Norwegian intitle все публикации пользователя предыдущая. Используем малоизвестные функции Google, чтобы найти сокрытое. Поиск точной фразы при помощи двойных кавычек

Наверняка вы знаете о том, что мужчины и женщины устроены по-разному, поэтому даже вопрос интимной жизни нельзя рассматривать одностороннее - пики сексуальной активности нередко не совпадают. Конечно, мужчинам с женщинами очень приятно проводить время вместе и наслаждаться интимной близостью, но не стоит забывать о некоторых различиях.

Например, то, что пики сексуальной активности у и женщин разные, поэтому для того, чтоб ваша интимная жизнь была полноценной, важно учитывать этот нюанс. Вашему вниманию предлагается полезная информация о пиках сексуальной активности.

Когда самая высокая сексуальная активность у мужчин?

Представители сильного пола отличаются достаточно ранним пиком сексуальной активности , поэтому юноши порой ведут себя крайне странно. Это связано с гормоном тестостероном, который движет ими в плане сексуальной деятельности.

Приблизительно в 17-27 лет мужчина находится в расцвете сил и готов вступать в интимные связи максимально часто. Порой такие мужчины напоминают коллекционеров, которые стремятся добиться расположения многих представительниц прекрасного пола.

В принципе, многие женщины в этом возрасте также готовы идти на интимный контакт, потому как только начинают свою сексуальную жизнь.

Юноши стремятся пополнить свой список , но забывают о качестве секса. Они работают над количеством, а не над качеством, поэтому женщину такой контакт может расстроить. Опыт приходит с возрастом и грамотным подходом. Когда мужчиной движут гормоны, он мало думает о том, какими техниками нужно обладать, чтоб доставить женщине удовольствие и как делать половой акт более продолжительным. В итоге секс с юношей напоминает короткую вспышку, которой часто не хватает партнерше, чтоб достичь оргазма.

Когда самая высокая сексуальная активность у женщин?

Представительницы прекрасного пола достигают активности позже: приблизительно в 30-40 лет. Если в 20 лет она только искала себя и начинала понимать суть интимной близости с мужчиной, то в 30 становится более уверенной в себе и точно знает, чего хочет.

Начиная с 30 до 40 лет , секс женщины становится более насыщенным, качественным и наполненным различными новшествами. Она не боится экспериментировать, любит необычные позы и готова дарить мужчине истинное наслаждение. Женщина с каждым днем раскрывает свою сексуальность, а мужчина перестает фанатизировать, и его стремление к сексу заканчивается коротким актом классического типа.

Женщине становится мало таких действий , поэтому она ощущает недостаток внимания со стороны партнера и иногда ищет идеального любовника на стороне.

Насколько верная статистика по сексуальной активности?

На самом деле нельзя говорить абсолютно обо всех, ведь бывают люди, которые не особо зависимы от секса и им вполне достаточно нескольких актов в месяц, а кто-то и в 40 лет предпочитает заниматься сексом каждый день. Но если говорить о пиках сексуальной активности у обоих плов, то тут дело в гормонах, которые проявляются в определенном возрасте.

Ученые доказали факт того, что рядом с партнером , который идеально соответствует вашим интимным потребностям можно пик сексуальной активности продлить. Статистика сексуальной активности достаточно точная и большинство людей попадают под такую классификацию.

Когда происходит спад сексуальной активности?

В этом возрасте большинство мужчин и женщины насыщаются интимной близостью, поэтому их сложно чем-то удивить. Интимная жизнь становится частью быта, а гормоны не выделяются так, как в молодости. Из-за этого происходит спад сексуальной активности, который многих расстраивает и меняет привычный образ жизни. Мужчина осознает, что он уже не такой сексуально активный, и что теперь многое изменилось в его повседневности.

Женщина часто переключается на воспитание детей , и вопрос секса отходит на дальний план. Но есть и женщины, у которых пик сексуальной активности длится годами. Это достаточно индивидуально и во многом зависит от того, какой у человека организм и потребности. Но можно смело утверждать, что у представителей обоих полов со временем происходит спад сексуальности, обычно это где-то в 40 лет.

Как продлить свою сексуальную активность?

