Nueva versión beta de "googler"

Todo cambia con el paso del tiempo y tanto Google como Bing lo han hecho desde que publicamos la primera versión beta de "googler".

Los cambios que habían realizado en sus páginas de resultados había hecho que googler no mostrara los resultados de Bing ni la descripción de los resultados de Google.

Por ello he actualizado esta extensión de Chrome para que siga funcionando y muestre todos los resultados de ambos motores de búsqueda.

Todavía es una versión beta, debido a que Google pide un captcha tras varias consultas. Estoy trabajando en ello y cuando lo tenga resuelto publicaremos la primera versión ¿estable?. También prometo subirla a los repositorios de Chrome para que las actualizaciones sean automáticas y no haya que desinstalar la versión anterior e instalar la nueva.

Hasta entonces os dejo el enlace desde donde podéis descargar la nueva versión:
https://googler-extension.googlecode.com/files/googler_v0.2.crx

Os recuerdo que podéis seguir la evolución del proyecto en :
https://code.google.com/p/googler-extension/

Y os animo a sugerir funcionalidades y mejoras que os gustaría que incluyera en la próxima versión, además de comunicarme los posibles bugs que hayáis detectado:
https://code.google.com/p/googler-extension/issues/list

¡¡Hasta la próxima entrada!!

Localizando portales de administración "ocultos" con Google

Aprovechando que se ha filtrado el código fuente de la versión 1.3.45 de SpyEye, voy a escribir una breve entrada sobre cómo aprovechar los buscadores para localizar portales de administración de este tipo de malware.

SpyEye suele tener dos portales de administración con títulos "CN 1" y "SYN 1". De este modo, si utilizamos googler (o directamente Google / Bing...) con las siguientes consultas:

"please, enter password" +intitle:"cn 1"
"please, enter password" +intitle:"syn 1"
"please, enter password" +intitle:"sn 1"

vemos que aparecen algunos resultados:

Aunque no todos ellos siguen activos, sí que se pueden encontrar algunos que todavía están en funcionamiento:

Podemos hacer lo mismo para tratar de buscar portales de otros tipos de virus, como por ejemplo el algo más antiguo Zeus:

intitle:login "User name:" "Remember" "MD5 cookies"

Esto ha sido todo de momento... Y por cierto, el código fuente de SpyEye se puede descargar desde aquí:

http://megaupper.com/files/1SUIVJTF/SpyEye%201.3.45%20Loader.rar

Búscalo en 'googler'

Os presentamos una extensión para Chrome que estamos aún desarrollando pero de la que ya tenemos una primera versión beta.

googler nos permite buscar en varios motores de búsqueda al mismo tiempo (ahora mismo tan sólo en Google y Bing, pero iremos añadiendo más...) y mostrar todos los resultados de golpe para no tener que estar visualizándolos de 10 en 10, 100 en 100...

También nos permite organizar los resultados de diferentes maneras; aplicarles filtros para quedarnos, por ejemplo, con sólo los .aspx que tengan parámetros de entrada, etc.

La finalidad con la que la estamos desarrollando es orientarla a Google Hacking. De este modo, puede ser muy útil a la hora de dar los primeros pasos de una auditoría Web con consultas como:

• site:dominio_a_auditar.com
• site:dominio_a_auditar.com intitle:index.of
• site:dominio_a_auditar.com (filetype:xls | filetype:doc | filetype:txt | filetype:docx | filetype:xlsx)
• [...]

Algunas de las funcionalidades que le iremos añadiendo, además de más buscadores, son Google dorks, ayudas (operadores) de cada buscador, opciones de configuración...

No obstante, el objetivo de sacar la beta ahora es que podáis ir probándola y que nos hagáis sugerencias sobre qué le añadiríais/modificaríais vosotros.

La podéis descargar desde aquí:

http://code.google.com/p/googler-extension/

Esperamos que os sea útil!!