Hecno, da tu priskoči na pomoč birokracija. Proizvaja standardne formulacije, ki so primerne za iskanje tajnih informacij, ki so pomotoma ušle na internet.

Na primer, žig Distribution statement, ki ga zahteva ministrstvo za obrambo ZDA, pomeni standardizirane omejitve pri distribuciji dokumenta. Črka A označuje javne objave, v katerih ni nič tajnega; B - namenjen samo za interno uporabo, C - strogo zaupno in tako naprej do F. Posebej izstopa črka X, ki označuje posebno dragocen podatek, ki predstavlja državno skrivnost najvišje stopnje. Takšne dokumente naj iščejo tisti, ki naj bi to delali po službeni dolžnosti, mi pa se bomo omejili na datoteke s črko C. V skladu z direktivo DoDI 5230.24 je ta oznaka dodeljena dokumentom, ki vsebujejo opis kritičnih tehnologij, ki spadajo pod nadzor izvoza. . Takšne skrbno zaščitene podatke lahko najdete na spletnih mestih v domeni najvišje ravni.mil, ki je dodeljena ameriški vojski.

"IZJAVA O DISTRIBUCIJI C" inurl:navy.mil

Zelo priročno je, da domena .mil vsebuje le strani Ministrstva za obrambo ZDA in njegovih pogodbenih organizacij. Rezultati iskanja z domensko omejitvijo so izjemno čisti, naslovi pa govorijo sami zase. Iskanje ruskih skrivnosti na ta način je praktično neuporabno: v domenah.ru in .rf vlada kaos, imena številnih oborožitvenih sistemov pa zvenijo kot botanična (PP "Kiparis", samohodne puške "Akatsia") ali celo pravljična ( TOS "Buratino").

Če skrbno preučite kateri koli dokument s spletnega mesta v domeni .mil, lahko vidite druge označevalce za izboljšanje iskanja. Na primer, sklicevanje na izvozne omejitve "Sec 2751", ki je prav tako priročno za iskanje zanimivih tehničnih informacij. Občasno se odstrani z uradnih strani, kjer se je nekoč pojavil, tako da, če ne morete slediti zanimivi povezavi v rezultatih iskanja, uporabite Googlov predpomnilnik (cache operater) ali spletno mesto Internet Archive.

Plezanje v oblake

Poleg pomotoma preklicanih vladnih dokumentov se v Googlovem predpomnilniku občasno pojavijo povezave do osebnih datotek iz Dropboxa in drugih storitev za shranjevanje podatkov, ki ustvarjajo "zasebne" povezave do javno objavljenih podatkov. Še huje je z alternativnimi in domačimi storitvami. Naslednja poizvedba na primer najde podatke za vse stranke Verizona, ki imajo nameščen strežnik FTP in aktivno uporabljajo svoj usmerjevalnik.

Allinurl:ftp:// verizon.net

Takih pametnih ljudi je zdaj že več kot štirideset tisoč, spomladi 2015 pa jih je bilo še veliko več. Namesto Verizon.net lahko nadomestite ime katerega koli znanega ponudnika in bolj znan kot je, večji je lahko ulov. Prek vgrajenega strežnika FTP si lahko ogledate datoteke na zunanji napravi za shranjevanje, ki je povezana z usmerjevalnikom. Običajno je to NAS za delo na daljavo, osebni oblak ali nekakšen prenos datotek enakovrednih. Vse vsebine tovrstnih medijev indeksirajo Google in drugi iskalniki, tako da lahko prek neposredne povezave dostopate do datotek, shranjenih na zunanjih diskih.

Gledam konfiguracije

Pred vsesplošno selitvijo v oblak so kot oddaljena shramba veljali preprosti FTP strežniki, ki so imeli tudi veliko ranljivosti. Mnogi od njih so aktualni še danes. Priljubljeni program WS_FTP Professional na primer shranjuje konfiguracijske podatke, uporabniške račune in gesla v datoteko ws_ftp.ini. Enostavno ga je najti in prebrati, saj so vsi zapisi shranjeni v besedilnem formatu, gesla pa so šifrirana z algoritmom Triple DES po minimalnem zamegljevanju. V večini različic zadostuje, da preprosto zavržete prvi bajt.