Этот вопрос интересует как мужчин , так и женщин. Чтоб активно заниматься сексом, необходимо иметь не только желание, но и физическую возможность. На самом деле в данном случае роль играет достаточно большое количество различных факторов. В первую очередь стоит сказать об образе жизни человека. Если неправильно питаться, употреблять алкоголь и курить, то сексуальная активность длится меньше.

Поэтому очень важно начать работать над собой и ограничивать себя во вредных продуктах. Тут уже каждый выбирает то, что ему подходит, ведь для кого-то важнее веселые вечера с алкогольными напитками, а кому-то - насыщенная интимная жизнь до самой старости. Этот совет касается как мужчин, так и женщин. Также важно следить за своим здоровьем, ведь наличие каких-либо заболеваний всегда вызывает сбой всего организма.

Обязательно проходите обследование и придерживайтесь советов врача. Изучайте потребности своего тела и берегите здоровье смолоду. Активное занятие спортом поможет вам улучшить кровообращение, а это отлично влияет на работу половых органов. Те, кто предпочитают физические нагрузки стакану с алкоголем, получают удовольствие от секса значительно дольше и чаще.

Несколько слов о сексуальной активности женщин

В отличие от мужчин, женщины воспринимают вопрос секса намного эмоциональнее, поэтому для них порой не так важны пики сексуальной активности, как настроение или осознание себя счастливой. Мужчина готов заниматься сексом часто и регулярно, даже если интимная жизнь стала для него обыденностью.

У женщины сексуальное желание может пропасть из-за неприятного поступка любимого, плохого настроения или личных проблем. Поэтому мужчинам бывает порой достаточно сложно найти подход даже к любимой жене, которая еще вчера была страстной, а сегодня всеми силами избегает близости и ничего не говорит. Также стоит отметить весеннее время года, которое особенно отражается на поведении женщин. С наступлением солнечных дней представительницы прекрасного пола ощущают прилив сил и повышение сексуального желания.

Видео демонстрирующее особенности отношения к сексу мужчин и женщин

Вопросы сексуальной активности в последнее время все больше и больше занимают умы мужчин и женщин. Особенно это актуально, когда сексуальная активность мужчин идет вразрез с сексуальной активностью у женщин.

Жизненные ритмы не зависят от нашего желания или нежелания, как и вся окружающая нас природа и циклы Вселенной. Ведь этим циклам подчиняется все: космос, звезды, Солнце, Луна. На жизнь человека оказывают влияние годовые циклы, смена фаз Луны, солнечная активность, различные магнитные колебания - в течение месяца и в разное время суток.

Сексуальные ритмы не являются исключением: они регулируются теми же силами, которые управляют сном и активностью человека. От этих сил зависит и половое влечение, являющееся следствием выработки определенных гормонов.

Психологи утверждают: мужчины и женщины настолько разные, что их можно назвать существами из разных миров. Может быть, не настолько мы разные, однако в одном психологи (и сексологи) абсолютно правы - сексуальные ритмы мужчин и женщин весьма различны.

Воспитание и образ жизни тоже могут иметь значение, однако в большей степени наша сексуальность определяется течением гормональных реакций в организме. Половые гормоны мужчин и женщин отличаются: у женщин основные гормоны - прогестерон и эстроген, у мужчин - тестостерон. Тестостерон есть и у женщин, но его очень мало.

Чем определяются сексуальные ритмы женщин

Прежде всего, они зависят от месячного цикла. Загадочный лунный цикл, о котором мужчины и понятия не имеют, составляет 28 дней, и влияет на всю жизнь женщины - самочувствие, настроение, здоровье и сексуальность. Отсюда происходит мнение ученых, что нормальный менструальный цикл женщины должен составлять 28 дней, а сексуальное влечение распределяется примерно следующим образом:

