• Instagram Hikayeleri: Bu özelliğin nasıl ve neden kullanılacağı. Telegraph - Telegram Lighting'de metinleri biçimlendirmek ve yayınlamak için bir hizmet, tüm kullanıcı yayınlarına başlık verin

    Özel verilerin alınması her zaman bilgisayar korsanlığı anlamına gelmez - bazen kamu malı olarak yayınlanır. Google ayarlarını bilmek ve biraz ustalık, kredi kartı numaralarından FBI belgelerine kadar pek çok ilginç şey bulmanızı sağlayacaktır.

    UYARI

    Tüm bilgiler yalnızca bilgilendirme amaçlıdır. Bu makaledeki materyallerin neden olabileceği olası zararlardan ne editörler ne de yazar sorumlu değildir.

    Bugün her şey internete bağlı ve erişimi kısıtlamayı pek önemsemiyor. Bu nedenle, birçok özel veri arama motorlarının avı haline gelir. Örümcek robotlar artık web sayfalarıyla sınırlı değil, Web'de bulunan tüm içeriği indeksliyor ve veritabanlarına sürekli olarak gizli bilgiler ekliyor. Bu sırları öğrenmek kolaydır - sadece onlar hakkında nasıl soru soracağınızı bilmeniz gerekir.

    dosyalar aranıyor

    Becerikli ellerde Google, kişisel bilgiler ve resmi kullanıma yönelik dosyalar gibi Web'de kötü olan her şeyi hızla bulacaktır. Genellikle halının altındaki bir anahtar gibi gizlenirler: gerçek erişim kısıtlamaları yoktur, veriler yalnızca sitenin arkasında, bağlantıların yönlendirmediği yerde bulunur. Standart Google web arayüzü, yalnızca temel gelişmiş arama ayarları sağlar, ancak bunlar bile yeterli olacaktır.

    Google aramalarını belirli bir türdeki dosyalarla sınırlamak için kullanabileceğiniz iki operatör vardır: filetype ve ext . İlki, arama motorunun dosya başlığı tarafından belirlediği biçimi, ikincisi ise dahili içeriğinden bağımsız olarak dosya uzantısını ayarlar. Her iki durumda da arama yaparken yalnızca uzantıyı belirtmeniz gerekir. Başlangıçta, ext operatörü, dosya için belirli bir biçim özelliğinin olmadığı durumlarda (örneğin, her şeyi içerebilen ini ve cfg yapılandırma dosyalarını aramak için) kullanmak için uygundu. Artık Google'ın algoritmaları değişti ve operatörler arasında gözle görülür bir fark yok - sonuçlar çoğu durumda aynı.


    Çıktıyı filtreleme

    Varsayılan olarak, Google, indekslenen sayfalardaki tüm dosyalarda girilen sözcükleri ve genel olarak karakterleri arar. Arama kapsamını üst düzey etki alanına, belirli bir siteye veya dosyaların kendisinde istenen sıranın konumuna göre sınırlayabilirsiniz. İlk iki seçenek için, site ifadesi kullanılır, ardından etki alanı veya seçilen sitenin adı gelir. Üçüncü durumda, bir dizi işleç, hizmet alanlarında ve meta verilerde bilgi aramanıza izin verir. Örneğin, allinurl belirtileni bağlantıların gövdesinde bulacaktır, allinanchor - etiketle sağlanan metinde , allintitle - sayfa başlıklarında, allintext - sayfaların gövdesinde.

    Her işleç için daha kısa bir ada sahip daha hafif bir sürüm vardır (tümü ön eki olmadan). Aradaki fark, allinurl'ün tüm kelimelerle bağlantılar bulması, inurl'nin ise yalnızca ilk kelimelerle bağlantılar bulması. Sorgudaki ikinci ve sonraki kelimeler web sayfalarının herhangi bir yerinde görünebilir. inurl operatörü aynı zamanda anlam bakımından benzer bir başka operatörden farklıdır - site . İlki ayrıca, bilinen güvenlik açıklarına sahip bileşenleri bulmak için yaygın olarak kullanılan, istenen belgeye (örneğin, /cgi-bin/) giden bağlantıda herhangi bir karakter dizisini bulmanızı sağlar.

    Pratikte deneyelim. Allintext filtresini alıyoruz ve sorgunun, yalnızca iki yıl sonra (veya sahipleri herkesi arka arkaya beslemekten yorulduğunda) sona erecek olan kredi kartı numaralarının ve doğrulama kodlarının bir listesini döndürmesini sağlıyoruz.

    Allintext: kart numarası son kullanma tarihi /2017 cvv

    Genç bir bilgisayar korsanının gizli bilgileri çalarak Pentagon veya NASA'nın "sunucularına girdiği" haberini okuduğunuzda, çoğu durumda bu, Google'ı kullanmanın tam da bu temel tekniğidir. NASA çalışanlarının bir listesi ve iletişim bilgileriyle ilgilendiğimizi varsayalım. Elbette böyle bir liste elektronik biçimdedir. Kolaylık sağlamak için veya bir gözetim nedeniyle, kuruluşun web sitesinde de yer alabilir. Dahili kullanım için tasarlandığından, bu durumda ona hiçbir referans olmayacağı mantıklıdır. Böyle bir dosyada hangi kelimeler olabilir? En azından - "adres" alanı. Tüm bu varsayımları test etmek kolaydır.


    inurl:nasa.gov dosya türü:xlsx "adres"


    Bürokrasi kullanıyoruz

    Bu tür buluntular hoş bir önemsememek. Gerçekten sağlam olan nokta, Google Web Yöneticisi Operatörleri, Web'in kendisi ve aradığınız şeyin yapısı hakkında daha ayrıntılı bilgi sahibi olmaktan gelir. Ayrıntıları bilerek, geri kalanında gerçekten değerli veriler elde etmek için çıktıyı kolayca filtreleyebilir ve ihtiyacınız olan dosyaların özelliklerini iyileştirebilirsiniz. Bürokrasinin burada kurtarmaya gelmesi komik. Yanlışlıkla Web'e sızan gizli bilgileri aramayı kolaylaştıran tipik formülasyonlar üretir.

    Örneğin, ABD Savunma Bakanlığı ofisinde zorunlu olan Dağıtım beyanı damgası, bir belgenin dağıtımına ilişkin standartlaştırılmış kısıtlamalar anlamına gelir. A harfi, gizli hiçbir şeyin olmadığı halka açık yayınları işaret eder; B - yalnızca dahili kullanım için tasarlanmıştır, C - kesinlikle gizlidir ve F'ye kadar böyle devam eder. Ayrı olarak, en yüksek düzeyde bir devlet sırrını temsil eden özellikle değerli bilgileri işaretleyen X harfi vardır. Görev başında yapması gerekenler bu tür belgeleri arasın, biz de kendimizi C harfli dosyalarla sınırlayacağız. DoDI 5230.24'e göre bu tür bir işaretleme, ihracat kontrolüne giren kritik teknolojilerin açıklamasını içeren belgelere atanır. Bu tür özenle korunan bilgileri ABD Ordusuna tahsis edilmiş .mil üst düzey alan adındaki sitelerde bulabilirsiniz.

    "DAĞITIM BEYANI C" inurl:navy.mil

    .mil domaininde sadece ABD Savunma Bakanlığı ve sözleşmeli kuruluşlarına ait sitelerin toplanması çok uygundur. Etki alanıyla sınırlı arama sonuçları son derece temizdir ve başlıklar kendileri için konuşur. Rus sırlarını bu şekilde aramak pratikte işe yaramaz: .ru ve .rf alanlarında kaos hüküm sürüyor ve birçok silah sisteminin adı kulağa botanik (PP "Kiparis", kundağı motorlu silahlar "Acacia") ve hatta muhteşem (TOS "Pinokyo").