Takšna gesla je enostavno dešifrirati s pripomočkom WS_FTP Password Decryptor ali brezplačno spletno storitvijo.

Ko govorimo o vdoru v poljubno spletno stran, običajno mislimo na pridobitev gesla iz dnevnikov in varnostnih kopij konfiguracijskih datotek CMS ali aplikacij za e-trgovino. Če poznate njihovo značilno strukturo, lahko preprosto navedete ključne besede. Vrstice, kot so tiste v ws_ftp.ini, so zelo pogoste. Na primer, v Drupal in PrestaShop vedno obstajata identifikator uporabnika (UID) in ustrezno geslo (pwd), vse informacije pa so shranjene v datotekah s končnico .inc. Iščete jih lahko na naslednji način:

"pwd=" "UID=" ext:inc

Razkrivanje gesel DBMS

V konfiguracijskih datotekah strežnikov SQL so uporabniška imena in e-poštni naslovi shranjeni v čistem besedilu, namesto gesel pa so zapisane njihove zgoščene vrednosti MD5. Strogo gledano jih je nemogoče dešifrirati, lahko pa najdete ujemanje med znanimi pari zgoščencev in gesel.

Še vedno obstajajo DBMS-ji, ki sploh ne uporabljajo zgoščevanja gesel. Konfiguracijske datoteke katerega koli od njih si lahko preprosto ogledate v brskalniku.

Intext:DB_PASSWORD filetype:env

S prihodom strežnikov Windows je mesto konfiguracijskih datotek delno prevzel register. Po njegovih vejah lahko iščete na popolnoma enak način, z uporabo reg kot vrsto datoteke. Na primer takole:

Filetype:reg HKEY_CURRENT_USER "Geslo"=

Ne pozabimo na očitno

Včasih je mogoče priti do zaupnih podatkov s podatki, ki so bili pomotoma odprti in so prišli v poštev Googlu. Idealna možnost je najti seznam gesel v nekem običajnem formatu. Samo obupani lahko podatke o računu shranijo v besedilno datoteko, Wordov dokument ali Excelovo preglednico, a teh je vedno dovolj.

Filetype:xls inurl:geslo

Po eni strani obstaja veliko sredstev za preprečevanje takšnih incidentov. V htaccessu je treba določiti ustrezne dostopne pravice, zakrpati CMS, ne uporabljati levih skript in zapreti ostale luknje. Obstaja tudi datoteka s seznamom izjem robots.txt, ki iskalnikom prepoveduje indeksiranje datotek in imenikov, navedenih v njej. Po drugi strani pa, če se struktura robots.txt na nekem strežniku razlikuje od standardne, potem takoj postane jasno, kaj poskušajo skriti na njem.

Pred seznamom imenikov in datotek na katerem koli mestu je standardni indeks. Ker mora biti za storitvene namene prikazan v naslovu, je smiselno omejiti njegovo iskanje na operater naslova. Zanimive stvari so v imenikih /admin/, /personal/, /etc/ in celo /secret/.

Ostanite z nami za posodobitve

Ustreznost je pri tem izjemno pomembna: stare ranljivosti se zapirajo zelo počasi, vendar se Google in njegovi iskalni rezultati nenehno spreminjajo. Obstaja celo razlika med filtrom »zadnje sekunde« (&tbs=qdr:s na koncu URL-ja zahteve) in filtrom »v realnem času« (&tbs=qdr:1).

Google implicitno navede tudi časovni interval datuma zadnje posodobitve datoteke. Preko grafičnega spletnega vmesnika lahko izberete eno od standardnih obdobij (ura, dan, teden itd.) ali nastavite časovno obdobje, vendar ta način ni primeren za avtomatizacijo.

Glede na videz naslovne vrstice lahko samo ugibate, kako omejiti izpis rezultatov s konstrukcijo &tbs=qdr:. Črka y za njo določa mejo enega leta (&tbs=qdr:y), m prikazuje rezultate za zadnji mesec, w - za teden, d - za pretekli dan, h - za zadnjo uro, n - za minuto in s - za daj mi sekundo. Najnovejši rezultati, ki jih je Google pravkar objavil, so najdeni s filtrom &tbs=qdr:1.

Če morate napisati pameten skript, bo koristno vedeti, da je datumsko obdobje nastavljeno v Googlu v julijanski obliki z uporabo operatorja daterange. Tako lahko na primer najdete seznam dokumentov PDF z besedo zaupno, prenesenih od 1. januarja do 1. julija 2015.

Zaupna vrsta datoteke:pdf daterange:2457024-2457205

Razpon je naveden v julijanski obliki datuma brez upoštevanja delnega dela. Ročno prevajanje iz gregorijanskega koledarja je neprijetno. Lažje je uporabiti pretvornik datumov.

Ponovno ciljanje in filtriranje

Poleg določanja dodatnih operatorjev v iskalni poizvedbi jih je mogoče poslati neposredno v telesu povezave. Na primer, specifikacija filetype:pdf ustreza konstrukciji as_filetype=pdf. Tako je priročno vprašati za kakršna koli pojasnila. Recimo, da je izpis rezultatov samo iz Republike Honduras določen z dodajanjem konstrukcije cr=countryHN iskalnemu URL-ju in samo iz mesta Bobruisk - gcs=Bobruisk. Celoten seznam najdete v razdelku za razvijalce.

Googlova orodja za avtomatizacijo so zasnovana tako, da olajšajo življenje, vendar pogosto povzročajo težave. Na primer, uporabnikovo mesto je določeno z uporabnikovim IP prek WHOIS. Na podlagi teh informacij Google ne le uravnoteži obremenitev med strežniki, ampak tudi spremeni rezultate iskanja. Odvisno od regije se bodo za isto zahtevo na prvi strani prikazali različni rezultati, nekateri pa bodo lahko popolnoma skriti. Dvočrkovna koda za direktivo gl=country vam bo pomagala, da se boste počutili kot svetovljan in iskali informacije iz katere koli države. Oznaka Nizozemske je na primer NL, Vatikan in Severna Koreja pa nimata svoje oznake v Googlu.

Rezultati iskanja se pogosto končajo z neredom tudi po uporabi več naprednih filtrov. V tem primeru je zahtevo enostavno razjasniti tako, da ji dodate več izjemnih besed (pred vsako od njih je postavljen znak minus). Na primer, bančništvo, imena in vadnice se pogosto uporabljajo z besedo Osebno. Zato čistejši rezultati iskanja ne bodo prikazani z učbeniškim primerom poizvedbe, temveč z izpopolnjenim:

Naslov:"Kazalo /osebnih/" -imen -vadnica -bančništvo

Še zadnji primer

Prefinjenega hekerja odlikuje to, da si vse, kar potrebuje, zagotovi sam. Na primer, VPN je priročna stvar, vendar draga ali začasna in z omejitvami. Skleniti naročnino zase je predrago. Še dobro, da obstajajo naročnine na skupine in s pomočjo Googla je enostavno postati del skupine. Če želite to narediti, preprosto poiščite konfiguracijsko datoteko Cisco VPN, ki ima precej nestandardno razširitev PCF in prepoznavno pot: Program Files\Cisco Systems\VPN Client\Profiles. Ena zahteva in pridružiš se na primer prijazni ekipi Univerze v Bonnu.

Filetype:pcf vpn ALI Skupina

INFO

Gesla so shranjena šifrirana, vendar je Maurice Massard že napisal program za njihovo dešifriranje in ga brezplačno ponuja prek thecampusgeeks.com.

Google izvaja na stotine različnih vrst napadov in testov prodora. Obstaja veliko možnosti, ki vplivajo na priljubljene programe, glavne oblike podatkovnih baz, številne ranljivosti PHP, oblake itd. Če natančno veste, kaj iščete, boste veliko lažje našli informacije, ki jih potrebujete (zlasti tiste, ki jih niste nameravali objaviti). Shodan ni edini, ki napaja z zanimivimi idejami, ampak vsaka baza indeksiranih omrežnih virov!

In obvestite nas o kakršni koli napaki, ki jo opazite.

Kdaj bom lahko videl članek na spletnem mestu glede na mojo zahtevo, ki sem jo zapustil?

Ker poskušamo izpolniti vse vaše zahteve, si pridržujemo pravico izbrati najbolj zanimive in izvirne. Če najdemo odgovor na vaše vprašanje, ga objavimo na spletnem mestu. Spremljajte posodobitve na spletni strani. Iščete lahko tudi z iskanjem na spletnem mestu.