Сексуальное влечение у женщин

• С 1 по 5 день уровень эстрогена и прогестерона очень низкий. Мужчины в такие дни становятся нам почти не интересными в сексуальном плане. Даже страстные и роковые красавицы перестают обращать на них внимание, а также привлекать мужское внимание к себе.
• Следующая неделя характеризуется повышением уровня эстрогена, и сексуальный интерес тоже начинает потихоньку расти. Но уровень прогестерона повышается только с 14 по 21 день месячного цикла, после овуляции. Эстроген в это время самый высокий, и его уровень оказывает на женщин положительное влияние, причем не только в физиологическом смысле.
• В это время у женщин резко повышаются умственные показатели, зрение становится более острым, а обоняние - восприимчивым к запахам. Поведение женщин тоже изменяется, и в это время им хочется быть привлекательными и обольстительными. В это же время происходят изменения в составе феромонов. Если мужчина настроен на женщину, он подсознательно чувствует эти изменения, и стремится к близости с ней. И тогда может произойти чудо - романтическая страсть с первого взгляда.
• С 22 по 27 день сексуальное влечение может спадать, или напротив, выражаться в бурных, неконтролируемых всплесках страсти. В любом случае, у большинства женщин в этот период самочувствие и поведение не хотят подчиняться здравому смыслу, а психологи и сексологи называют это состояние предменструальным синдромом. В это время женщин лучше не раздражать, даже по пустякам…

Сексуальные ритмы у мужчин

А как же мужская сексуальность? От чего зависит и чем определяется сексуальное состояние и поведение мужчин? Природа устроила так, что ничего похожего на женские критические дни у мужчин вроде бы нет. Однако цикличность присутствует и в жизни мужчин.

Их поведение, мироощущение и сексуальность определяется уровнем тестостерона, меняющимся в течение

22-х дневного цикла. Отследить мужской цикл намного сложнее, чем женский. Об уровне тестостерона в данный момент можно судить по поведению мужчин: когда уровень гормона низкий, то они становятся вялыми и апатичными, легко обижаются, с трудом принимают решения, а иногда вообще перестают проявлять какую-либо инициативу.

Как правило, если подождать примерно 11 дней, то все придет в норму. Однако умная женщина знает, как в это время поддержать своего мужчину, в том числе и относительно питания: накормить теми продуктами, которые помогут ему вновь почувствовать себя сильным и решительным. Не отсюда ли пошло известное выражение: путь к сердцу мужчины лежит через желудок?

Мужские циклы бывают еще и годовыми, или скорее сезонными. Самый высокий уровень тестостерона отмечен весной (мартовские коты!) и осенью, в октябре-ноябре.

Суточные циклы, по мнению специалистов, у мужчин и женщин абсолютно не совпадают. Природой якобы устроено так, что женская сексуальность достигает своего пика в 22 часа, а мужская - к 7-9 часам утра. К 7 часам утра мужчины становятся сексуально активнее на 20%, а еще через 2 часа их сексуальность просто зашкаливает, превышая норму на целых 50%!

И что же делать? Ведь в это время мы активно хлопочем по хозяйству, готовим завтрак, кормим всю семью, отправляем детей в школу, спешим на работу…

В течение дня уровень половых гормонов начинает потихоньку расти, и к 16 часам наступает самое прекрасное время для занятий любовью. Вот только как это можно устроить? Как говорила одна из героинь любимого всеми фильма Эльдара Рязанова: …я не могу уйти с работы прямо сейчас.

К 18 часам рабочий день у многих заканчивается, но и сексуальность тоже слабеет. К 22 часам и к 7 утра она снова придет в норму - в разное время у нас и у них…

Как улучшить сексуальную жизнь

Так как же нам вообще жить и любить? Ведь если верить ученым, совпадение сексуального влечения вообще невозможно!

Тем не менее, не стоит так уж зацикливаться на психологических и сексологических теориях, иначе жизнь может превратиться в кошмар. У каждого человека существуют свои, индивидуальные ритмы физической и сексуальной активности, к тому же для любви и нежности необязателен самый высокий уровень гормонов в организме.

Кто-то из известных специалистов, сексологов, отмечал в одной из своих публикаций, что если бы люди так же преувеличенно серьезно относились к вопросам питания, как к сексуальной сфере, то они бы просто не выжили - умерли бы от голода.

Поэтому не стоит слишком буквально воспринимать мнения даже самых авторитетных ученых, и стараться втиснуть свои сексуальные ритмы в какие-то положенные рамки. Наша эндокринная система очень чувствительна, и уровень гормонов, которые она вырабатывает, колеблется под влиянием окружающей среды, питания и настроения, возрастных изменений и т.д.

Так что не позволяй себе впадать в депрессию, а также откажись от вредных привычек и излишеств: тогда эндокринная система будет в норме, и твоя сексуальность никогда не разочарует тебя и твоего партнера.