    .mil etki alanındaki bir sitedeki herhangi bir belgeyi dikkatlice inceleyerek, aramanızı daraltmak için diğer işaretçileri görebilirsiniz. Örneğin, ilginç teknik bilgileri aramak için de uygun olan "Sec 2751" ihracat kısıtlamalarına bir referans. Zaman zaman, bir zamanlar göründüğü resmi sitelerden kaldırılır, bu nedenle, arama sonuçlarında ilginç bir bağlantıyı takip edemiyorsanız, Google önbellek (önbellek operatörü) veya İnternet Arşivi web sitesini kullanın.

    bulutlara tırmanıyoruz

    Devlet dairelerinden yanlışlıkla gizliliği kaldırılan belgelere ek olarak, Google önbelleğinde ara sıra, herkese açık olarak yayınlanan verilere "özel" bağlantılar oluşturan Dropbox ve diğer veri depolama hizmetlerinden kişisel dosyalara bağlantılar açılır. Alternatif ve kendi kendine yapılan hizmetlerle daha da kötü. Örneğin, aşağıdaki sorgu, yüklü bir FTP sunucusuna sahip olan ve yönlendiricilerinde aktif olarak bir yönlendirici kullanan tüm Verizon istemcilerinin verilerini bulur.

    Allinurl:ftp://verizon.net

    Şu anda kırk binden fazla akıllı insan var ve 2015 baharında çok daha fazlası vardı. Verizon.net yerine, herhangi bir tanınmış sağlayıcının adını değiştirebilirsiniz ve ne kadar ünlü olursa, yakalama o kadar büyük olabilir. Yerleşik FTP sunucusu aracılığıyla, yönlendiriciye bağlı harici bir sürücüdeki dosyaları görebilirsiniz. Genellikle bu, uzaktan çalışma, kişisel bir bulut veya bir tür eşler arası dosya indirme için bir NAS'dır. Bu tür ortamların tüm içeriği Google ve diğer arama motorları tarafından dizine eklenir, böylece harici sürücülerde depolanan dosyalara doğrudan bir bağlantı aracılığıyla erişebilirsiniz.


    gözetleme yapılandırmaları

    Buluta toptan geçişten önce, güvenlik açıkları da olmayan basit FTP sunucuları, uzak depolar olarak hüküm sürüyordu. Birçoğu bugün hala alakalı. Örneğin, popüler WS_FTP Professional programı, ws_ftp.ini dosyasında yapılandırma verilerini, kullanıcı hesaplarını ve parolaları depolar. Bulmak ve okumak kolaydır, çünkü tüm girişler düz metin olarak saklanır ve şifreler minimum düzeyde şaşırtmadan sonra Üçlü DES algoritması kullanılarak şifrelenir. Çoğu sürümde, yalnızca ilk baytın atılması yeterlidir.


    WS_FTP Password Decryptor yardımcı programını veya ücretsiz bir web hizmetini kullanarak bu tür parolaların şifresini çözmek kolaydır.


    Rastgele bir siteyi hacklemekten bahsederken, genellikle CMS veya e-ticaret uygulama yapılandırma dosyalarının günlüklerinden ve yedeklerinden bir şifre almayı kastederler. Tipik yapılarını biliyorsanız, anahtar kelimeleri kolayca belirtebilirsiniz. ws_ftp.ini'de bulunanlara benzer satırlar son derece yaygındır. Örneğin, Drupal ve PrestaShop her zaman bir kullanıcı kimliğine (UID) ve karşılık gelen bir parolaya (pwd) sahiptir ve tüm bilgiler .inc uzantılı dosyalarda saklanır. Bunları şu şekilde arayabilirsiniz:

    "pwd=" "UID=" dahili:inc

    DBMS'den şifreleri açıklıyoruz

    SQL sunucularının yapılandırma dosyalarında, kullanıcı adları ve e-posta adresleri düz metin olarak saklanır ve parolalar yerine MD5 hash'leri kaydedilir. Kesin konuşmak gerekirse bunların şifresini çözmek imkansızdır, ancak bilinen hash-parola çiftleri arasında bir eşleşme bulabilirsiniz.


    Şimdiye kadar, parola karması bile kullanmayan DBMS'ler var. Herhangi birinin yapılandırma dosyaları tarayıcıda kolayca görüntülenebilir.

    Metin:DB_PASSWORD dosya türü:env

    Windows sunucularının gelişiyle, yapılandırma dosyalarının yeri kısmen kayıt defteri tarafından alındı. Dosya türü olarak reg'i kullanarak dalları arasında tamamen aynı şekilde arama yapabilirsiniz. Örneğin, bunun gibi:

    Filetype:reg HKEY_CURRENT_USER "Şifre"=

    Açık olanı unutma

    Bazen Google tarafından yanlışlıkla açılan ve yakalanan veriler yardımıyla gizli bilgilere ulaşmak mümkündür. İdeal seçenek, bazı yaygın biçimlerde bir parola listesi bulmaktır. Hesap bilgilerini bir metin dosyasında, bir Word belgesinde veya bir Excel elektronik tablosunda yalnızca çaresiz insanlar saklayabilir, ancak bunlardan her zaman yeterince vardır.

    Dosya türü:xls inurl:şifre

    Bir yandan, bu tür olayları önlemenin birçok yolu vardır. htaccess, patch CMS'de yeterli erişim haklarının belirtilmesi, sol betiklerin kullanılmaması ve diğer deliklerin kapatılması gerekmektedir. Ayrıca, arama motorlarının içinde belirtilen dosya ve dizinleri dizine eklemesini yasaklayan robots.txt dışlama listesine sahip bir dosya da vardır. Öte yandan, bazı sunuculardaki robots.txt yapısı standart olandan farklıysa, üzerinde neyi saklamaya çalıştıkları hemen anlaşılır.


    Herhangi bir sitedeki dizinlerin ve dosyaların listesinden önce standart yazıt dizini gelir. Hizmet amacıyla başlıkta görünmesi gerektiğinden, aramasını intitle operatörüyle sınırlamak mantıklıdır. /admin/, /personal/, /etc/ ve hatta /secret/ dizinlerinde ilginç şeyler bulunabilir.


    güncellemeleri takip et

    Alaka düzeyi burada son derece önemlidir: eski güvenlik açıkları çok yavaş kapatılır, ancak Google ve arama sonuçları sürekli değişir. "Son saniye" filtresi (istek url'sinin sonunda &tbs=qdr:s) ile "gerçek zamanlı" filtresi (&tbs=qdr:1) arasında bile fark vardır.

    Google'dan son dosya güncelleme tarihinin zaman aralığı da dolaylı olarak belirtilir. Grafik web arayüzü aracılığıyla, tipik dönemlerden birini (saat, gün, hafta vb.) seçebilir veya bir tarih aralığı belirleyebilirsiniz, ancak bu yöntem otomasyon için uygun değildir.

    Adres çubuğunun görünümünden, yalnızca &tbs=qdr: yapısını kullanarak sonuçların çıktısını sınırlamanın bir yolu hakkında tahminde bulunulabilir. Bir yıllık sınırı belirttikten sonra y harfi (&tbs=qdr:y), m geçen ay, w hafta, d geçen gün, h son saat, n dakika sonuçlarını, ve bana bir saniye ver için. Google'ın yeni öğrendiği en son sonuçlar, &tbs=qdr:1 filtresi kullanılarak bulunur.

    Zor bir komut dosyası yazmanız gerekiyorsa, tarih aralığının Google'da tarih aralığı operatörü aracılığıyla Jülyen biçiminde ayarlandığını bilmek yararlı olacaktır. Örneğin, 1 Ocak ile 1 Temmuz 2015 arasında yüklenen ve içinde gizli kelimesi bulunan PDF belgelerinin listesini bu şekilde bulabilirsiniz.

