{"id":5686,"date":"2006-01-26T14:32:01","date_gmt":"2006-01-26T13:32:01","guid":{"rendered":"https:\/\/destinationcyber.com\/?p=5686"},"modified":"2006-01-26T14:32:01","modified_gmt":"2006-01-26T13:32:01","slug":"google-le-hacker","status":"publish","type":"post","link":"https:\/\/destinationcyber.com\/?p=5686","title":{"rendered":"Google le Hacker"},"content":{"rendered":"

Google : op\u00e9rateurs de pr\u00e9cision<\/strong><\/p>\n

\nVous trouverez dans le tableau ci-dessous les op\u00e9rateurs de pr\u00e9cision les plus importants et les plus utiles avec leur description et le r\u00e9sultat de leur fonctionnement. <\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
Op\u00e9rateur<\/strong> <\/td>\n Description<\/strong> <\/td>\n Exemple d’utilisation<\/strong> <\/td>\n<\/tr>\n
site<\/strong> <\/td>\n Limite les r\u00e9sultats aux pages se trouvant dans un domaine d\u00e9fini <\/td>\n site :destinationcyber.com deplaine trouvera toutes les pages contenant le mot deplaine dans leur texte et se trouvant dans le domaine destinationcyber.com <\/td>\n<\/tr>\n
intitle<\/strong> <\/td>\n Limite les r\u00e9sultats aux documents contenant une phrase donn\u00e9e dans le titre <\/td>\n intitle:destinationcyber news
\ntrouvera les pages contenant le mot destinationcyber dans le titre et news dans le texte <\/td>\n<\/tr>\n
allintitle<\/strong> <\/td>\n Limite les r\u00e9sultats aux documents contenant toutes les phrases donn\u00e9es dans le titre <\/td>\n allintitle:destinationcyber
\ntrouvera toutes les pages contenant le mot destinationcyber dans le titre. Son fonctionnement est similaire \u00e0 celui de intitle:destinationcyber intitle:news <\/td>\n<\/tr>\n
inurl<\/strong> <\/td>\n Limite les r\u00e9sultats aux pages contenant une phrase donn\u00e9e dans l’adresse URL <\/td>\n inurl:generation nt
\n trouvera les pages contenant le mot generation dans l’URL et nt dans le texte <\/td>\n<\/tr>\n
allinurl<\/strong> <\/td>\n Limite les r\u00e9sultats aux pages contenant toutes les phrases donn\u00e9es dans l’adresse URL <\/td>\n allinurl:destinationcyber
\ntrouvera les pages contenant le mot generation dans l’adresse url. Son fonctionnement est similaire \u00e0 celui de inurl:destinationcyber <\/td>\n<\/tr>\n
filetype: .ext<\/strong> <\/td>\n Limite les r\u00e9sultats \u00e0 un type de document donn\u00e9 <\/td>\n filetype: destination .pdf
\ntrouvera les documents poss\u00e9dant l’extension pdf et contenant le mot destination <\/td>\n<\/tr>\n
numrange<\/strong> <\/td>\n Limite les r\u00e9sultats aux documents contenant dans leur texte le nombre d’une page d\u00e9finie <\/td>\n numrange:1-100 destination
\nretrouvera dans un document les pages contenant le mot destination compris entre la premi\u00e8re et la centi\u00e8me. Le m\u00eame r\u00e9sultat peut \u00eatre obtenu en tapant 1..100 destination <\/td>\n<\/tr>\n