Если у тебя в жизни трудный период (бывает всякое), то не стоит драматизировать ситуацию и тем более обвинять своего партнера в черствости и непонимании. Любая депрессия отступает, если повышается уровень эндорфинов - гормонов удовольствия, а что поможет увеличить их количество? Конечно, качественный секс и оргазм!

Даже если тебе кажется, что мир вокруг серый и тусклый, не отказывай себе в нежности и ласке любимого мужчины. И ты увидишь, что мир сразу станет ярким и цветным!

Сексуальное влечение женщины имеет волнообразный, циклический характер, и это обусловлено, прежде всего, гормональной системой женского организма. Именно так задумала природа, ведь каждая фаза менструального цикла обусловлена женским природным предназначением: зачатием новой человеческой жизни и вынашиванием ребенка.

Колебания сексуальной активности от самого ее максимального пика до полного охлаждения к сексуальному удовлетворению вполне логичны и не должны вызывать у вас особого беспокойства.

Однако если вы заметили, что без очевидных на то психофизиологических причин, все чаще предпочитаете отказывать себе и партнеру в сексуальной близости, необходимо исследовать гормональную систему организма.

Недостаточная выработка женским организмом мужского тестостерона, как и излишнее количество пролактина, который необходим для лактации женского молока в период грудного вскармливания, значительно снижают уровень женской сексуальной активности. Снижение уровня эстрогенов, что характерно в предклимактерическом и постклимактерическом периодах, также не способствует яркому сексуально-активному поведению женщины.

Секреты гармоничной половой активности женщины

Радость, красоту и счастье излучает сексуально активная женщина, ведь она способна переживать поистине волшебные моменты блаженства и удовольствия от сексуальной близости.

Гармонизация половой активности женщины необходима точно так же, как настройка необходима любому музыкальному инструменту.

Важно всегда слышать саму себя, а именно: свои потребности и желания. Вы должны своевременно реагировать на все изменения, которые происходят в вашем организме.

Если ваш доктор констатировал те или иные серьезные изменения или отклонения в гормональной сфере, не стоит сразу же расстраиваться и впадать в отчаяние. Вооружившись оптимистическим настроением, несгибаемым желанием оставаться сексуально-активной, желанной и просто восхитительной женщиной, нужно откорректировать свой образ жизни. Попробуйте включить в рацион питания продукты, содержащие фитоэстрогены (пшеница, семена льна, люцерна, соя, рис, чечевица, яблоки, гранаты, а также морковь). При необходимости постарайтесь провести грамотно подобранную вашим лечащим врачом гормонозаместительную терапию.

Сколько бы мы ни старались окружить себя только умными и приятными людьми, даже они могут встать не стой ноги и сделать или сказать нечто эдакое. Пользователь сайта Reddit под ником noelioli решил спросить у других пользователей, происходили ли с их знакомыми подобные истории. Оказалось, что да. И ещё какие! И в ответ на этот вопрос было получено почти 24 тысячи комментариев, большинство из которых — примеры того, что люди иногда немножко тупят.

1.

Коллега по имени Джеймс. Мы работали в МакДональдсе когда нам обоим было по 16 лет. Однажды во время мытья полов в коридоре, он по какой-то неведомой причине решил погнаться за клиентом с криком: «Я тебя догоню!». Его сразу же уволили.

2.

Мы с братом были на кухне, и он набирал в раковину воду, чтобы помыть посуду. Когда раковина почти наполнилась, он захотел закрыть кран, но тот не двигался. А вода продолжала бежать. Я тоже попытался его закрыть — безуспешно. Тут-то и началась паника. Уровень воды поднимался слишком быстро, а мы не хотели затопить всю кухню. Брат подставил кастрюлю, чтобы вода текла туда, пока я ползал под раковиной в поисках вентилей. И я не мог их найти! В панике брат бросился звать папу, а я взял на себя бремя держания кастрюли. Отец прибежал вместе с братом, пока мы оба кричали и просили его закрыть вентили. Папа просто подошёл и выдернул из раковины пробку. Ха-ха.

3.

— Зачем делают светофоры со звуковым сигналом?
— Для слепых.
— Но они же не могут водить машину?

4.