    Gizli dosya türü:pdf tarih aralığı:2457024-2457205

    Aralık, Jülyen tarih biçiminde ondalık basamaklar olmadan belirtilir. Bunları Gregoryen takviminden manuel olarak çevirmek sakıncalıdır. Bir tarih dönüştürücü kullanmak daha kolaydır.

    Yeniden hedefleme ve filtreleme

    Arama sorgusunda ek operatörler belirtmenin yanı sıra, doğrudan bağlantı gövdesinde gönderilebilirler. Örneğin, filetype:pdf özelliği, as_filetype=pdf yapısına karşılık gelir. Bu nedenle, herhangi bir açıklama ayarlamak uygundur. Arama URL'sine cr=countryHN yapısı eklenerek yalnızca Honduras Cumhuriyeti'nden elde edilen sonuçların çıktısının ayarlandığını, ancak yalnızca Bobruisk şehrinden - gcs=Bobruisk olduğunu varsayalım. tam listesi için geliştirici bölümüne bakın.

    Google'ın otomasyon araçları, hayatı kolaylaştırmak için tasarlanmıştır, ancak genellikle güçlükleri artırır. Örneğin, bir kullanıcının şehri, WHOIS aracılığıyla kullanıcının IP'si tarafından belirlenir. Google, bu bilgilere dayanarak yalnızca sunucular arasındaki yükü dengelemekle kalmaz, aynı zamanda arama sonuçlarını da değiştirir. Bölgeye bağlı olarak, aynı sorgu için ilk sayfaya farklı sonuçlar gelir ve bazıları tamamen gizlenebilir. Kendinizi bir kozmopolit gibi hissedin ve herhangi bir ülkeden bilgi aramak, gl=country direktifinden sonraki iki harfli koduna yardımcı olacaktır. Örneğin, Hollanda'nın kodu NL iken, Vatikan ve Kuzey Kore'nin Google'da kendi kodları yoktur.

    Çoğu zaman, birkaç gelişmiş filtre kullandıktan sonra bile arama sonuçları dağınıktır. Bu durumda, sorguya birkaç istisna sözcük ekleyerek (her birinin önünde bir eksi işareti vardır) sorguyu hassaslaştırmak kolaydır. Örneğin, bankacılık , adlar ve öğretici genellikle Kişisel sözcüğüyle birlikte kullanılır. Bu nedenle, daha temiz arama sonuçları, bir sorgunun ders kitabı örneğini değil, rafine edilmiş bir örneğini gösterecektir:

    Intitle:"/Kişisel/ Dizini" -isimler -öğretici -bankacılık

    Son Örnek

    Sofistike bir bilgisayar korsanı, ihtiyaç duyduğu her şeyi kendi başına sağlamasıyla ayırt edilir. Örneğin, bir VPN uygun bir şeydir, ancak ya pahalıdır ya da geçicidir ve kısıtlamaları vardır. Tek başına kaydolmak çok pahalıdır. Grup aboneliklerinin olması iyi bir şey ve Google'ın yardımıyla bir grubun parçası olmak çok kolay. Bunu yapmak için, oldukça standart olmayan bir PCF uzantısına ve tanınabilir bir yola sahip Cisco VPN yapılandırma dosyasını bulmanız yeterlidir: Program Files\Cisco Systems\VPN Client\Profiles . Bir istek ve örneğin, Bonn Üniversitesi'nin güler yüzlü personeline katılın.

    Dosya tipi: pcf vpn VEYA Grup

    BİLGİ

    Google, şifreleri olan yapılandırma dosyalarını bulur, ancak bunların çoğu şifrelenmiştir veya hash'lerle değiştirilmiştir. Sabit uzunlukta dizeler görürseniz, hemen bir şifre çözme hizmeti arayın.

    Parolalar şifreli biçimde saklanır, ancak Maurice Massard zaten şifrelerini çözmek için bir program yazdı ve bunu thecampusgeeks.com aracılığıyla ücretsiz olarak sağlıyor.

    Google yardımıyla yüzlerce farklı türde saldırı ve penetrasyon testi yapılmaktadır. Popüler programları, ana veritabanı biçimlerini, çok sayıda PHP güvenlik açığını, bulutları vb. etkileyen birçok seçenek vardır. Tam olarak ne aradığınızı bilmek, ihtiyaç duyduğunuz bilgileri (özellikle de halka açık hale getirmeyi düşünmediğiniz bilgileri) almayı çok daha kolaylaştırır. Sadece Shodan ilginç fikirleri değil, indekslenmiş ağ kaynaklarının herhangi bir veri tabanını da besliyor!

    Google ile Hacking

    Alexander Antipov

    Google arama motoru (www.google.com) birçok arama seçeneği sunar. Tüm bu özellikler, ilk kez İnternet kullanıcısı için paha biçilmez bir arama aracıdır ve aynı zamanda, yalnızca bilgisayar korsanları değil, bilgisayar dışı suçlular da dahil olmak üzere kötü niyetli kişilerin elinde çok daha güçlü bir istila ve yok etme silahıdır. ve hatta teröristler.
    (1 haftada 9475 görüntülenme)


    Denis Batrankov
    denisNOSPAMixi.ru

    Dikkat:Bu makale bir eylem kılavuzu değildir. Bu makale siz WEB sunucu yöneticileri için yazılmıştır, böylece güvende olduğunuza dair yanlış duygudan kurtulursunuz ve sonunda bu bilgi edinme yönteminin sinsiliğini anlar ve sitenizi korumaya başlarsınız.

    giriiş

    Örneğin 0,14 saniyede 1670 sayfa buldum!

    2. Başka bir satır girelim, örneğin:

    inurl:"auth_user_file.txt"

    biraz daha az, ancak bu, ücretsiz indirme ve şifreleri tahmin etmek için (aynı John The Ripper'ı kullanarak) zaten yeterli. Aşağıda birkaç örnek daha vereceğim.

    Bu nedenle, Google arama motorunun İnternet sitelerinin çoğunu ziyaret ettiğini ve bu sitelerde bulunan bilgileri önbelleğe aldığını fark etmeniz gerekir. Önbelleğe alınan bu bilgiler, siteyle doğrudan bağlantı kurmadan site ve sitenin içeriği hakkında bilgi almanıza olanak tanır, yalnızca Google tarafından dahili olarak depolanan bilgileri araştırır. Ayrıca, sitedeki bilgiler artık mevcut değilse, önbellekteki bilgiler yine de korunabilir. Bu yöntem için gereken tek şey, bazı Google anahtar kelimelerini bilmektir. Bu tekniğe Google Hacking denir.

    Google Hacking ile ilgili bilgiler ilk kez 3 yıl önce Bugtruck posta listesinde ortaya çıktı. 2001 yılında bu konu bir Fransız öğrenci tarafından gündeme getirildi. İşte bu mektuba bir bağlantı http://www.cotse.com/mailing-lists/bugtraq/2001/Nov/0129.html . Bu tür isteklerin ilk örneklerini verir:

    1) /admin dizini
    2) /şifre dizini
    3) /mail dizini
    4) / +banques +filetype:xls dizini (Fransa için...)
    5) / +passwd dizini
    6)/password.txt dizini

    Bu konu, İnternet'in İngilizce okuma bölümünde oldukça yakın bir zamanda çok ses getirdi: 7 Mayıs 2004'te Johnny Long tarafından yayınlanan bir makaleden sonra. Google Hacking ile ilgili daha eksiksiz bir çalışma için, bu yazarın sitesine gitmenizi tavsiye ederim http://johnny.ihackstuff.com. Bu yazıda, sadece sizi güncel hale getirmek istiyorum.

