Многим интернет пользователям известны такие сервисы как Google Search, Gmail, Google Reader. На этом список известных гугловских сервисов, как правило, и заканчивается.
На самом деле, компания Google предлагает много полезных сервисов, про которые, к сожалению, мало кто знает. Вот 10 из них.
1. Google Labs
Здесь выставляются для всеобщего тестирования и обсуждения новые продукты Google, так что вам лично представляется возможность оценить их качество и повлиять на процесс разработки будущих технологий. Свои комментарии, жалобы и предложения можно направить команде разработчиков Google по email.
2. Google pack
Предлагает отличный набор программ для новичков, мало знакомых с компьютерным миром. Полный список программ можно посмотреть здесь.
3. Google Translate
Позволяет переводить тексты и даже целые веб страницы на 11 языков. Конечно, как и все on-line переводчики, Google Translate не даёт идеального перевода, но общий смысл текста передаёт относительно хорошо.
4. Google Co-Op
Позволяет настраивать результаты поиска в Google под ваши конкретные нужды. В общих чертах, Google Co-op дает возможность влиять на результаты поисковых запросов для тех, кто «подпишется» на вашу ссылку. Google Co-Op также позволяет помечать понравившуюся страницу и категоризировать поисковую информацию, которая в дальнейшем может быть полезна другим пользователям. Таким образом, вы можете значительно улучшить процесс поиска релевантной информации.
5. Google Code
Сервис для разработчиков, заинтересованных в разработках связанных с Google. Позволяет найти и загрузить исходные коды и программные интерфейсы приложений гугловских технологий.
6. Google News
Позволяет настроить RSS рассылку только нужных вам новостей. Также Google News предлагает news archive, дающий возможность искать новости из архива, сканированные публикации или online источники, необходимые вам.
7. Google Patent Search
Позволяет проверить существует ли патент на изобретённое вами изделие.
8. Google Blog Search
Позволяет искать блоги по любимым темам.
9. Google Alerts
Хотите знать, говорит ли кто-то о вас, ваших делах и т.п. в Интернете? Установив Google Alert, каждый раз как в Интернете появится информация, соответствующая установленным ключевым словам, вам на email будет приходить письмо с ссылкой на нужную страницу.
10. Google Catalogs
Даёт возможность просматривать сканированные варианты любимых каталогов и журналов.
Часть II другое:За последние годы появилось много статей и сообщений о том, что хакеры используют поисковую систему Google, чтобы получить доступ к файлам.
Возможно, эта статья кому-то ничего нового не даст, но лично я всегда задавался вопросом, как это все работает. Если решили читать дальше, то я рад:)! Джеймс Миддлетон в 2001 году написал статью о разговоре с хакерами, использующими специальную строку для поиска на Google, чтобы найти банковские данные. Один такой поиск, 'Index of / +banques +filetype:xls', в конечном счете показывал электронные таблицы Excel французских банков. Та же методика могла использоваться и для того, чтобы найти файлы c паролями и т.д.
Другая статья, которая появилась на wired.com, рассказывала, как популярный в последние пару лет хакер Адриан Ламо использовал поисковую систему Google, чтобы получить доступ к websites больших корпораций. Например, если в строке поиска напечатать фразу "Select a database to view" или "FileMaker", Google выдаст приблизительно 200 ссылок, почти все из которых ведут к FileMaker базам данных, доступным любому пользователю в on-line.
Статьи и новости подобного рода продолжали появляться в сетевых изданиях. А правительственные сайты были по-прежнему уязвимы, т.к. админ-скрипты могли быть найдены с использованием Google. Медицинские файлы, персональные отчеты, пароли и т.д., — все это, казалось, можно было найти с помощью одного только Google. Каждый раз при появлении новой статьи на эту тему все говорили, будто это было что-то новое. Но в этих статьях никогда не объяснялось, как можно использовать данную поисковую систему для взлома различных сайтов. Последний раз читая одну из таких статей, я решил, что пришло время выяснить для себя непосредственно, мог ли Google делать все то, что о нем говорят. Далее я расскажу о том, что у меня получилось, и дам описание некоторых методов использования строки поиска.