link<\/strong> <\/td>\n Limite les r\u00e9sultats aux pages contenant des liens vers une page donn\u00e9e <\/td>\n link :www.destinationcyber.com
\nretrouvera les documents contenant au moins un lien vers la page www.destinationcyber.com <\/td>\n<\/tr>\n
inanchore<\/strong> <\/td>\n Limite les r\u00e9sultats aux pages avec un lien contenant dans sa description une phrase donn\u00e9e <\/td>\n inanchore:GNT
\nretrouvera les documents contenant les liens poss\u00e9dant le mot GNT dans sa description (non dans l’adresse url vers laquelle ils conduisent mais dans la partie soulign\u00e9e du texte repr\u00e9sentant le lien) <\/td>\n<\/tr>\n
allintext<\/strong> <\/td>\n Limite les r\u00e9sultats aux documents contenant dans le texte une phrase donn\u00e9e sans se soucier du titre, des liens et des adresses url <\/td>\nallintext:\u00ab destinationcyber news \u00bb
\nretrouvera les documents contenant la phrase destinationcyber news seulement dans le texte <\/td>\n<\/tr>\n
+<\/strong> <\/td>\n Impose une pr\u00e9sence fr\u00e9quente de la phrase donn\u00e9e dans les r\u00e9sultats <\/td>\n\nmet les r\u00e9sultats en ordre conform\u00e9ment \u00e0 la fr\u00e9quence de pr\u00e9sence du mot destinationcyber <\/td>\n<\/tr>\n
–<\/strong> <\/td>\n Impose la non pr\u00e9sence de la phrase donn\u00e9e dans les r\u00e9sultats <\/td>\n – destinationcyber
\nretrouvera les documents ne contenant pas le mot generation <\/td>\n<\/tr>\n
\u00ab . \u00bb<\/strong> <\/td>\n Permet de rechercher toutes les phrases et pas seulement que les mots <\/td>\n \u00ab destinationcyber \u00bb
\nretrouvera tous les documents contenant la phrase destinationcyber <\/td>\n<\/tr>\n
.<\/strong> <\/td>\n Est remplac\u00e9 par un caract\u00e8re unique <\/td>\n destination.cyber
\nretrouvera les documents contenant les phrases du type \u00ab\u00a0destination xxxx cyber\u00a0\u00bb comme par exemple \u00ab\u00a0Citations for : [destination cyber]\u00a0\u00bb, \u00ab\u00a0Bienvenue sur destination cyber\u00a0\u00bb ou \u00ab\u00a0Welcome on destination cyber\u00a0\u00bb etc. <\/td>\n<\/tr>\n
׀<\/strong> <\/td>\n OR logique <\/td>\n \u00ab destination cyber\u00bb ׀ destinationcyber
\nretrouvera les documents contenant la phrase \u00ab\u00a0destination cyber\u00a0\u00bb ou le mot destinationcyber <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Une question mieux formul\u00e9e dans Google permettra d’obtenir de bien meilleurs r\u00e9sultats et par cons\u00e9quent des informations bien plus pertinentes.
\nRemarque<\/strong>
\nCes op\u00e9rateurs peuvent bien entendu \u00eatre combin\u00e9s entre eux pour obtenir une pr\u00e9cision de recherche encore plus accrue.
\nVoici un exemple : intitle:sea+discovery inurl:NYtimes.com<\/em>
\nCette recherche trouvera toutes les pages contenant dans leur titre les mots sea <\/em>et discovery <\/em>dans l’adresse du NYtimes<\/em>.<\/p>\n

