El truco de la barra

Supongo que para muchos de vosotros este truco será conocido, pero para un servidor ha sido un nuevo descubrimiento.

La verdad es que suelo jugar mucho con Google, pero no me había topado nunca con este comportamiento, y cuando me he topado con él por casualidad - bueno, sí he de confesar que andaba enredando con alguna que otra web por eso de no perder la forma - he pensado "¡Cohone! ¡Y yo sin saberlo!"

Dejadme que os explique la situación. Si sois de esos que os gusta sacarle la puntilla al hacking con buscadores [¡Comprad el libro de Hacking con Buscadores en primer lugar!] y andar afinando la última query para encontrar alguna víctima curiosa, supongo que os habrá apetecido muchas veces buscar URLS por un puerto concreto. Yo, como buen aficionado a esto sí que he tenido esos "malignos" pensamientos, y he probado diversas cosas.

Vamos a un caso explicativo: Supongamos que un niño o niña quiere encontrar a su mamá o papá que vive en los/las Alpes, y sabe que la URL está escondida tras el puerto 444 de un dominio .es. ¿Cómo encontrar esas URLs con Google?

Si has seguido el enunciado hasta aquí, estarás ya pensando en las soluciones. Estas son las pruebas que yo hice, como buen Luser.

1) Busquemos en dominios es cuyo site tenga el puerto

http://1.bp.blogspot.com/-vbPZYlfu6wQ/Tm5lC7lavcI/AAAAAAAAIfM/dHE85vY7Uwk/s1600/444_2.png
Figura 1: Agua... 0 resultados

2) Busquemos en dominios .es cuyo site tenga el puerto

http://2.bp.blogspot.com/-H5uI00nA_Xo/Tm5k_R_4khI/AAAAAAAAIfI/E0LmJbTGVAs/s1600/444_1.png
Figura 2: Agua.... 0 resultados

3) Busquemos en dominios .es pero y con URL restringimos por el puerto

http://4.bp.blogspot.com/-2QMDZnbCl18/Tm5lD29XxVI/AAAAAAAAIfQ/h6c1D7mybMQ/s1600/444_3.png
Figura 3: Agua... muchos resultados pero sin puertos.

Hasta ahí iban mis pruebas hasta ahora, pero jugueteando un poco, resulta que, si pones una barrita al principio del site... todo sale como la seda.

http://2.bp.blogspot.com/-ZeyZyiHgrVg/Tm5lEe-5MII/AAAAAAAAIfU/PSlxNqo8WTQ/s1600/444_4.png
Figura 4: Perfecto... ahí están las URLS con puertos 444

Así que, encontrar paneles de administración por el puerto 8080 o impresoras indexadas por sus puertos es mucho más sencillo.

http://4.bp.blogspot.com/-Qur0Aiy0pgQ/Tm5lE7HBCCI/AAAAAAAAIfY/kfSAgh2_iPw/s1600/444_8080_0.png
Figura 5: 0 resultados sin barrita

http://2.bp.blogspot.com/-5eB7uglB6oA/Tm5lF4B2xpI/AAAAAAAAIfc/r-Mr98wSSjQ/s1600/444_8080_1.png
Figura 6: Chorromiles con la barrita

¿Soy el único Luser que no conocía este truco? Si alguno de vosotros no lo conocía, por favor, que me lo diga para que me sienta un poco mejor... };)


Saludos Malignos! en http://www.elladodelmal.com/2011/09/el-truco-de-la-barra.html

Yo no lo conocia jeje gracias por la info!!

EL Maligno y los libros que recomienda son buenisimos ahi que darse un saltito por su blog y este tipo de detalles son valiosisimos!

muy bueno, no lo sabia

yo no lo conociaa!