    Kimler kullanabilir:
    - Gazeteciler, casuslar ve diğer insanların işine burnunu sokmaktan hoşlanan herkes, uzlaşmacı kanıt aramak için bunu kullanabilir.
    - Bilgisayar korsanları, bilgisayar korsanlığı için uygun hedefler arıyor.

    Google nasıl çalışır?

    Sohbete devam etmek için Google sorgularında kullanılan bazı anahtar kelimeleri hatırlatmama izin verin.

    + işaretini kullanarak arama yapın

    Google, kendi görüşüne göre önemsiz kelimeleri aramadan hariç tutar. Örneğin, İngilizce'deki soru sözcükleri, edatlar ve makaleler: örneğin are, of, where. Rusça'da, Google tüm kelimeleri önemli görüyor gibi görünüyor. Kelime aramanın dışında tutulursa, Google bunun hakkında yazar. Google'ın bu kelimeleri içeren sayfaları aramaya başlaması için, kelimeden önce boşluk bırakmadan önlerine + işareti eklemeniz gerekir. Örneğin:

    as + taban

    İşarete göre ara -

    Google, belirli konulara sahip sayfaları hariç tutmak istediğiniz çok sayıda sayfa bulursa, Google'ı yalnızca belirli kelimeleri içermeyen sayfaları aramaya zorlayabilirsiniz. Bunu yapmak için, bu kelimeleri her birinin önüne bir işaret koyarak - kelimenin önünde boşluk bırakmadan - belirtmeniz gerekir. Örneğin:

    balık tutma - votka

    ~ işareti ile arama

    Yalnızca belirtilen kelimeye değil, aynı zamanda eşanlamlılarına da bakmak isteyebilirsiniz. Bunu yapmak için, kelimeden önce ~ sembolünü kullanın.

    Çift tırnak kullanarak tam bir ifade bulma

    Google, sorgu dizesinde yazdığınız kelimelerin tüm oluşumlarını her sayfada arar ve kelimelerin göreli konumunu umursamaz, asıl önemli olan, belirtilen tüm kelimelerin aynı anda sayfada olmasıdır ( bu varsayılan eylemdir). Tam ifadeyi bulmak için, onu tırnak içine almanız gerekir. Örneğin:

    "kitap ayracı"

    Belirtilen kelimelerden en az birine sahip olmak için mantıksal işlemi açıkça belirtmeniz gerekir: VEYA. Örneğin:

    kitap güvenliği VEYA koruması

    Ayrıca, herhangi bir kelimeyi belirtmek için arama dizesinde * işaretini kullanabilirsiniz. Herhangi bir karakteri temsil etmek için.

    Ek işleçlerle sözcük bulma

    Arama dizesinde şu biçimde belirtilen arama işleçleri vardır:

    operatör:arama_terimi

    Kolonun yanındaki boşluklara gerek yoktur. İki noktadan sonra boşluk eklerseniz bir hata mesajı görürsünüz ve bundan önce Google bunları normal bir arama dizesi olarak kullanır.
    Ek arama operatörleri grupları vardır: diller - sonucu hangi dilde görmek istediğinizi belirtin, tarih - sonuçları son üç, altı veya 12 ay için sınırlayın, olaylar - belgede aramanız gereken yeri belirtin dize: her yerde, başlıkta, URL'de, etki alanları - belirtilen siteyi arayın veya tam tersini aramadan çıkarın, güvenli arama - belirtilen türde bilgileri içeren siteleri engelleyin ve bunları arama sonuçları sayfalarından kaldırın.
    Ancak, bazı operatörlerin ek bir parametreye ihtiyacı yoktur, örneğin, " sorgusu önbellek: www.google.com" tam bir arama dizesi olarak adlandırılabilir ve bunun tersine bazı anahtar sözcükler bir arama sözcüğü gerektirir, örneğin " site:www.google.com yardım". Konumuzun ışığında aşağıdaki operatörlere bir göz atalım:

    Şebeke

    Tanım

    Ek bir parametre gerekiyor mu?

    yalnızca search_term'de belirtilen siteyi ara

    yalnızca search_term türündeki belgelerde ara

    başlığında search_term içeren sayfaları bul

    başlığında search_term kelimelerinin tamamını içeren sayfaları bul

    adreslerinde search_term kelimesini içeren sayfaları bulun

    adreslerinde search_term kelimelerinin tümünü içeren sayfaları bul

    Şebeke alan: aramayı yalnızca belirtilen sitede sınırlar ve yalnızca alan adını değil, IP adresini de belirtebilirsiniz. Örneğin şunu girin:

    Şebeke dosya tipi: aramaları belirli bir türdeki dosyalarla kısıtlar. Örneğin:

    Bu makalenin tarihi itibariyle, Google 13 farklı dosya biçiminde arama yapabilir:

    • Adobe Taşınabilir Belge Formatı (pdf)
    • Adobe PostScript (ps)
    • Lotus 1-2-3 (wk1, wk2, wk3, wk4, wk5, wki, wks, wku)
    • Lotus Word Pro (lwp)
    • MacWrite(mw)
    • Microsoft Excel (xls)
    • Microsoft PowerPoint (ppt)
    • Microsoft Word (belge)
    • Microsoft İşleri (wks, wps, wdb)
    • Microsoft Yazma (yazma)
    • Zengin Metin Biçimi (rtf)
    • Şok Dalgası Flaşı (swf)
    • Metin (cevap, txt)

    Şebeke bağlantı: belirtilen sayfaya işaret eden tüm sayfaları gösterir.
    İnternette kaç yerin hakkınızda bilgi sahibi olduğunu görmek her zaman ilginç olmalı. Deneriz:

    Şebeke önbellek: sitenin Google tarafından önbelleğe alınmış sürümünü, Google'ın sayfayı en son ziyaret ettiği zamanki haliyle gösterir. Sık sık değişen herhangi bir siteyi alır ve şunlara bakarız:

    Şebeke başlık: sayfa başlığında belirtilen kelimeyi arar. Şebeke allintitle: bir uzantıdır - sayfa başlığında belirtilen birkaç kelimenin tümünü arar. Karşılaştırmak:

    intitle:mars'a uçuş
    intitle:flight intitle:intitle:mars'ta
    allintitle:mars'a uçuş

    Şebeke : Google'ın belirtilen dizeyi içeren tüm sayfaları URL'de göstermesine neden olur. allinurl: Bir URL'deki tüm kelimeleri arar. Örneğin:

    allinurl:acid_stat_alerts.php

    Bu komut özellikle SNORT'a sahip olmayanlar için kullanışlıdır - en azından gerçek bir sistemde nasıl çalıştığını görebilirler.

    Google Hack Yöntemleri

    Böylece, yukarıdaki operatörlerin ve anahtar kelimelerin bir kombinasyonunu kullanarak herkesin gerekli bilgileri toplayabileceğini ve güvenlik açıklarını arayabileceğini öğrendik. Bu tekniklere genellikle Google Hacking denir.

    Site Haritası

    Google'ın sitede bulduğu tüm bağlantıları görmek için site: deyimini kullanabilirsiniz. Genellikle, komut dosyaları tarafından dinamik olarak oluşturulan sayfalar parametreler kullanılarak dizine eklenmez, bu nedenle bazı siteler, bağlantıların formda olmaması için ISAPI filtreleri kullanır. /article.asp?num=10&dst=5, ancak eğik çizgilerle /article/abc/num/10/dst/5. Bu, sitenin genel olarak arama motorları tarafından indekslenmesini sağlamak için yapılır.

    Hadi deneyelim:

    site: www.whitehouse.gov whitehouse

    Google, bir sitedeki her sayfanın beyaz ev kelimesini içerdiğini düşünür. Tüm sayfaları almak için kullandığımız şey bu.
    Basitleştirilmiş bir versiyonu da var:

    site: whitehouse.gov

    Ve en iyi yanı, whitehouse.gov'daki yoldaşların sitelerinin yapısına baktığımızı ve hatta Google'ın kendisi için indirdiği önbelleğe alınmış sayfalara baktığımızı bile bilmemeleri. Bu, sitelerin yapısını incelemek ve içeriği şu an için fark edilmeden görüntülemek için kullanılabilir.