Мы были на уроке химии, и мой одноклассник по имени Ник не знал точно, как использовать пипетку, поэтому он решил, что её нужно запихнуть в рот, чтобы высосать из неё СЕРНУЮ КИСЛОТУ. Он уже почти поднёс её ко рту, когда учитель крикнул: «НИК! ОСТАНОВИСЬ СЕЙЧАС ЖЕ!».

5.

У меня есть безработный друг, который находится в поиске работы. Однажды он нашёл себе место и даже сумел поговорить с главным директором. Директору друг понравился, и он пригласил его прийти завтра в 10. Друг пришёл. В десять вечера.

6.

Моя мама опустила стекло машины, чтобы его помыть…изнутри…как раз в то время, когда мы были внутри автомойки.

7.

На первом курсе мой сосед по комнате прогулял пару, потому что хотел поиграть в PlayStation. На этом его лимит прогулов закончился, его отчислили, и он остался должен колледжу 40000$.

8.

Моя 24-летняя двоюродная сестра считала, что раз моя сестра вегетарианка, то она не может есть печеньки в форме животных.

9.

Когда я был подростком, старший брат моего друга был одним из самых глупых людей, которых я встречал. Мы однажды видели, как он хотел заглянуть в бензобак мотоцикла, подсветив его зажигалкой. По его уверениям, пламя зажигалки недостаточно сильное, чтобы поджечь бензин.

10.

Знакомый украл мотоцикл. Полицейский остановил его и спросил, где он его взял. Парень сказал, что украл его.

11.

Коллега была против ветряков. Когда я спросил у неё, почему, она ответила: «Их слишком много, и они скоро израсходуют весь ветер». Я даже не нашёл, что сказать. А я всегда нахожу, что сказать.

12.

Женщина, с которой мой отец встречался довольно долгое время. Однажды они смотрели фильм о парне и его брате близнеце. Она тихо сидит и смотрит фильм от начала до конца. В конце она поворачивается и спрашивает: «Так что, их было двое?».

13.

Когда я учился в школе, меня с другом пригласили на вечеринку. Я тогда не водил машину, поэтому за рулём был он. Когда мы ехали на вечеринку, всё было нормально. А вот на обратном пути нас остановила полиция. Когда мы съезжали на обочину, я сказал другу, что притворюсь спящим (я ведь пассажир). И вот я слышу, как коп выходит, подходит к машине, останавливается у окна, но ничего не говорит. Я чувствую свет фонарика, но не слышу, чтобы он или мой друг что-либо говорили. Проходит целая вечность, и я решаю открыть глаза, чтобы понять, что всё-таки происходит. Тогда-то я и вижу, что мой друг, который сидит за рулём, тоже притворился спящим.

Получение частных данных не всегда означает взлом - иногда они опубликованы в общем доступе. Знание настроек Google и немного смекалки позволят найти массу интересного - от номеров кредиток до документов ФБР.

WARNING

Вся информация предоставлена исключительно в ознакомительных целях. Ни редакция, ни автор не несут ответственности за любой возможный вред, причиненный материалами данной статьи.

К интернету сегодня подключают всё подряд, мало заботясь об ограничении доступа. Поэтому многие приватные данные становятся добычей поисковиков. Роботы-«пауки» уже не ограничиваются веб-страницами, а индексируют весь доступный в Сети контент и постоянно добавляют в свои базы не предназначенную для разглашения информацию. Узнать эти секреты просто - нужно лишь знать, как именно спросить о них.

Ищем файлы

В умелых руках Google быстро найдет все, что плохо лежит в Сети, - например, личную информацию и файлы для служебного использования. Их частенько прячут, как ключ под половиком: настоящих ограничений доступа нет, данные просто лежат на задворках сайта, куда не ведут ссылки. Стандартный веб-интерфейс Google предоставляет лишь базовые настройки расширенного поиска, но даже их будет достаточно.

Ограничить поиск по файлам определенного вида в Google можно с помощью двух операторов: filetype и ext . Первый задает формат, который поисковик определил по заголовку файла, второй - расширение файла, независимо от его внутреннего содержимого. При поиске в обоих случаях нужно указывать лишь расширение. Изначально оператор ext было удобно использовать в тех случаях, когда специфические признаки формата у файла отсутствовали (например, для поиска конфигурационных файлов ini и cfg, внутри которых может быть все что угодно). Сейчас алгоритмы Google изменились, и видимой разницы между операторами нет - результаты в большинстве случаев выходят одинаковые.

