Parlando di sicurezza off-line e on-line (per certi aspetti la differenza è un nonsen
se) mi sono imbattuto, con sorpresa, in quelle incancrenite definizioni del linguaggio “alla buona” alimentato dai comunicatori all’arrembaggio. Una di queste riguarda ancora (ecco la sorpresa) l’idea che con internet siamo in guerra e il nostro nemico si chiama “hacker”.
se) mi sono imbattuto, con sorpresa, in quelle incancrenite definizioni del linguaggio “alla buona” alimentato dai comunicatori all’arrembaggio. Una di queste riguarda ancora (ecco la sorpresa) l’idea che con internet siamo in guerra e il nostro nemico si chiama “hacker”.Io non so se non riuscito a far comprendere bene la differenza che passa tra un hacker e un cracker ma ho insistito molto sul significato di hacking.
Le cose da dire erano tante e non poteva bastare quell’oretta di seminario e poi l’intento era divulgativo e serviva a dare delle piccole informazioni di orientamento con l’unico scopo di sottolineare il senso del “buon senso” nell’affrontare le cose in digitale.
Per quelli che mi ha chiesto come “cercare la roba in internet” mi son venute in mente due semplici suggerimenti:
1) avere la pazienza di sforzarsi nell’immaginare meglio le parole da trovare e di non accontentarsi immediatamente dei primi risultati e comunque di usare un po’ di operatori in modo da migliorare la ricerca;
2) se ci si vuole sforzare un po’ di più è possibile fare hacking anche con Google usando le famose dork.
Di queste dork la definizione letterale forse vi sorprenderà, ma è stata proprio quella l’intenzione originale poiché il termine, coniato da Johnny Long, partiva proprio dal significato di “inetto o sciocco” per arrivare poi a quello di “persona che cerca informazioni riservate nella rete”.
In soldoni le dork servono a fare ricerca avanzata con Google e sono molto utilizzate dagli esperti di sicurezza informatica per individuare le vulnerabilità dei siti web (anche uno script kiddie può utilizzare un exploit trovando la pagina che contiene la vulnerabilità proprio attraverso le dork).
Di recente Google sta limitando le ricerche con le dork (se si insite troppo in un breve lasso di tempo vi uscirà la schermata di errore), ma le potenzialità di ricerca restano comunque insuperabili.
Ecco quelle più usate:
site [ricerca solo i file nel dominio];
intitle [ricerca i documenti con quel titolo];
allintitle [trova i documenti con certe parole nel titolo];
inurl [trova pagine che hanno una certa parola nell’URL];
allinurl [trova pagine che contengono una certa parola nell’URL];
filetype [trova un file con l’estensione desiderata];
link [trova siti con un link specificato];
allintext [trova documenti che contengono una determinata parola nel testo];
“ ” [trova frasi esatte];
inanchor [trova negli anchor i link presenti nelle pagine];
intext [trova pagine che contengono quella parola specifica];
cache [trova le pagine che Google ha indicizzato nella cache];
define [restituisce la descrizione di un termine ed i link correlato];
related [trova pagine simili a quella specificata];
info [restituisce informazioni e link di uno specifico URL].