Теория
Теория довольно-таки проста. Вы думаете о каких-то данных, которые хотели бы получить. Попробуйте представить, какой вид имеют эти данные, как они могли быть сохранены, и ищите эти файлы непосредственно. (Пример: ищите *.xls-файлы). Или можете взять более интересный подход: пробуйте подумать о программном обеспечении, которое позволит исполнить некоторые задачи или обратиться к некоторым файлам. И начинайте искать критические файлы или файлы настройки этого программного обеспечения.
Пример:
Есть система управления сайтом. Проверьте, из каких файлов состоит эта система, затем введите в строке поиска название одного из файлов. После этого вы увидите ту ссылку (строчку), которая недоступна для обычных пользователей, проверьте программное обеспечение, и увидите, что опция "рассмотреть базу данных" лежит в пределах веб-страницы этого программного обеспечения, называемого viewdbase. htm, после чего ищите viewdbase.htm.
Наиболее важная задача состоит в том, чтобы иметь ясную картину того, что вы хотите найти. После этого можете искать файлы или торговые марки, которые эти файлы имеют.
Google. Параметры поиска
Google позволяет вам искать файлы различных форматов (*.xls, *.doc, *.pdf, *.ps, *.ppt, *.rtf). Для этого в строку поиска следует ввести следующий текст: filetype:*.xls (для excel-файлов) или filetype:*.doc (для word-файлов).
Было бы интереснее, если бы вы попробовали искать файлы *.db, *.mdb. Между прочим, Google не ограничивает вас необходимостью поиска файлов определенных форматов. Можно искать любые файлы, которые приходят на ум: *.cfg- *.pwd-, *.dat-файлы или любые другие. Попробуйте поискать, и, я думаю, получите интересные результаты.
Inurl
Другой полезный параметр поиска — inurl — опция, которая позволяет искать некоторые слова в URL. Это дает возможность искать определенные каталоги/папки, особенно в комбинации с index of опциями, относительно которой я буду говорить позже. Пример: введем в строке поиска текст inurl:admin. Результатом будут websites URL, которые имеют слово admin в URL.
Index of
index of — опция, о которой не особенно думали создатели Google, но она оказывается очень удобной. Если использовать index of в строке поиска, можно найти списки каталогов определенных папок на серверах. Пример: "index of" admin или "index.of.admin" покажет большой список каталогов admin-папок.
Site
Опция site позволяет получать результаты, которые принадлежат определенному расширению, названию, домену. Например, можно искать .com-сайты, или .box.sk-сайты, или .nl-сайты, но интереснее было бы искать определенные военные или правительственные websites.
Пример строки для поиска:
Site:mil или site:gov
Site:neworder.box.sk "board"
Intitle
intitle — другая хорошая опция. Она позволяет искать html-файлы, которые имеют некоторое слово или слова в заголовке. Формат intitle:wordhere.
Link
Опция link позволяет проверять, какие сайты связаны с определенным сайтом. Поисковые серверы обеспечивают удобное средство, которое позволяет искать все сайты, которые имеют связи с доменом организации. Конечно, эта информация не является существенной. Однако она может пригодиться в некоторых случаях. Пример: link:cyberinfo.ru.
Объединение параметров поиска
Вышеупомянутые параметры поиска могут приводить к некоторым интересным результатам, а при их объединении полученная информация будет более точной. Например, для поиска можно использовать следующую строку:
inurl:nasa.gov filetype:xls "restricted" or this one: site: mil filetype:xls "password"
или
site:mil "index of" admin
Информация, полученная лично мною в результате использования вышеперечисленных методов
Определенный формат файлов: *.xls, *.doc, *.pdf *.ps *.ppt *.rtf.
Вы можете попробовать искать ту информацию, которая кажется интересной вам. А для меня было интересно следующее: password, passwords, pwd, account, accounts, userid, uid, login, logins, secret, secrets, all followed by either *.doc or *.xls or *.db. Это привело меня к весьма интересным результатам, особенно с *.db-опцией, но я также нашел некоторые passwords.doc-файлы, содержащие рабочие пароли.
http://www.doc.state.ok.us/Spreadshe...0for web.xls
http://www.bmo.com/investorrelations...ew/private.xls
http://www.nescaum.org/Greenhouse/Pr...ipant_List.xls
http://www.dscr.dla.mil/aviati-oninv...nce_5Apr01.xls
http://web.nps.navy.mil/~drdolk/is3301/PART_IS3301. XLS
Admin.cfg
Как правило, admin.cfg — это файлы от различных движков сайтов. И очень часто эти файлы содержат важную информацию, которая не должна быть доступна для людей, просматривающих сеть. Я пробовал поиск admin.cfg, используя следующую строку для поиска на Google: inurl:admin.cfg "index of".