Фильтруем выдачу

По умолчанию слова и вообще любые введенные символы Google ищет по всем файлам на проиндексированных страницах. Ограничить область поиска можно по домену верхнего уровня, конкретному сайту или по месту расположения искомой последовательности в самих файлах. Для первых двух вариантов используется оператор site, после которого вводится имя домена или выбранного сайта. В третьем случае целый набор операторов позволяет искать информацию в служебных полях и метаданных. Например, allinurl отыщет заданное в теле самих ссылок, allinanchor - в тексте, снабженном тегом , allintitle - в заголовках страниц, allintext - в теле страниц.

Для каждого оператора есть облегченная версия с более коротким названием (без приставки all). Разница в том, что allinurl отыщет ссылки со всеми словами, а inurl - только с первым из них. Второе и последующие слова из запроса могут встречаться на веб-страницах где угодно. Оператор inurl тоже имеет отличия от другого схожего по смыслу - site . Первый также позволяет находить любую последовательность символов в ссылке на искомый документ (например, /cgi-bin/), что широко используется для поиска компонентов с известными уязвимостями.

Попробуем на практике. Берем фильтр allintext и делаем так, чтобы запрос выдал список номеров и проверочных кодов кредиток, срок действия которых истечет только через два года (или когда их владельцам надоест кормить всех подряд).

Allintext: card number expiration date /2017 cvv

Когда читаешь в новостях, что юный хакер «взломал серверы» Пентагона или NASA, украв секретные сведения, то в большинстве случаев речь идет именно о такой элементарной технике использования Google. Предположим, нас интересует список сотрудников NASA и их контактные данные. Наверняка такой перечень есть в электронном виде. Для удобства или по недосмотру он может лежать и на самом сайте организации. Логично, что в этом случае на него не будет ссылок, поскольку предназначен он для внутреннего использования. Какие слова могут быть в таком файле? Как минимум - поле «адрес». Проверить все эти предположения проще простого.

Inurl:nasa.gov filetype:xlsx "address"

Пользуемся бюрократией

Подобные находки - приятная мелочь. По-настоящему же солидный улов обеспечивает более детальное знание операторов Google для веб-мастеров, самой Сети и особенностей структуры искомого. Зная детали, можно легко отфильтровать выдачу и уточнить свойства нужных файлов, чтобы в остатке получить действительно ценные данные. Забавно, что здесь на помощь приходит бюрократия. Она плодит типовые формулировки, по которым удобно искать случайно просочившиеся в Сеть секретные сведения.

Например, обязательный в канцелярии министерства обороны США штамп Distribution statement означает стандартизированные ограничения на распространение документа. Литерой A отмечаются публичные релизы, в которых нет ничего секретного; B - предназначенные только для внутреннего использования, C - строго конфиденциальные и так далее до F. Отдельно стоит литера X, которой отмечены особо ценные сведения, представляющие государственную тайну высшего уровня. Пускай такие документы ищут те, кому это положено делать по долгу службы, а мы ограничимся файлами с литерой С. Согласно директиве DoDI 5230.24, такая маркировка присваивается документам, содержащим описание критически важных технологий, попадающих под экспортный контроль. Обнаружить столь тщательно охраняемые сведения можно на сайтах в домене верхнего уровня.mil, выделенного для армии США.

"DISTRIBUTION STATEMENT C" inurl:navy.mil

Очень удобно, что в домене.mil собраны только сайты из ведомства МО США и его контрактных организаций. Поисковая выдача с ограничением по домену получается исключительно чистой, а заголовки - говорящими сами за себя. Искать подобным образом российские секреты практически бесполезно: в доменах.ru и.рф царит хаос, да и названия многих систем вооружения звучат как ботанические (ПП «Кипарис», САУ «Акация») или вовсе сказочные (ТОС «Буратино»).

Внимательно изучив любой документ с сайта в домене.mil, можно увидеть и другие маркеры для уточнения поиска. Например, отсылку к экспортным ограничениям «Sec 2751», по которой также удобно искать интересную техническую информацию. Время от времени ее изымают с официальных сайтов, где она однажды засветилась, поэтому, если в поисковой выдаче не удается перейти по интересной ссылке, воспользуйся кешем Гугла (оператор cache) или сайтом Internet Archive.