    Dizinlerdeki dosyaları listeleme

    WEB sunucuları, normal HTML sayfaları yerine sunucu dizin listelerini görüntüleyebilir. Bu genellikle kullanıcıları belirli dosyaları seçmeye ve indirmeye zorlamak için yapılır. Ancak çoğu durumda yöneticilerin bir dizinin içeriğini gösterme gibi bir niyeti yoktur. Bunun nedeni, sunucunun yanlış yapılandırılması veya dizinde bir ana sayfa olmamasıdır. Sonuç olarak, bilgisayar korsanının dizinde ilginç bir şey bulma ve onu kendi amaçları için kullanma şansı vardır. Bu tür tüm sayfaları bulmak için, hepsinin başlığında şu sözcükleri içerdiğine dikkat etmek yeterlidir: index of. Ancak kelime dizini sadece bu tür sayfaları içermediğinden, sorguyu hassaslaştırmamız ve sayfanın kendisindeki anahtar kelimeleri dikkate almamız gerekir, bu nedenle aşağıdaki gibi sorgular:

    intitle: üst dizinin index.of
    intitle:index.of ad boyutu

    Çoğu dizin listesi kasıtlı olduğundan, ilk seferde yanlış yerleştirilmiş listeleri bulmakta zorlanabilirsiniz. Ancak en azından aşağıda açıklandığı gibi WEB sunucusu sürümünü belirlemek için listeleri kullanabileceksiniz.

    WEB sunucusu sürümünü alma.

    WEB sunucusu sürümünü bilmek, herhangi bir bilgisayar korsanı saldırısına başlamadan önce her zaman yardımcı olur. Yine Google sayesinde bu bilgiyi bir sunucuya bağlanmadan almak mümkün. Dizin listesine dikkatlice bakarsanız, WEB sunucusunun adının ve sürümünün burada görüntülendiğini görebilirsiniz.

    Apache1.3.29 - trf296.free.fr adresindeki ProXad Sunucusu Bağlantı Noktası 80

    Deneyimli bir yönetici bu bilgileri değiştirebilir, ancak kural olarak doğrudur. Bu nedenle, bu bilgiyi almak için bir istek göndermek yeterlidir:

    intitle:index.of server.at

    Belirli bir sunucu için bilgi almak üzere isteği hassaslaştırırız:

    intitle:index.of server.at site:ibm.com

    Veya tam tersi, sunucunun belirli bir sürümünde çalışan sunucuları arıyoruz:

    intitle:index.of Apache/2.0.40 Sunucusu

    Bu teknik, bir bilgisayar korsanı tarafından bir kurban bulmak için kullanılabilir. Örneğin, WEB sunucusunun belirli bir sürümü için bir istismara sahipse, onu bulabilir ve mevcut istismarı deneyebilir.

    WEB sunucusunun yeni bir sürümünü kurarken varsayılan olarak yüklenen sayfalara bakarak da sunucu sürümünü alabilirsiniz. Örneğin, Apache 1.2.6 test sayfasını görmek için şunu yazmanız yeterlidir:

    intitle:Test.Page.for.Apache it.çalıştı!

    Ayrıca, bazı işletim sistemleri kurulum sırasında WEB sunucusunu hemen kurar ve başlatır. Ancak bazı kullanıcılar bunun farkında bile değil. Doğal olarak, birinin varsayılan sayfayı silmediğini görürseniz, bilgisayarın herhangi bir yapılandırmaya tabi tutulmadığını ve muhtemelen saldırılara karşı savunmasız olduğunu varsaymak mantıklıdır.

    IIS 5.0 sayfalarını aramayı deneyin

    allintitle:Windows 2000 İnternet Hizmetlerine Hoş Geldiniz

    IIS durumunda, yalnızca sunucunun sürümünü değil, Windows sürümünü ve Hizmet Paketini de belirleyebilirsiniz.

    WEB sunucusunun sürümünü belirlemenin başka bir yolu, varsayılan olarak siteye yüklenebilecek kılavuzlara (yardım sayfaları) ve örneklere bakmaktır. Bilgisayar korsanları, siteye ayrıcalıklı erişim elde etmek için bu bileşenleri kullanmanın epeyce yolunu bulmuşlardır. Bu yüzden bu bileşenleri üretim sahasından çıkarmanız gerekiyor. Bu bileşenlerin varlığıyla sunucu türü ve sürümü hakkında bilgi alabileceğiniz gerçeğinden bahsetmiyorum bile. Örneğin, apache kılavuzunu bulalım:

    inurl:manuel apache yönergeleri modülleri

    Google'ı bir CGI tarayıcı olarak kullanmak.

    CGI tarayıcı veya WEB tarayıcı, kurbanın sunucusundaki güvenlik açığı bulunan komut dosyalarını ve programları aramak için kullanılan bir yardımcı programdır. Bu yardımcı programların ne arayacaklarını bilmeleri gerekir, bunun için savunmasız dosyaların tam bir listesine sahiptirler, örneğin:

    /cgi-bin/cgiemail/uargg.txt
    /random_banner/index.cgi
    /random_banner/index.cgi
    /cgi-bin/mailview.cgi
    /cgi-bin/maillist.cgi
    /cgi-bin/userreg.cgi

    /iissamples/ISSamples/SQLQHit.asp
    /SiteServer/admin/findvserver.asp
    /scripts/cphost.dll
    /cgi-bin/finger.cgi

    Bu dosyaların her birini Google'ı kullanarak, ayrıca arama çubuğundaki dosya adıyla birlikte index of veya inurl kelimelerini kullanarak bulabiliriz: savunmasız komut dosyalarına sahip siteleri bulabiliriz, örneğin:

    allinurl:/random_banner/index.cgi

    Ek bilgiye sahip bir bilgisayar korsanı, bir komut dosyası güvenlik açığından yararlanabilir ve bu güvenlik açığını, komut dosyasını sunucuda depolanan herhangi bir dosyaya hizmet vermeye zorlamak için kullanabilir. Örneğin bir parola dosyası.

    Kendinizi Google aracılığıyla saldırıya uğramaktan nasıl korursunuz?

    1. Önemli verileri WEB sunucusuna yüklemeyin.

    Verileri geçici olarak göndermiş olsanız bile, onu unutabilirsiniz veya birisinin bu verileri siz silmeden önce bulup alması için zamanı olacaktır. yapma Hırsızlığa karşı koruyan verileri aktarmanın başka birçok yolu vardır.

    2. Sitenizi kontrol edin.

    Sitenizi araştırmak için açıklanan yöntemleri kullanın. http://johnny.ihackstuff.com sitesinde görünen yeni yöntemler için sitenizi düzenli aralıklarla kontrol edin. İşlemlerinizi otomatikleştirmek istiyorsanız Google'dan özel izin almanız gerektiğini unutmayın. dikkatli okursan http://www.google.com/terms_of_service.html, ardından şu ifadeyi göreceksiniz: Google'ın önceden açık izni olmadan Google'ın sistemine hiçbir türden otomatik sorgu gönderemezsiniz.