Это привело меня ко многим результатам, из которых многие были бесполезны. Но некоторые были даже очень полезны, к примеру, http://www.alternetwebdesign.com/cgi...timi/admin.cfg, который содержал пароль. Это был admin-пароль для базы данных, расположенной в http://www.alternetwebdesign.com/cgi-bin/ directimi/database.cgi?Admin.cfg.
Эта база данных содержала важные данные клиентов компании. Я тогда послал письмо этой компании о баге на их сайте. Они ответили мне в очень дружественной манере и сказали, что постараются как можно быстрее исправить указанную ошибку.
Webadmin
Некоторое время назад при работе над этой статьей я столкнулся вот с этим website: http://wacker-welt.de/webadmin/. На сайте объясняется, что "webadmin" — это маленькая часть программного обеспечения, которое позволяет удаленно редактировать части website, загружать файлы и т.д. Главная страница для центра управления webadmin называется 'Webeditor.php'. Очевидно, моим следующим шагом должно было быть посещение Google и использование тега inurl, чтобы найти webeditor.php. Я использовал для поиска строку inurl:webeditor.php и нашел следующие результаты:
http://orbyonline.com/php/webeditor.php
http://www-user.tu-chemnitz.de/~hkri.../webeditor.php
http://artematrix.org/webeditor/webeditor.php
http://www.directinfo.hu/ kapu/webeditor.php
Все эти webeditor.php-файлы были доступны любому, просто потому, что владельцы не сумели правильно защитить эти страницы, используя .htacces. Эта ошибка позволяет кому угодно заменить webpages на сервере и таким образом стереть сайт, возможна также загрузка файлов, обеспечивающих полный доступ к серверу.
Просматривая эти сайты, я заметил, что файл, позволяющий загружать любые файлы, называется file_upload.php. Я начал искать его в Google и нашел множество примеров. Вот один из них: http://www.hvcc.edu/~kantopet/ciss_2...10/file_upload. php. Хороший пример — http://www.pelicandecals.com/admin/webeditor.php.
Сценарий позволяет вам изменять, заменять файлы, как в вышеупомянутых примерах, включая index.php. Теоретически можно писать или загружать любой злонамеренный сценарий — последствия очевидны.
Дополнительные Советы
Помните, что английский — это не единственный язык, который используется при поиске. Также возможна попытка поиска слов или строк на русском, французском или немецком языках и т.д. Например, "be heer" — голландское слово для "администрации". Возможен поиск файлов config. inc.php или mysql.cfg, которые могут содержать mySQL-пароль и комбинации имени пользователя.
Источник http://farge.by.ru
Часть III продолжение:
Accounts
Центральный сервис, который служит для аутентификации во всех “гугловских” сервисах.
Adsense
Рекламный сервис, который в последнее кормит почти все стартапы и блоги
Alerts
Оповещает вас о появлении новостей в интернет по заданной теме или просто фразе.
Analytics
Персональная статистика для вашего сайта выполненная преимущественно на Flash. В отличии от счетчиков LiveInternet и SpyLog не требует установки графического элемента на вашем сайте.
Books
Поиск по книжным хранилищам и электронным магазинам. Книги можно просмотреть, заказать в бумажном виде, а через некоторое время можно будет покупать их в электронном виде по очень приемлемым ценам.
Calendar
Лучший на сегодняшний день онлайновый календарь.
ЕЩЕ:
http://base.google.com/
Внесение информации о товарах, которые вы продаете в поисковую систему Google. Т.о. вы представляете свои товары в интернет даже не имея сайта.
http://www.google.com/blogsearch
Поиск по проиндексированным Google блогам.
http://blogger.com/
Отличная система ведения блога, которая хорошо интегрирована в различные веб-сервисы как самого Google, так и в сервисы сторонних производителей (например, Flickr).
http://www.google.com/bookmarks
Онлайновые закладки. Пока ничего особенного, но со временем Google планирует доводить функционал сервиса до ума.
http://books.google.com/
Поиск по книжным хранилищам и электронным магазинам. Книги можно просмотреть, заказать в бумажном виде, а через некоторое время можно будет покупать их в электронном виде по очень приемлемым ценам
http://www.google.com/calendar
Лучший на сегодняшний день онлайновый календарь.