Kako dodati svoj avatar?

Registrirajte se kot uporabnik na spletnem mestu.
Nato se prijavite v svoj profil.
V polju Avatar kliknite Prebrskaj in izberite svojo sliko ali fotografijo.
V spodnje polje vnesite geslo in kodo prikazano na sliki ter kliknite gumb Shrani spremembe.

Vaš gumb želim postaviti na svoje spletno mesto, kako lahko to storim?

Za to vam bomo hvaležni!
Tukaj je koda gumba:

Ali ima stran RSS?

Kako iskati na spletnem mestu ZnayKak.ru?

Iskanje se izvede z uporabo oznak, dodeljenih člankom. Zato ni treba vnesti polnega imena gradiva - ali besednih zvez iz njega. Izberite eno samo ključno besedo za zahtevano gradivo, na primer: »olja« - pri iskanju eteričnih olj, »nogomet« - pri iskanju kakršnega koli gradiva o nogometu itd. Nato odstranite končnico iz ključne besede - da izključite male in male črke, čas, rod (pravzaprav pustite samo koren) - v našem primeru bo na primer: "maslo" in "nogomet" ali "čokolada" (iz čokolade), "transp" (iz prevoza), "zaslužek" (od zaslužka) itd. Vnesite to kratico v iskalno polje in vse se bo našlo. Število rezultatov iskanja lahko zmanjšate z uporabo dveh ali treh podobnih okrnjenih ključnih besed, kot je »eterično olje«, vendar ne pozabite, da lahko v tem primeru zgrešite celo vrsto člankov, ki so pomembni za vaše zanimanje, saj oznake v slednjih morda ne so bile pravilno nastavljene v polni veljavi. Vendar ne pozabite, da se lahko v različnih primerih končnice nekaterih besed bistveno spremenijo, tako da na primer, če pogledate kratico "olje", morda ne boste našli člankov z oznakami "olje" (Kdo? Kaj?). Zato preverite vse svoje možnosti. Nič manj pomembno je dejstvo, da se nekatere teme lahko imenujejo drugače: "Kako organizirati zabavo" ali "Kako se zabavati s prijatelji za novo leto" - pravzaprav gre za isto stvar. Zato pomislite, kakšno alternativno ime bi lahko imel material, ki vas zanima.

Pripravili smo več priporočil, kako popraviti netočnosti in čim bolj celovito prikazati svojo založniško dejavnost na spletnem mestu elibrary.ru. To velja za: seznam objavljenih člankov, seznam citiranosti vaših člankov in posledično spremembe v H-indeksu.

Seznam publikacij lahko povečate ali zmanjšate, če ne želite, da je prikazano katero koli delo.

1. Morate biti registrirani kot avtor

To je prvi in ​​na videz preprost korak, vendar v nekaterih številkah Tauride Scientific Observer do 50% avtorjev člankov ni registriranih kot avtorji na spletnem mestu elibrary.ru. Posledično je članek v sistemu, vendar mora avtor svoje članke vsakič iskati posebej, namesto da bi prikazal seznam na eni strani.

Sistem omogoča registracijo bralca, pa tudi registracijo avtorja publikacij. Najprej se registrirate kot redni uporabnik – bralec. Nato morate s povezavo iti na zavihek »Avtorji«. http://elibrary.ru/project_author_tools.asp in se po navodilih prijavite v sistem Science index: izpolnite obrazec in počakajte na potrditev.

2. Dodajte članke na seznam svojih publikacij

Ko se registrirate kot avtor, se večina člankov samodejno prikaže na vaši strani.

Vendar se to ne zgodi vedno in nekateri elementi morda ne bodo upoštevani. Običajno je to ena od treh situacij (vsaka ima svojo rešitev):

1) sistem vas je identificiral kot verjetnega avtorja članka, vendar se ne pojavi na seznamu objav;

2) članek je v knjižnici, vendar vas sistem ne prepozna kot verjetnega avtorja članka;

3) članka ni v knjižnici, vendar bi ga rad dodal.

Prva situacija- najpreprostejši in najlažji za dodajanje člankov na vaš seznam publikacij. Če želite to narediti, pojdite na stran s seznamom publikacij. To je mogoče storiti na več načinov, eden od njih je v » Avtorjem» izberite razdelek »Moje objave«.