    3. Sitenizi veya bir bölümünü dizine eklemek için Google'a ihtiyacınız olmayabilir.

    Google, sitenize giden bir bağlantıyı veya bunun bir bölümünü veritabanından kaldırmanıza ve ayrıca önbellekten sayfaları kaldırmanıza izin verir. Ek olarak, sitenizde görsel aramayı yasaklayabilir, kısa sayfa parçalarının arama sonuçlarında görüntülenmesini yasaklayabilirsiniz. Bir siteyi silmek için tüm olasılıklar sayfada açıklanmıştır. http://www.google.com/remove.html. Bunu yapmak için, bu sitenin gerçekten sahibi olduğunuzu doğrulamanız veya sayfaya etiketler eklemeniz veya

    4. robots.txt'yi kullanın

    Arama motorlarının sitenin kök dizinindeki robots.txt dosyasına baktığı ve kelime ile işaretlenmiş bölümleri indekslemediği bilinmektedir. İzin Verme. Bunu, sitenin bir bölümünün dizine eklenmesini önlemek için kullanabilirsiniz. Örneğin, tüm siteyi dizine eklemekten kaçınmak için iki satır içeren bir robots.txt dosyası oluşturun:

    Kullanıcı aracısı: *
    izin verme: /

    başka ne olur

    Hayat size bal gibi görünmesin diye, sonunda yukarıdaki yöntemleri kullanarak komut dosyalarında ve WEB sunucularında delikler arayan insanları takip eden siteler olduğunu söyleyeceğim. Böyle bir sayfaya örnek olarak

    Başvuru.

    biraz tatlı Aşağıdakilerden birini kendiniz deneyin:

    1. #mysql dökümü filetype:sql - mySQL veritabanı dökümlerini arayın
    2. Ana Bilgisayar Güvenlik Açığı Özet Raporu - size diğer kişilerin hangi güvenlik açıklarını bulduğunu gösterecek
    3. inurl:main.php üzerinde çalışan phpMyAdmin - bu, phpmyadmin paneli aracılığıyla kontrolü kapatmaya zorlar
    4. Gizli dağıtım için değil
    5. İstek Ayrıntıları Kontrol Ağacı Sunucu Değişkenleri
    6. Çocuk modunda çalıştırma
    7. Bu rapor WebLog tarafından oluşturulmuştur.
    8. intitle:index.of cgiirc.config
    9. filetype:conf inurl:firewall -intitle:cvs - belki birinin güvenlik duvarı yapılandırma dosyalarına ihtiyacı vardır? :)
    10. intitle:index.of Finance.xls - hmm...
    11. intitle: dbconvert.exe sohbet dizini - icq sohbet günlükleri
    12. intext:Tobias Oetiker trafik analizi
    13. intitle:Webalizer Tarafından Oluşturulan Kullanım İstatistikleri
    14. intitle:gelişmiş web istatistiklerinin istatistikleri
    15. intitle:index.of ws_ftp.ini - ws ftp yapılandırması
    16. inurl:ipsec.secrets paylaşılan sırları tutar - gizli anahtar - iyi keşif
    17. inurl:main.php phpMyAdmin'e Hoş Geldiniz
    18. inurl:server-info Apache Sunucu Bilgileri
    19. site:edu yönetici notları
    20. ORA-00921: SQL komutunun beklenmeyen sonu - yolları al
    21. intitle:index.of trillian.ini
    22. intitle: pwd.db dizini
    23. intitle:index.ofpeople.lst
    24. intitle:index.of master.passwd
    25.inurl:passlist.txt
    26. intitle: .mysql_history Dizini
    27. intitle:intext:globals.inc dizini
    28. intitle:admin.ofadmins.pwd
    29. intitle:Index.of etc gölgesi
    30. intitle:index.of secring.pgp
    31. inurl:config.php dbuname dbpass
    32. inurl:filetype gerçekleştir:ini

  • "Google'ı hacklemek"
  • Eğitim merkezi "Informzashchita" http://www.itsecurity.ru - bilgi güvenliği eğitimi alanında lider bir uzman merkez (Moskova Eğitim Komitesi Lisansı No. 015470, Devlet akreditasyonu No. 004251). İnternet Güvenlik Sistemleri ve Clearswift'in Rusya ve BDT ülkelerindeki tek yetkili eğitim merkezi. Microsoft yetkili eğitim merkezi (Güvenlik uzmanlığı). Eğitim programları, Rusya Devlet Teknik Komisyonu FSB (FAPSI) ile koordine edilmektedir. Eğitim sertifikaları ve ileri eğitimle ilgili devlet belgeleri.

    SoftKey, alıcılar, geliştiriciler, satıcılar ve bağlı ortaklar için benzersiz bir hizmettir. Ek olarak, bu, müşterilere geniş bir ürün yelpazesi, birçok ödeme yöntemi, hızlı (genellikle anında) sipariş işleme, kişisel bölümde sipariş yerine getirme sürecini izleme, çeşitli indirimler sunan Rusya, Ukrayna ve Kazakistan'daki en iyi çevrimiçi yazılım mağazalarından biridir. mağazadan ve üreticilerden TARAFINDAN.

    Kasım 2016'nın sonunda Telegram haberci geliştirme ekibi, çevrimiçi yayınlar için yeni bir hizmet sundu. Telgraf web'in hafif işaretleme diline dayalı olarak hacimli metinler oluşturmanıza olanak tanıyan özel bir araçtır. Bu platformu kullanarak, fotoğraflar, videolar ve diğer gömülü öğelerle internette makaleler yayınlayabilirsiniz. Aynı zamanda, kişisel verilerle kayıt gerekli değildir, bu da tam bir anonimliğin korunmasını mümkün kılar.

    Yeni platform blogcular için ne gibi fırsatlar sunuyor?

    Hizmetin geliştiricilerine göre, kullanıcı, bilgileri geleneksel medyanın yaptığı gibi sunma fırsatına sahiptir. Bunu yapmak için, Telegraph ihtiyacınız olan her şeye sahiptir:


    Ürünün çok yönlülüğünü göstermek için geliştiriciler telegra.ph alanında bir API yayınladılar.

    Dışa bakıldığında, Telegraph içeriği, geleneksel medyanın web kaynaklarında yayınlanan materyallerden farklı değildir, ancak yazarlığın anonimliği ve makalelerin doğrudan habercide görüntülenmesi, modern blog yazarları için benzersiz fırsatlar sunar. Yeni hizmet kullanılarak oluşturulan en ilginç yayınlar mükemmel bir şekilde sunulur.

    Telegraph ile nasıl çalışılır?

    Bu aracı kullanmak için www.telegra.ph adresini ziyaret etmelisiniz. Bu adrese giderken, kullanıcı üç basit satırdan oluşan neredeyse boş bir sayfayla karşılaşır: Başlık, Adınız, Hikayeniz.

      • Başlık satırı, yayın tarihi ile birlikte içeriğe bir bağlantı oluşturan makalenin başlığını yazmak için tasarlanmıştır. Örneğin, 5 Nisan'da yayınlanan "Sitenizi ilk 10'a nasıl yükseltirsiniz" makalesinin bir bağlantısı olacaktır: "http://telegra.ph/Kak-prodvinut-sajt-v-top-10-04-05" .

    Telegra.ph makale oluşturma aracının arayüzü çok basittir
    • Adınız öğesi isteğe bağlıdır. Yazar, gerçek adını, takma adını, takma adını belirtebilir, hatta kimsenin kimliğini tespit edememesi için satırı boş bırakabilir. Gizli kalarak materyal yayınlama yeteneği oldukça ilginç. Ancak çoğu yazar, yazarlığını belirtmekten mutluluk duyar.
    • Hikayeniz, ana içeriğin oluşturulması için bir alandır. Ayrıca, yukarıda belirtilen metin biçimlendirme olasılıklarını da açar. Bir makale oluşturma algoritması çok basit ve sezgiseldir, bu nedenle kullanıcılar makaleyi yazarken herhangi bir zorluk yaşamamalıdır.

    Benzersiz bir bağlantı, yayınlanan materyali yalnızca Telegram'da değil, diğer sitelerde de kullanmanıza olanak tanır. Aynı zamanda içerik oluşturucu dilediği zaman içerik üzerinde değişiklik yapabilir. Doğru, bu işlev yalnızca çerezler kaydedilirse çalışır.