http://checkout.google.com/
Собственная система электронного оборота денег. Оплата за все сервисы компании Google и ее партнеров производится именно в этой «валюте».
http://www.google.com/coop/
Механизм, который выводит контекстную рекламу по поисковым запросам. Также с помощью Co-op можно интегрировать поиск от Google на свой сайт.
http://code.google.com/
Сервис предоставляющий доступ к API приложений от Google. Также позволяет искать программный код по интернет. На сайте проводятся различные соревнования среди программистов с грантами от компании. Тут же можно заказать хостинг для своего проекта.
http://desktop.google.com/
Программный продукт, который приносит на вашу систему локальный поиск от Google. Поиск может производится по текстовым и PDF файлам, по базам электронной почты и многому другому. Также Google Desktop имеет функционал сайдбара, на который можно установить множество мини-приложений (часы, RSS читалку, оповещение погоды и состояния почтового ящика, и др.) и красивых виджетов.
http://www.google.com/dirhp
Каталог сайтов интернета по категориям.
http://docs.google.com/
http://internetno.net/2006/10/31/google-docs-review/
http://internetno.net/2006/09/25/goo...iy-protsessor/
Великолепный офисный комбайн для работы с документами и электронными таблицами. Способен в большинстве случаях заменить ворованный не лицензионный Microsoft Word и Excel. Имеет плотную интеграцию с онлайновым ПО Google Mail (Gmail) и Groups. Также при помощи Google Docs можно проверять русскую орфографию и производить обновление вашего блога.
http://earth.google.com/
Модель нашей голубой планеты.
http://www.google.com/finance
Биржевые сводки, индексы, финансовые новости. Информация о компаниях, которые у всех на слуху.
http://froogle.google.com/
Система онлайн покупок. Любой электронный магазин может быть подключен к системе при помощи XML.
http://gmail.com/
Лучшая на сегодняшний день онлайновая электронная почта, аналогов которой так никто за много лет не придумал.
http://www.hello.com/
Интересная программа для совместного просмотра изображений.
http://images.google.com/imagelabeler/
Обучающая система, при помощи которой Google с участием человечества обучает свой поиск по картинкам.
http://local.google.com/
Лучшие карты поверхности земли на сегодняшний день.
http://www.google.com/mars/
Карты планеты Марс.
http://www.google.com/trends/music
Пользователи программы обмена мгновенными сообщениями Google Talk слушая музыку передают (при включении такой опции) информацию о прослушиваемых композициях. На основе этого сервис формирует занятные рейтинги.
http://news.google.com/
Система агрегации новостей. В непрерывном режиме Google индексирует 4500 новостных источников, т.о. формируя гигантскую матрицу знаний обо всем на свете. У вас тоже появилось ощущение, что за вами следят?
http://pack.google.com/
Набор программ для вашего десктопа и система их обновления. В состав Google Pack входят: Google Earth, Picasa, Screensaver, Firefox, Norton Antivirus 2005 с 6–ти месячной лицензией, Google Talk, RaelPlayer, Skype, Google Desktop, Toolbar для IE или Firefox, Ad-Aware SE Personal, Adobe Reader 7, Google Videoplayer и GalleryPlayer HD.
http://pages.google.com/
Создание простых веб-страниц по шаблону.
http://picasa.google.com/
Хорошее ПО по каталогизации фотографий, который наделен функцией чтения RAW, NEF и CR2 файлов, что актуально для владельцев хорошей современной фототехники. Интегрирован с онлайновым фото хранилищем Picasa Web Albums-http://internetno.net/2006/11/09/picasa-web-albums-kogda-prosche-ne-znachit-luchshe/
http://labs.google.com/sets
По нескольким введенным словам система формирует логические цепочки синонимов и аналогов.
http://www.sketchup.com/
Бесплатный редактор трехмерной графики. Расширенная версия стоит денег, небольших.
http://video.google.com/
Собственная разработка Google для показа онлайнового видеоконтента
http://youtube.com/
Самый большой, самый распространенный, самый самый самый во всем. Куплен Google за 1,65 млрд. долларов. Все идет к тому, что подавляющее число онлайнового контента станет видео. Аналитики предрекают что 2007 год станет годом видео, а именно онлайнового видео, т.е. годом YouTub
Если эта информация вам помогла я очень рад !!!