Забираемся в облака

Помимо случайно рассекреченных документов правительственных ведомств, в кеше Гугла временами всплывают ссылки на личные файлы из Dropbox и других сервисов хранения данных, которые создают «приватные» ссылки на публично опубликованные данные. С альтернативными и самодельными сервисами еще хуже. Например, следующий запрос находит данные всех клиентов Verizon, у которых на роутере установлен и активно используется FTP-сервер.

Allinurl:ftp:// verizon.net

Таких умников сейчас нашлось больше сорока тысяч, а весной 2015-го их было на порядок больше. Вместо Verizon.net можно подставить имя любого известного провайдера, и чем он будет известнее, тем крупнее может быть улов. Через встроенный FTP-сервер видно файлы на подключенном к маршрутизатору внешнем накопителе. Обычно это NAS для удаленной работы, персональное облако или какая-нибудь пиринговая качалка файлов. Все содержимое таких носителей оказывается проиндексировано Google и другими поисковиками, поэтому получить доступ к хранящимся на внешних дисках файлам можно по прямой ссылке.

Подсматриваем конфиги

До повальной миграции в облака в качестве удаленных хранилищ рулили простые FTP-серверы, в которых тоже хватало уязвимостей. Многие из них актуальны до сих пор. Например, у популярной программы WS_FTP Professional данные о конфигурации, пользовательских аккаунтах и паролях хранятся в файле ws_ftp.ini . Его просто найти и прочитать, поскольку все записи сохраняются в текстовом формате, а пароли шифруются алгоритмом Triple DES после минимальной обфускации. В большинстве версий достаточно просто отбросить первый байт.

Расшифровать такие пароли легко с помощью утилиты WS_FTP Password Decryptor или бесплатного веб-сервиса .

Говоря о взломе произвольного сайта, обычно подразумевают получение пароля из логов и бэкапов конфигурационных файлов CMS или приложений для электронной коммерции. Если знаешь их типовую структуру, то легко сможешь указать ключевые слова. Строки, подобные встречающимся в ws_ftp.ini , крайне распространены. Например, в Drupal и PrestaShop обязательно есть идентификатор пользователя (UID) и соответствующий ему пароль (pwd), а хранится вся информация в файлах с расширением.inc. Искать их можно следующим образом:

"pwd=" "UID=" ext:inc

Раскрываем пароли от СУБД

В конфигурационных файлах SQL-серверов имена и адреса электронной почты пользователей хранятся в открытом виде, а вместо паролей записаны их хеши MD5. Расшифровать их, строго говоря, невозможно, однако можно найти соответствие среди известных пар хеш - пароль.

До сих пор встречаются СУБД, в которых не используется даже хеширование паролей. Конфигурационные файлы любой из них можно просто посмотреть в браузере.

Intext:DB_PASSWORD filetype:env

С появлением на серверах Windows место конфигурационных файлов отчасти занял реестр. Искать по его веткам можно точно таким же образом, используя reg в качестве типа файла. Например, вот так:

Filetype:reg HKEY_CURRENT_USER "Password"=

Не забываем про очевидное

Иногда добраться до закрытой информации удается с помощью случайно открытых и попавших в поле зрения Google данных. Идеальный вариант - найти список паролей в каком-нибудь распространенном формате. Хранить сведения аккаунтов в текстовом файле, документе Word или электронной таблице Excel могут только отчаянные люди, но как раз их всегда хватает.

Filetype:xls inurl:password

С одной стороны, есть масса средств для предотвращения подобных инцидентов. Необходимо указывать адекватные права доступа в htaccess, патчить CMS, не использовать левые скрипты и закрывать прочие дыры. Существует также файл со списком исключений robots.txt, запрещающий поисковикам индексировать указанные в нем файлы и каталоги. С другой стороны, если структура robots.txt на каком-то сервере отличается от стандартной, то сразу становится видно, что на нем пытаются скрыть.

Список каталогов и файлов на любом сайте предваряется стандартной надписью index of. Поскольку для служебных целей она должна встречаться в заголовке, то имеет смысл ограничить ее поиск оператором intitle . Интересные вещи находятся в каталогах /admin/, /personal/, /etc/ и даже /secret/.

