nomak78' Alıntı:

Program Adı:Google Bots 1.3 Sistem Gereksinimleri: 1. Java SDK 1.3.1 we ya üzeri 2. TomCAT 4 we ya üzeri 3. Kayıtlı Google API Lisansı 4. Internet Tarayıcısı ( IE 5.5 üzeri, Netspace 6.2 üzeri ve diger bazi tarayıcılarda olur...) Google BOT lar Google database ini kullanarak çeşitli exploitable aramalar yapmaya yarar. Tam manası ile tamamen kullanıcı insiyatifli aramalar, sql injection lar, arama sonuç düzenleme, interaktif mesajlaşma sistemleri için vurnurable taraması v. s. v. s. Google BOT Bileşenleri 1. Messenger Framework core v.1.0: Msn, IM, IRC YIM, Trillian v. s. interaktif mesajlaşma sistemlerinin vurnurable kısımlarını inceler. Mantığı nedir bilemem ama bence ; bir mesajlaşma sistemi herhangi bir Mail sağlayıcıdan alınan herhangi birisi ile açılır. Bu şifre kontrolu ya Hafızada olur yada geçiçi dosya we ya registry e yazılır...!!! Bunları v. s daha fazlasını yapabilen bir bileşen. ( Bi de baqmışınız 5-10 yıl sonra Messenger lar interaktif sniffier lara dönüşmüşler ) 2. Google bots v.1.2 : &amp; Bots core v.1.0 : Toplam 3 bileşen ama commonbot we googlebot aşagı yukarı birbini tamamlar... İşin özü ayrı ayrı degildir amaç we mantık commonbot we googlebot için benzerdir. Bir çok query işlemlerini başarı ile yaparlar. Sistemler için hayati önem taşıyan Shadowed ya da Passwd dizinlerini sorguluyabilirsiniz. Bunun yanında en önemli özelliği URL Manuplation we daha DURUNNN URL değişkenleriyle yapılan SQL INJECTION sorgularını başarıyla yapabilirsiniz. Haa bu arada upload alanı bulma, gizli dizin yada URL üzerinden INCLUDE işlemlerinin olabilirlik taramasını başarıyla tamamlar. Bununla yapılabilecekler 1. Bir çok sitenin, açığı olup olmadıgını bulabilirsin. a. Shadowed/Pass:Shell lerin dizinlerine inebilirsin. Dosya çekilip çekilip Crypto yu aşma olayı. b. Exploiditing: En son güvenlik açıklarını çok hızlı şekilde katagoriler halinde siteler domain area isp v. s. göre deneyebilirsin. b.2 SQL injection:Sql tablosunda istedigimiz occeriptleri Çalıştıran Sql injeciton ları deneyebiliriz. ÖrN:http://www.siteadi.com:2086/scripts/passwd?password=&lt;&gt;&amp;domain=&lt;&gt;&amp;user=&lt;&gt; (Eski Cpanel 9 we altı sürüm de sql inject ile pass çalma) http://www.siteadi.com:2082/resetpass/?user=|&quot;&gt;ls&quot;| (Eski Cpanel 9 we altında Sifreyi e-mail yollamadan sıfırlama) c. Gizli Dizinler: Siteler Disallow Tag ı kullansa bile bulması. Örn: Git phpnuke robots. txt e baq User-agent: Mediapartners-Google Disallow: felan yazar. c.2 Gizli / Unindexed: Kısacası Google ın Her ay özenle sildigi hekED index sorgu sayfaları yada CC yada DB lerin saklandıgı dizinler. ÖRN: site.com/main. db site.com/admin. db ÖRN:Google dan unindex lenen CC saklanan kritik dizinler /cgi-bin/store/admin_files/order. log /cgi-bin/store/admin_files/cc. log &amp; /cgi-bin/store/logs/order. log v. s. dizinlere ulaşma... Bi defa PROXY destegi ile geldigi için hepsini yapabilirsiniz. 2. Sınırsız Sorgu: Kolay we hızlı şekilde marez, mp3 lere ulaşma ... Bu sonuçları katagorileme v. s. 3. Web Page Ranking: Sitenizin hitini arttırabilirsiniz. Ama söyleyip SPAM yapmaya kalkarsanız GOOGLE sizi banlar hesabınız silinir. IP niz de direkt API lerle log landığı için başınız yanabilir... 4. SMS YOLLAMA: URL üzerinden değişkenler sağlayan GSM provider lerden SMS Yollayabilirsin... ÖrN: http://www.clickatell.com/central/ce... hp?to_addr=+90 hani boyle yerler wardi...!!!! +90 sonra tell no su gelir v. s. gibi sözün özü, google uyumlu bütün siteler, heklenmeye açıktır.

bu yazı adresini vermek istemediğim bir heking sitesinden alınmıştır. en masumu buyduda denebilir.

http://www.google.com.tr/search?hl=tr&amp;q=site%3Aiyi. web.tr&amp;meta= bu bilgiyi dmoz dan almakta

haklısın. ama mesele o değil. şöyle özetleyeyim elemanın bu yazıda anlatmak isteyipte anlatamadığı şeyi. google botun sitemizi indekslemesi için yaptığımız birçok şey sitemiz için bir açık oluşturuyor. yani biz database imizi google bot rahat okuyup indekslesin isterken, database imiz kolay ele geçirilebilir ve müdahale edilebilir hale geliyor.

google'ın bir başka özelliğide bir haber alma ağı olmasıdır. büyük sitelerden alınmış olmayan e-maillerinizden, özel mesajlaşmalarınıza, forumlarınızdan, arşivlerinize kadar birçok bilgi depolanır. dünyanın en büyük hostingi üzerinde barındırılan google, indekslediğinden katkat fazla bilgiye arşivler.