    Tüm makaleleri kolayca yönetmek için botu kullanın

    Bir makale oluşturmak için kullanıcının minimum işlem yapması gerekir. Ancak bu kolaylığın bir dezavantajı var. Daha fazla düzenleme yalnızca metnin ilk yayınlandığı aynı cihazda ve aynı tarayıcıda yapılabilir. Geliştiriciler bu durumu önceden görmüşler ve yayınları yönetmek için özel bir bot yapmışlar. İşlevlerini listeleyelim:

    • Telegram hesabınızdan Telegraph'ta yetkilendirme. Bu şekilde bir gönderi oluşturarak, başka herhangi bir cihazda oturum açabilecek ve düzenleme erişimine sahip olacaksınız. Her cihazdaki ilk yetkilendirmede robot, önceden oluşturulmuş tüm gönderileri hesabınıza eklemeyi teklif edecektir.
    • Herhangi bir telgraf postası için istatistikleri görüntüleyin. Yalnızca Telegram'dan değil, aynı zamanda herhangi bir dış kaynaktan da makaleye yapılan tüm geçişleri dikkate alır. Yalnızca kendi yayınlarınızı analiz etmekle kalmaz, ilgilendiğiniz bağlantıyı bota göndermeniz yeterlidir.
    • Her seferinde belirtmek zorunda kalmamak için kalıcı bir takma ad ve profil bağlantısı ayarlayabilirsiniz.

    Telgraf - geleneksel medya için gerçek bir tehdit mi?

    Doğası gereği medya alanına ait olan haberciler, hızla gelişiyor ve faydalı bilgilerin yayınlanması için uygun platformlara dönüşüyor. Telegraph gibi bir hizmetin ortaya çıkışı, son kullanıcıyı çekmek için tam teşekküllü bir iş platformu oluşturmayı daha da kolaylaştırdı. Daha şimdiden birçok marka, bu tür iletişimin giderek daha alakalı hale geldiğini anlamaya başlıyor.

    Ancak, genel olarak anlık mesajlaşma araçlarının ve özel olarak da Telegraph'ın geleneksel medyayla doğrudan rekabet yarattığını iddia etmek için henüz erken. Bu tür hizmetler, uzmanlar tarafından medya için iyi bir yardımcı olabilecek İnternet içeriği oluşturmak için ek bir araç olarak tanımlanır, ancak geliştirmenin bu aşamasında bunları tamamen özümseyemez.


    İnternet medyası rakip platforma karşı temkinli

    Hikayeler özelliği veya Rusça yerelleştirmede "Hikayeler", yer paylaşımlı metin, emoji ve el yazısı notlarla fotoğraflar ve 10 saniyelik videolar oluşturmanıza olanak tanır. Bu tür gönderilerin temel özelliği, beslemenizdeki normal gönderilerin aksine sonsuza kadar yaşamamaları ve tam olarak 24 saat sonra silinmeleridir.

    Neden ihtiyacın var

    Instagram'ın resmi açıklaması, yeni özelliğin günlük yaşamla ilgili çok önemli olmayan bilgileri paylaşmak için gerekli olduğunu söylüyor.

    Bu nasıl kullanılır

    Özünde, inovasyona çok benzer ve hemen hemen aynı şekilde çalışır, ancak küçük farklılıklar vardır. Instagram Hikayelerinin çok fazla olasılığı olmamasına ve hepsi çok basit olmasına rağmen, tüm kullanıcılar hareket halindeyken onlarla başa çıkamaz.

    Hikayeleri görüntüle

    Mevcut tüm hikayeler, akışın üst kısmında kullanıcı avatarları olan daireler olarak görüntülenir ve kaydırma sırasında gizlenir. Yeni hikayeler yayınlandıkça ortaya çıkıyor ve bir gün sonra iz bırakmadan kayboluyorlar. Aynı zamanda, hikayeler kronolojik sıraya göre değil, oynatma döngüsü ve yorum sayısına göre sıralanır.

    Görüntülemek için kupaya dokunmanız yeterlidir. Fotoğraf veya video açılacak ve 10 saniye boyunca görüntülenecektir. Dokunup basılı tutun, videoyu duraklatır.

    En üstte, kullanıcı adının yanında gönderi zamanı gösterilir. Takip ettiğiniz kişilerin başka hikayeleri varsa sonraki hikayeler ilk hikayeden hemen sonra gösterilecektir. Sola ve sağa kaydırarak aralarında geçiş yapabilirsiniz.

    Halihazırda görüntülediğiniz hikayeler menüden kaybolmaz, gri renkle işaretlenir. Bir gün sonra çıkarılana kadar tekrar açılabilirler.

    Hikayelere yalnızca Direct'e gönderilen ve tüm aboneler tarafından değil, yalnızca yazar tarafından görülebilen mesajların yardımıyla yorum yapabilirsiniz. Bu bir bug mı yoksa bir özellik mi bilmiyorum.

    Hikaye oluşturma

    Beslemenin üst kısmındaki artı işaretine tıklayıp ekranın kenarından sağa kaydırmak, yeni bir hikaye kaydetmek için menüyü açar. Burada her şey basit: kayıt düğmesine basıyoruz - bir fotoğraf alıyoruz, tutuyoruz - bir video çekiyoruz.

    Çekim veya yükleme

    Ön ve arka kameraları değiştirebilir veya flaşı açabilirsiniz. Son 24 saat içinde filme alınmış olanlardan bir medya dosyası seçmek de kolaydır: bu, aşağı kaydırarak yapılır. Hızlandırılmış çekimler ve markalı bumeranglar da dahil olmak üzere galerideki tüm fotoğraflar buraya gelir.

    Tedavi

    Fotoğraflar veya videolar hazır olduğunda, işlendikten sonra yayınlanabilir. Hem fotoğraflar hem de videolar için araçlar aynıdır: filtreler, metin ve emoji, çizimler.

    Filtreler, ekranın kenarından basit kaydırmalarla bir daire içinde değiştirilir. Instagram simgesindeki gibi bir gökkuşağı gradyanı da dahil olmak üzere toplam altı tane var.

    Eklenen metin büyütülebilir veya küçültülebilir, fotoğrafın etrafında taşınabilir. Ama birden fazla yorum bırakmak ne yazık ki imkansız. Emojiler ayrıca metnin içine eklenir, bu nedenle yüzünüzü bir emoji ile kapatmak istiyorsanız seçim yapmalısınız.

    Çizimin biraz daha fazla olasılığı var. Elimizin altında bir palet ve üç adede kadar fırça var: normal, işaretleyici ve "neon" vuruşlu. Hepsini bir kerede çizebilirsiniz, başarısız bir vuruş iptal edilebilir.

    Sonuçtan memnun musunuz? Onay işareti düğmesini tıkladığınızda videonuz aboneler tarafından kullanılabilir hale gelir. Hem öncesi hem de sonrası galeriye kaydedilebilir.

    Gizlilik ayarları, istatistikler

    Ayarlar ve istatistik ekranı, bir hikaye görüntülenirken yukarı kaydırılarak çağrılır. Hikaye buradan galeriye kaydedilebilir, silinebilir veya ana beslemede yayınlanarak normal bir gönderiye dönüştürülebilir. İzleyicilerin listesi aşağıda gösterilmektedir. Adın yanındaki çarpı işaretine tıklayarak hikayeyi herhangi birinden gizleyebilirsiniz.

    Dişli çark simgesinin arkasına gizlenen ayarlar, hikayelerinize kimlerin cevap verebileceğini seçmenize ve hikayeyi belirli abonelerden gizlemenize olanak tanır. Aynı zamanda, gizlilik ayarları hatırlanır ve sonraki tüm yayınlara uygulanır.

    onunla nasıl yaşanır

    İyi. Evet, Snapchat ile benzerlikleri ve geliştiricilerin odaklanması gereken Instagram'ın çözülmemiş sorunları nedeniyle birçok kişi Hikayeleri düşmanlıkla aldı. Ama yeniliğin faydalı olduğunu düşünüyorum.

