Artikel top billede

Her er spionernes hemmelige tips til Google

Selv spioner kan have svært ved at finde rundt på nettet. Denne håndbog skal hjælpe med at hacke Google.

Den hemmelighedsfulde amerikanske efterretnings-tjeneste National Security Agency (NSA) har frigivet en bog på 643 sider med titlen "Untangling the Web: A Guide to Internet Research". Den indeholder gode råd til at bruge søgemaskiner, Internet Archive og andre værktøjer - og et kapitel med den fristende overskrift "Google Hacking".

Det rummer værdifulde tips til, hvordan spioner (og alle andre) kan få det meste ud af Google. Hvis du f.eks. søger efter følsomme oplysninger i regneark fra sydafrikanske selskaber, kan du prøve med at skrive "filetype:xls site:za confidential". Eller du kan "filetype:xls site:ru login" for at finde russiske Excel-filer med kodeord.

Det er nogle af eksemplerne i bogen, som indeholder mange flere tips omkring, hvordan du kan bruge søgemaskiner til at finde data. Det skriver Wired.

Prøv f.eks. med "intitle: "index of" site:kr password" for at finde fejlkonfigurerede webservere i Sydkorea.

NSA er blevet tvunget til at offentliggøre bogen efter en henvendelse under den amerikanske Freedom of Information Act, hvor myndighederne er forpligtet til at udlevere bestemte oplysninger.

Men desværre er indholdet ikke helt aktuelt. Den er sidst opdateret i 2007 og selvom mange af de nævnte søgetips stadig fungerer, så mangler den oplysninger om nye tjenester og søgemaskiner der er kommet i de sidste fem-seks år.

Bogens forfattere fremhæver, at det er fuldt lovligt at anvende de metoder, der er beskrevet i bogen. Den fortæller kun hvordan man finder oplysninger, der i forvejen er offentligt tilgængelige.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Brother Nordic A/S
Import og engroshandel med kontormaskiner.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
PCI og cloud-sikkerhed: Strategi til beskyttelse af betalingsdata

Er din organisation klar til de nye PCI DSS 4.0-krav? Deltag i vores event og få indsigt i, hvordan du navigerer i compliance-udfordringerne i en cloud-drevet verden.

16. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, Aarhus: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

21. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere