Usar los Bangs de DuckDuckGo
Los motores de búsqueda son una gran herramienta para la búsqueda de información, al punto de llegar a ser implementados en las practicas de pentesting, sobretodo para la recopilacion de información de X objetivo.
Google, por ejemplo tiene su tan afamada e increíble técnica de búsqueda de información, GoogleHacking, la cual consiste en realizar búsquedas avanzadas utilizado ciertos parámetros los cuales nos ayudan a especificar nuestra búsqueda. Algo que nos ayuda, pues es preferible tener mil resultados, a tener millones.
En GoogleHacking, tenemos los aclamados Dorks, los cuales son un conjunto de parámetros, los cuales buscan información especifica, desde archivos, directorios web, hasta aplicaciones vulnerables. En Exploit-DB.com tenemos una recolección de estos dorks, clasificados para encontrar todo tipo de información.
(https://3.bp.blogspot.com/-XIh7FF9rtV4/WhpFk0pWdYI/AAAAAAAABG8/KSLHwvj30zI4hqGAKBg_1WFtvqRWqfCPwCLcBGAs/s1600/Screenshot-2017-11-25%2BGoogle%2BHacking%2BDatabase%252C%2BGHDB%252C%2BGoogle%2BDorks.png)
Pero no estamos para hablar de ello ahora, sino mas bien de uno de mis buscadores favoritos, DuckDuckGo, es un motor de búsqueda muy interesante, con funcionalidades bastante curiosas.
Entre ellas los Bangs.
(https://4.bp.blogspot.com/-iIpmv7uhTtE/WhpGXA0vn6I/AAAAAAAABHE/rrf6qes1_GY1ChKYgJDf9Dkv5qWswqUFACLcBGAs/s1600/Screenshot-2017-11-25%2BDuckDuckGo.png)
Los bangs, nos permiten hacer búsquedas muy especificas de cierto contenido, como por ejemplo:
- Entretenimiento
- Multimedia
- Servicios Online
- Compras
- Tecnología
- Traductor
- Investigaciones
Las cuales en sus momento nos pueden ser de mucha utilidad, para realizar búsquedas muy especificas de cierta información, veamos lo como los Google Dorks, pero un poco mas auto matizados, agregando a que las búsquedas no son generales, sino mas bien búsquedas especificas en determinados sitios.
(https://1.bp.blogspot.com/-1e5nfk3wBWM/WhpMCdi9yTI/AAAAAAAABHU/EOXQxZvTenIn2Z0yWy5n75dk6oALk5QiwCLcBGAs/s1600/Screenshot-2017-11-25%2BDuckDuckGo%2BBang.png)
Lo curioso, es el tipo de información, que podemos encontrar haciendo uso de estos. Por ejemplo, en la sección de servicios online, tiene un apartado de social, donde tenemos una gran cantidad de bangs que podemos utilizar para realizar búsquedas en X sitios.
(https://2.bp.blogspot.com/-46VghXRRrck/WhpNWRdacrI/AAAAAAAABHc/eoi87PYhAeA8oIFZl2E69DWxg5rlhMQaQCLcBGAs/s1600/Screenshot-2017-11-25%2BDuckDuckGo%2BBang%25281%2529.png)
Por ejemplo, realizaremos búsquedas en Facebook, de información que pueda ser sensible, como lo son números de teléfono, e-mails, números de tarjetas de crédito,
(https://1.bp.blogspot.com/-wLDtSY725H4/WhpOQmUcQdI/AAAAAAAABHk/GQ0t-D5Wt8c8cgkydGF-P6bHVH21C7m9QCLcBGAs/s1600/Screenshot-2017-11-25%2B%252813%2529%2BB%25C3%25BAsqueda%2Ben%2BFacebook%2Bmi%2Bnumero%2Bde%2Btelefono.png)
Números de Teléfono pesonales
(https://4.bp.blogspot.com/-eRAMXUT10nM/WhpWNHuJGqI/AAAAAAAABH4/sowVq7f51hwW4wqxWUiUzG1irhJUEk8XQCLcBGAs/s1600/Screenshot-2017-11-25%2B%25283%2529%2BB%25C3%25BAsqueda%2Ben%2BFacebook%2Bccv.png)
Grupos y paginas de carding, bins, cc's
(https://1.bp.blogspot.com/-JSYAI4NlO5g/WhpWNNmNItI/AAAAAAAABH0/7deaLav5RwItCHHaNxFFPiRZ4Vd3E4KWACLcBGAs/s1600/Screenshot-2017-11-25%2B%25283%2529%2BB%25C3%25BAsqueda%2Ben%2BFacebook%2Bmi%2Be-mail.png)
E-mails personales
(https://3.bp.blogspot.com/-hzqh1Y2RjV0/WhpZQwtOCLI/AAAAAAAABIE/oLnhXHC0WS0Pu4RyD8asflFH7n5klJEHwCLcBGAs/s1600/Screenshot-2017-11-26%2B%25284%2529%2BB%25C3%25BAsqueda%2Ben%2BFacebook%2Bpassword.png)
Licencias robadas de software
(https://1.bp.blogspot.com/-NakHkDTeUxw/WhpotuTBFZI/AAAAAAAABIY/sjt_eN80YyMgfd_LurCdoKxnFpWsCRbVACLcBGAs/s400/Screenshot-2017-11-26%2B%25284%2529%2BB%25C3%25BAsqueda%2Ben%2BFacebook%2Bgrupo%2Bde%2Bwhatsapp%2Bdejen%2Bsus%2Bnumeros.png)
Publicaciones con bastantes números de teléfono
(https://3.bp.blogspot.com/-wOOwUuCvVRI/WhpotoGQ-yI/AAAAAAAABIU/qY7fS3FurqAKGaVHOO6lhgET8fOh5m04gCLcBGAs/s1600/Screenshot-2017-11-26%2B%25284%2529%2BB%25C3%25BAsqueda%2Ben%2BFacebook%2Bgrupo%2Bwhatsapp%2Bcp%2Bfull.png)
Grupos de WhatsApp, posiblemente de contendio ilegal como lo es Pornografia infantil
Incluso, con los Bangs de DuckDuckGo, podemos realizar algunas labores de Doxing, por ejemplo, podemos realizar búsquedas de números de teléfono, emails, nombres, nombres de usuario, etc. Lo genial es que tenemos un gran abanico de redes, en donde poder buscar, desde Facebook, hasta MySpace.
Te recomiendo leer: https://r3dbird.blogspot.mx/2017/03/google-hacking-google-dia-de-hoy-se-ha.html (https://r3dbird.blogspot.mx/2017/03/google-hacking-google-dia-de-hoy-se-ha.html)