    Kelimenin tam anlamıyla her adımını ortaya koyan arkadaşlardan çıkmak zorunda kaldığınızda, dağınık bir besleme sorunu uzun süredir var ve buna net bir çözüm icat edilmedi. Hikayeler bunun ilk adımı sayılabilir. Zamanla, insanlar sunulan davranış kültürüne alışmalı ve akışta yalnızca gerçekten önemli ve dikkate değer içerikler yayınlamaya başlamalıdır. Diğer her şey Hikayelere gitmeli. Bu doğru?

    google.com'u kullanarak nasıl arama yapılır?

    Herkes muhtemelen Google gibi bir arama motorunun nasıl kullanılacağını biliyordur =) Ancak, özel yapıları kullanarak doğru bir arama sorgusu oluşturursanız, aradığınız sonuca çok daha verimli ve hızlı bir şekilde ulaşabileceğinizi herkes bilmez =) Bu yazıda Bunu ve doğru arama yapmak için nasıl yapmanız gerektiğini göstermeye çalışacağım.

    Google, google.com'da arama yaparken özel anlam taşıyan birkaç gelişmiş arama operatörünü destekler. Tipik olarak, bu operatörler aramayı değiştirir ve hatta Google'a tamamen farklı arama türleri yapmasını söyler. Örneğin, inşaat bağlantı:özel bir işleçtir ve sorgu bağlantı: www.google.com size normal bir arama yapmayacak, bunun yerine google.com'a bağlantıları olan tüm web sayfalarını bulacaktır.
    alternatif istek türleri

    önbellek: Sorguya başka kelimeler eklerseniz, Google önbelleğe alınan belgede bulunan kelimeleri vurgulayacaktır.
    Örneğin, önbellek: www.web sitesi"web" kelimesi vurgulanmış olarak önbelleğe alınmış içeriği gösterecektir.

    bağlantı: yukarıdaki arama sorgusu, belirtilen sorguya bağlantılar içeren web sayfalarını gösterecektir.
    Örneğin: bağlantı: www.web sitesi http://www.site bağlantısı olan tüm sayfaları görüntüler.

    ilgili: Belirtilen web sayfasıyla "ilgili" web sayfalarını görüntüler.
    Örneğin, ilgili: www.google.com Google ana sayfasına benzer web sayfalarını listeler.

    bilgi: Bilgi İste: istenen web sayfası hakkında Google'ın sahip olduğu bazı bilgileri sağlayacaktır.
    Örneğin, bilgi:web sitesi forumumuz hakkında bilgi gösterecek =) (Armada - Yetişkin web yöneticilerinin forumu).

    Diğer bilgi talepleri

    tanımlamak: define: sorgusu, bundan sonra yazdığınız kelimelerin çeşitli çevrimiçi kaynaklardan derlenmiş bir tanımını sağlayacaktır. Tanım, girilen ifadenin tamamı için olacaktır (yani, tam sorgudaki tüm kelimeleri içerecektir).

    hisse senetleri: Hisse senetleri ile bir sorgu başlatırsanız: Google, sorgu terimlerinin geri kalanını hisse senedi olarak ele alacak ve bu karakterler için hazırlanmış bilgileri gösteren bir sayfaya bağlantı verecektir.
    Örneğin, hisse senetleri: intel yahoo Intel ve Yahoo hakkında bilgi gösterecektir. (Şirket adını değil, son dakika haber karakterlerini yazdırmanız gerektiğini unutmayın)

    İstek Değiştiriciler

    alan: Sorgunuza site: eklerseniz, Google sonuçları o alanda bulduğu web siteleriyle sınırlandırır.
    Ayrıca ru, org, com, vb. gibi ayrı bölgeleri de arayabilirsiniz ( site: com site: ru)

    allintitle: allintitle: ile bir sorgu çalıştırırsanız, Google, sonuçları başlıktaki tüm sorgu sözcükleriyle sınırlandırır.
    Örneğin, allintitle: google arama resimler, Blog vb. gibi tüm Google arama sayfalarını döndürür

    başlık: Sorgunuza intitle: eklerseniz, Google, sonuçları başlıkta o kelimeyi içeren belgelerle kısıtlar.
    Örneğin, başlık:iş

    tüm url: allinurl ile bir sorgu çalıştırırsanız: Google, sonuçları URL'deki tüm sorgu sözcükleriyle sınırlar.
    Örneğin, allinurl: google arama google ile belgeleri döndürür ve başlıkta arama yapar. Ayrıca, bir seçenek olarak, kelimeleri eğik çizgi (/) ile ayırabilirsiniz, ardından eğik çizginin her iki yanındaki kelimeler aynı sayfada aranacaktır: Örnek allinurl: foo/bar

    : Sorgunuza inurl: eklerseniz, Google sonuçları URL'de o kelimeyi içeren belgelerle sınırlandırır.
    Örneğin, Animasyon girişi:web sitesi

    metin: bağlantıların başlığını ve metinlerini ve bunlarla ilgili olmayan diğer şeyleri göz ardı ederek, belirtilen kelime için yalnızca sayfanın metninde arama yapar.Bu değiştiricinin bir türevi de vardır - tüm metin: onlar. ayrıca, sorgudaki tüm kelimeler yalnızca metin içinde aranacaktır, bu da önemlidir, bağlantılarda sık kullanılan kelimeler göz ardı edilir.
    Örneğin, metin:forum

    tarih aralığı: zaman dilimlerinde aramalar (tarih aralığı:2452389-2452389), zaman için tarihler Jülyen biçiminde belirtilir.

    Pekala, ve her türlü ilginç istek örneği

    Google için sorgu derleme örnekleri. Spam gönderenler için

    inurl:control.guest?a=işaret

    Site:books.dreambook.com "Ana Sayfa URL'si" "İmzala" inurl:sign

    Site:www.freegb.net Ana Sayfa

    Inurl:sign.asp "Karakter Sayısı"

    "Mesaj:" inurl:sign.cfm "Gönderen:"

    inurl:register.php "Kullanıcı Kaydı" "Web Sitesi"

    Inurl:edu/guestbook “Ziyaretçi Defterini İmzalayın”

    Inurl:post "Yorum Gönder" "URL"

    Inurl:/archives/ "Yorumlar:" "Bilgiyi hatırladın mı?"

    “Komut Dosyası ve Ziyaretçi Defteri Oluşturan:” “URL:” “Yorumlar:”

    inurl:?action=“phpBook” “URL” ekleyin

    Intitle:"Yeni Hikaye Gönder"

    Dergiler

    inurl:www.livejournal.com/users/mode=reply

    inurl greatjournal.com/mode=yanıtla

    Inurl:fastbb.ru/re.pl?

    inurl:fastbb.ru /re.pl? "Ziyaretçi defteri"

    Bloglar

    Inurl:blogger.com/comment.g?”postID”"anonim"

    Inurl:typepad.com/ “Yorum gönder” “Kişisel bilgileri hatırlıyor musun?”

    Inurl:greatestjournal.com/community/ "Yorum gönder" "anonim gönderenlerin adresleri"

    “Yorum gönder” “isimsiz gönderenlerin adresleri” -

    Intitle:"Yorum gönder"

    Inurl:pirillo.com "Yorum gönder"

    Forumlar

    Inurl:gate.html?”name=Forumlar” “mode=yanıt”

    inurl:”forum/posting.php?mode=yanıtla”

    inurl:”mes.php?”

    inurl:”members.html”

    inurl:forum/memberlist.php?”