Следим за обновлениями

Актуальность тут крайне важна: старые уязвимости закрывают очень медленно, но Google и его поисковая выдача меняются постоянно. Есть разница даже между фильтром «за последнюю секунду» (&tbs=qdr:s в конце урла запроса) и «в реальном времени» (&tbs=qdr:1).

Временной интервал даты последнего обновления файла у Google тоже указывается неявно. Через графический веб-интерфейс можно выбрать один из типовых периодов (час, день, неделя и так далее) либо задать диапазон дат, но такой способ не годится для автоматизации.

По виду адресной строки можно догадаться только о способе ограничить вывод результатов с помощью конструкции &tbs=qdr: . Буква y после нее задает лимит в один год (&tbs=qdr:y), m показывает результаты за последний месяц, w - за неделю, d - за прошедший день, h - за последний час, n - за минуту, а s - за секунду. Самые свежие результаты, только что ставшие известными Google, находится при помощи фильтра &tbs=qdr:1 .

Если требуется написать хитрый скрипт, то будет полезно знать, что диапазон дат задается в Google в юлианском формате через оператор daterange . Например, вот так можно найти список документов PDF со словом confidential, загруженных c 1 января по 1 июля 2015 года.

Confidential filetype:pdf daterange:2457024-2457205

Диапазон указывается в формате юлианских дат без учета дробной части. Переводить их вручную с григорианского календаря неудобно. Проще воспользоваться конвертером дат .

Таргетируемся и снова фильтруем

Помимо указания дополнительных операторов в поисковом запросе их можно отправлять прямо в теле ссылки. Например, уточнению filetype:pdf соответствует конструкция as_filetype=pdf . Таким образом удобно задавать любые уточнения. Допустим, выдача результатов только из Республики Гондурас задается добавлением в поисковый URL конструкции cr=countryHN , а только из города Бобруйск - gcs=Bobruisk . В разделе для разработчиков можно найти полный список .

Средства автоматизации Google призваны облегчить жизнь, но часто добавляют проблем. Например, по IP пользователя через WHOIS определяется его город. На основании этой информации в Google не только балансируется нагрузка между серверами, но и меняются результаты поисковой выдачи. В зависимости от региона при одном и том же запросе на первую страницу попадут разные результаты, а часть из них может вовсе оказаться скрытой. Почувствовать себя космополитом и искать информацию из любой страны поможет ее двухбуквенный код после директивы gl=country . Например, код Нидерландов - NL, а Ватикану и Северной Корее в Google свой код не положен.

Часто поисковая выдача оказывается замусоренной даже после использования нескольких продвинутых фильтров. В таком случае легко уточнить запрос, добавив к нему несколько слов-исключений (перед каждым из них ставится знак минус). Например, со словом Personal часто употребляются banking , names и tutorial . Поэтому более чистые поисковые результаты покажет не хрестоматийный пример запроса, а уточненный:

Intitle:"Index of /Personal/" -names -tutorial -banking

Пример напоследок

Искушенный хакер отличается тем, что обеспечивает себя всем необходимым самостоятельно. Например, VPN - штука удобная, но либо дорогая, либо временная и с ограничениями. Оформлять подписку для себя одного слишком накладно. Хорошо, что есть групповые подписки, а с помощью Google легко стать частью какой-нибудь группы. Для этого достаточно найти файл конфигурации Cisco VPN, у которого довольно нестандартное расширение PCF и узнаваемый путь: Program Files\Cisco Systems\VPN Client\Profiles . Один запрос, и ты вливаешься, к примеру, в дружный коллектив Боннского университета.

Filetype:pcf vpn OR Group

INFO

Google находит конфигурационные файлы с паролями, но многие из них записаны в зашифрованном виде или заменены хешами. Если видишь строки фиксированной длины, то сразу ищи сервис расшифровки.

Пароли хранятся в зашифрованном виде, но Морис Массар уже написал программу для их расшифровки и предоставляет ее бесплатно через thecampusgeeks.com .

При помощи Google выполняются сотни разных типов атак и тестов на проникновение. Есть множество вариантов, затрагивающих популярные программы, основные форматы баз данных, многочисленные уязвимости PHP, облаков и так далее. Если точно представлять то, что ищешь, это сильно упростит получение нужной информации (особенно той, которую не планировали делать всеобщим достоянием). Не Shodan единый питает интересными идеями, но всякая база проиндексированных сетевых ресурсов!