divendres, setembre 15, 2006

Como buscar cosas oscuras...

...o como divertirse con google.

Antes de nada hay que mirar este apartado de google para tener una pequeña idea de que podemos hacer.
http://www.google.com/help/operators.html

Muy bien! Lo primero que nos tenemos que preguntar es:
¿Que queremos? y ¿donde puede estar?

Vamos a por un ejemplo facil... somos supercools y queremos el ultimo mp3 de moda. Lo miro en una web y me ha salido a dia de hoy las siguientes:

1 Rihanna Unfaithful
2 Nelly Furtado Maneater
3 Madonna Get Together

Asi que cualquiera pondra en google "mp3 rihanna unfaithful" o una variante de esto. Y como resultado obtendremos un monton de webs de dudoso origen que , o bien nos intentaran vender el mp3, o meternos spyware.

El que queremos ya lo sabemos, pero ahora falta el ¿donde puede estar?
Todos (creo) somos humanos y solemos hacer las cosas por imitacion, asi que ¿donde suele tener la gente los mp3? ¿En una carpeta que se llama mp3 quiza? Podemos ir mas alla y aventurarnos a pensar, que le han pasado a alguien dicho mp3 en el trabajo (es una hipotesis) y que lo quiere tener en casa, asi que se lo sube a su website... el cual es TAN VAGO que no tiene configurado correctamente.

En internet cuando abrimos un directorio de un servidor que no tiene un html por defecto nos muestra el directorio... y ahora mirad que hay en la parte del titulo de la ventana en el 99% de los casos: Index of /LOQUESEA


Ok.. ¿puede esa hipotesis ser correcta?

Google: intitle:"Index.of" mp3 rihanna Unfaithful

En estos momentos el 4º link que devuelve google, es de un hombrecillo que ha puesto esa cancion en su web :D Aparte de un jpg, un psd y un par de mp3 de los redhot y the pussycat dolls.

Ohhh que guay!!! Ya tengo una alternativa al emule! ?y esto es todo?


NO


Vayamos a cosas mas "oscuras"
Quien mas quien menos tiene un cliente de mensajeria o ha escrito un curriculum y ha añadido una foto. ¿Como se llamaba el archivo de la foto?
Mmmm apuesto a que mas de uno dira "yo.jpg"

Google: intitle:"Index.of" yo.jpg

Laputa!1130 results! Y los angloparlantes pondran "me.jpg"?

Google: intitle:"Index.of" me.jpg

Mmmm!14100 resultados lo atestiguan!!

No me extrañaria que mas de uno de los que esta leyendo tenga un archivo similar subido a algun sitio ;)


Estos casos son a lo mejor demasiado precisos, vamos a intentar algo mas... abstracto.

Pensemos en que queremos conseguir: bases de datos
Y quien las crea normalmente? Los (putos) usuarios ^.^...
Y en las empresas, donde suelen tener los datos los usuarios? En su directorio personal!

Veamos... un tipo de archivo de DB es el MDB

Google: intitle:"Index.of.users" mdb

Bueno, no son muchos pero hay results al menos... tambien se puede probar con DOC TXT XLS... o con diferentes nombres de directorios... usad la imaginacion. \o/

Antes he mencionado lo de las fotos que se usan para curriculums, y una de las formas principales en nuestra epoca de busqueda de trabajo es internet.
Google desde hace algun tiempo aparte de indexar webs, tambien indexa archivos doc, xls, mdb, swf, etc... por lo tanto se puede buscar DENTRO de esos archivos.

Asi que curriculums no? ¿Cual es SIEMPRE el titulo de los mismos?

CURRICULUM VITAE
¿Y en que programa suelen escribirse?
WORD

Google: curriculum vitae filetype:doc

Huy salen unos cuantos no? Quiza demasiados... ¿se puede refinar la busqueda? La gran mayoria de CV tienen unos campos standard asi que vamos a intentarlo.

Google: curriculum vitae filetype:doc casado

Ohhh parece que funciona! Y como tenemos una lengua tan rica no solo hemos extraido la gente casada, si no que nos hemos limitado a solo los hombres ya que una mujer pondriaaaa.... casada :D

La gente (y me incluyo) tiene tendencia a poner sus cuentas de correo, msn o telefonos en internet bastante alegremente pensando que "total no saben ni donde vivo ni como me llamo".
Si usamos lo anterior como punto de partida (o algo similar, hay que usar la imaginacion :P ), puedes hacer experimentos como poner un email de alguien en google y ver que pasa. Si hay results puedes empezar a saber mas cosas de ese "alguien" y como venias de otra fuente de "datos" puedes relacionarlo.
Tambien hay webs (no quiero hacer publicidad) en las que puedes hacer busquedas inversas de telefonos: Colocar un numero y que te devuelva una direccion y su propietario. O si es una cuenta de hotmail quiza usa ese bonito invento llamado Messenger.

OHHHHH Microsoft permite hacer busquedas de gente pero ya no puedes obtener su email... pero ¿Y si partimos del propio email?
Una opcion poco conocida del msn es la de consultar un perfil apartir del email.

http://members.msn.com/blanco@hotmail.com

Mas datos... suerte que somos anonimos en internet eh?

Si mezclamos todo esto con scripts, regular expressions, sql y un poco de creatividad puede salir algo realmente bonito. Y esto lo puede hacer cualquiera con un poco de Pocafeina(tm) No quiero imaginar que tendran las grandes empresas.

Para dudas, quejas, insultos o lo que sea, responded a este post.

Ah me olvidaba! Una fuente inagotable de "creatividad" al respecto es:
http://johnny.ihackstuff.com
Diversion a raudales asegurada.

Tened cuidado ahi fuera...

10 Comments:

Blogger trace said...

nyej nyej nyej!

5:14 PM  
Blogger MadGoblin said...

Espero que le haya servido o que haya visto algo que no supiese ya señor trace. ;)

5:58 PM  
Blogger Charlie_Grind said...

Siempre pensando en el mal cariño...vas a ir al infierno por malo y perverso ;)
PD: "Provar" es con b guapetón ;)

6:02 PM  
Blogger MadGoblin said...

Otia charlie es verdad... es que en catalan es con v y me confundo :D Thx!

7:06 PM  
Anonymous sergeeo said...

demencial...

9:38 AM  
Blogger merlucin said...

No me queda otra que quitarme el sombrero ante un post tan espeluznante :)

3:38 PM  
Anonymous humphr3y said...

La madre del cordero! :DDDDD

1:47 PM  
Blogger koper said...

hace algun tiempo lei ke eso mismo se puede poner en la buskeda de la mula

es la leche

9:42 PM  
Blogger koper said...

en el emule tambien rula, en buskeda :P

9:43 PM  
Blogger yamila said...

jajaja siempre dando catedras subrelaistas, desde ahora soy tu fan numero 1 sabelo!!

8:54 PM  

Publica un comentari

<< Home