Tag: script kiddie

Parlando  di sicurezza off-line e on-line (per certi aspetti la differenza è un nonsense) mi sono imbattuto, con sorpresa, in quelle incancrenite definizioni del linguaggio “alla buona” alimentato  dai comunicatori all’arrembaggio. Una di queste riguarda ancora (ecco la sorpresa) l’idea che con internet siamo in guerra e il nostro nemico si chiama “hacker”.

Io non so se non riuscito a far comprendere bene la differenza che passa tra un hacker e un cracker ma ho insistito molto sul significato di hacking.

Le cose da dire erano tante e non poteva bastare quell’oretta di seminario e poi l’intento  era divulgativo e serviva a dare delle piccole informazioni di orientamento con l’unico scopo di sottolineare il senso del “buon senso” nell’affrontare le cose in digitale.

Per quelli che mi ha chiesto come “cercare la roba in internet” mi son venute in mente due semplici suggerimenti:

1) avere la pazienza di sforzarsi nell’immaginare meglio le parole da trovare e di non accontentarsi immediatamente dei primi risultati e comunque di usare un po’ di operatori in modo da migliorare la ricerca;

2) se ci si vuole sforzare un po’ di più è possibile fare hacking anche con Google usando le famose dork.

Di queste dork la definizione letterale forse vi sorprenderà, ma è stata proprio quella l’intenzione originale poiché il termine, coniato da Johnny Long, partiva proprio dal significato di “inetto o sciocco” per arrivare poi a quello di “persona che cerca informazioni riservate nella rete”.

In soldoni le dork servono a fare ricerca avanzata con Google e sono molto utilizzate dagli esperti di sicurezza informatica  per individuare le vulnerabilità dei siti web (anche uno script kiddie può utilizzare un exploit trovando la pagina che contiene la vulnerabilità proprio attraverso le dork).

Di recente Google sta limitando le ricerche con le dork (se si insite troppo in un breve lasso di tempo vi uscirà la schermata di errore), ma le potenzialità di ricerca restano comunque insuperabili.