Bing For Pentesting

Figura 1. Bing For Pentesting 

Como ya sea hablado en un anterior post, Google Chrome permite realizar búsquedas con parámetros exclusivos del navegador tales como ext:txt site:gov “Password” conocidos como Google Dorks ,pero Chrome no es el único buscador que me permite realizar este tipo de búsqueda avanzada,otros  buscadores como Bing permiten a través de sus propios parámetros de búsqueda avanzada encontrar con poco esfuerzo vulnerabilidades críticas y explotables en un 100%, Bing posee  una gran similitud en sus parámetros de búsqueda con Chrome, así que recomiendo leer antes el post de Google Hacking Para Pentesting.

Es necesario tener en cuenta que Bing  interpreta bien el archivo robots.txt el cual es un archivo que ayuda a las webs a evitar que los buscadores indexen directorios u otro contenido que no se tendría que ver lo cual en el caso de Chrome es todo lo contrario lo cual juega a nuestro favor a la hora de buscar vulnerabilidades en un sitio web.

A continuación conoceremos algunos parámetros del navegador web Bing, en Google si queremos  buscar archivos tipo .log de un servidor ftp podemos utilizar el parámetro Filetype: Pero debemos realizar la en este caso de la siguiente manera. Filetype: txt "ftp.log" en Bing se utilizarían los mismos parámetros de búsqueda.

Figura 2. Búsqueda  de  archivo en texto plano  

En parámetros filetype:txt indica que principalmente buscamos un archivo en texto plano, la  segunda parte Ftp.log  muestra la  cadena de texto que deseamos encontrar.

FEED: permite encontrar de manera rápida fuentes RSS, este lo puedes emplear cuando esta buscando  un determinado tema  de  una  pagina web

Contains: este parámetro nos permite buscar sitios web que posean enlaces a archivos tales como .Zip, .rar, .bak, .ica , .tmp , es necesario tener en cuenta que este tipo de enlaces se localizan  en el código fuente de la página por lo cual  tendremos que observarlo.

A continuación podrán observar un ejemplo:

Figura 3. Búsqueda de Ficheros .exe  en paginas gubernamentales

Al ingeresar a alguna de esta  paginas nos daremos cuenta que  a primera vista no se observa ningún archivo .exe por lo cual debemos observar  el código fuente de la paginas esto lo logramos dando clic derecho  y  damos en ver  código  fuente 

Figura 4. Enlace  con fichero .exe

Al ver el código fuente dela pagina nos encontramos con un enlace que posee un  .exe 

Un parámetro de búsqueda interesante es IP este nos muestra todas las webs que pertenecen a una misma  dirección IP. 

figura 5 . Búsqueda  con el parametro IP 

Loc este parámetro  permite buscar  paginas  alojadas  en un país concreto pero no  quiere decir que la página se encuentre en el idioma del mismo, su uso es realmente sencillo.Aparte de esto Bing permite la combinación de los parámetros que posee Chrome lo cual nos proporcionara una gran cantidad de parámetros con que jugar y claro si posees algo de imaginación encontraras lo que buscas y mucho más.

Hasta pronto...