\n

Google : utilit\u00e9 et d\u00e9rives<\/strong><\/p>\n

\nMaintenant que nous avons vu comment utiliser les principaux op\u00e9rateurs, vous allez rapidement vous rendre compte que vous pourrez affiner vos recherches sans probl\u00e8me.<\/p>\n

Toutefois, ce savoir peut \u00e9galement \u00eatre d\u00e9tourn\u00e9, et utilis\u00e9 \u00e0 des fins moins \u00ab conventionnelles \u00bb.
\nAinsi, aussi bien que dans les pays de l’Union Europ\u00e9enne qu’aux USA, il existe des r\u00e9gulations juridiques ayant pour but de prot\u00e9ger la confidentialit\u00e9 des donn\u00e9es et des utilisateurs. En effet, Google peut \u00eatre compar\u00e9 \u00e0 une immense pieuvre qui am\u00e8ne ses tentacules au plus profond du web, y compris dans des endroits auxquels il ne devrait pas avoir acc\u00e8s…
\nPar exemple, il arrive fr\u00e9quemment que documents confidentiels contenant vos donn\u00e9es soient mis dans des endroits accessibles au grand public via le r\u00e9seau sans pour autant \u00eatre s\u00e9curis\u00e9s. Il suffit donc \u00e0 un individu d’obtenir un acc\u00e8s au courrier \u00e9lectronique contenant votre curriculum vitae envoy\u00e9 au cour d’une recherche d’emploi via un site en ligne par exemple, pour qu’il connaisse votre adresse, t\u00e9l\u00e9phone et tout autre type d’informations personnelles (e-mail, niveau d’\u00e9tudes, centre d’int\u00e9r\u00eats etc.).
\nSur le net il y a plein de document de ce type et pour les trouver il suffit de poser la bonne question \u00e0 Google, exemple intitle:\u00ab curriculum vitae \u00bb \u00ab t\u00e9l\u00e9phone*** \u00bb \u00ab adresse \u00bb \u00ab e-mail \u00bb, mais la recherche ne s’arr\u00eate pas la, vous trouverez dans le tableau ci-dessous quelques exemples de documents confidentiels que l’on peut trouver sur le net. On pourrait aller encore plus loin, en effet, on peut aussi y trouver votre Webcam par exemple ou encore une imprimante partag\u00e9e via un r\u00e9seau, bref tout ou presque avec un peu d’imagination et de pers\u00e9v\u00e9rance.<\/p>\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
Question<\/strong> <\/td>\n r\u00e9sultat<\/strong> <\/td>\n<\/tr>\n
filetype:xls inurl : \u00ab e-mail.xls \u00bb <\/td>\n Des fichiers email.xls pouvant contenir des listes xls d’adresses email <\/td>\n<\/tr>\n
\u00ab t\u00e9l\u00e9phone ***\u00bb \u00ab adresse \u00bb \u00ab e-mail \u00bb \u00ab intitle:curriculum vitae \u00bb <\/td>\n Des documents CV <\/td>\n<\/tr>\n
\u00ab not for distribution \u00bb confidentiel <\/td>\n Des documents class\u00e9s confidentiels <\/td>\n<\/tr>\n
buddylist.bit <\/td>\n Liste de contact du logiciel de messagerie instantan\u00e9e AIM <\/td>\n<\/tr>\n
filetype:ctt \u00ab MSN \u00bb <\/td>\n Des listes de contact MSN <\/td>\n<\/tr>\n
intitle : index.of finances.xls <\/td>\n Des fichiers finances.xls pouvant contenir des informations sur des comptes bancaires, des rapports financiers et des num\u00e9ros de carte de cr\u00e9dit. <\/td>\n<\/tr>\n
inurl :hp\/device\/this.LCDispatcher <\/td>\n Les imprimantes HP <\/td>\n<\/tr>\n
intitle:liveapplet inurl:LvAppl <\/td>\n Les cameras Canon Webview <\/td>\n<\/tr>\n
inurl:indexframe.shtml Axis <\/td>\n Les cameras Axis <\/td>\n<\/tr>\n
SNC-RZ30 HOME <\/td>\n Les cameras Sony SNC-RZ30 <\/td>\n<\/tr>\n
intitle:“my webcamXP server!” inurl: “8080” <\/td>\n Les cameras disponibles via l’application WebcamXP Server <\/td>\n<\/tr>\n
allintitle:Brains, Corp. <\/td>\n camera Les cameras disponibles via l’application mmEye <\/td>\n<\/tr>\n
intitle:“active webcam page” <\/td>\n Les cameras dot\u00e9es d’une interface USB <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Cela r\u00e9sulte du fait que presque tous les utilisateurs d’Internet cr\u00e9ent diff\u00e9rents types de carnet d’adresses e-mail, ceux-ci sont peu importants pour un intrus moyen, en revanche une personne avertie se r\u00e9v\u00e9lera capable d’utiliser ces donn\u00e9es notamment si elles contiennent les contacts d’une soci\u00e9t\u00e9. La m\u00eame remarque est valable pour les contacts de logiciels de messagerie instantan\u00e9e, qui quand cette liste tombe dans de mauvaises mains, l’intrus pourrait se faire passer pour l’un de vos amis, collaborateur, etc. Mais la collecte d’information peut aussi concerner vos pr\u00e9sentations Powerpoint ( PPS ), ou tout document confidentiel interne \u00e0 l’entreprise, ou encore les plans de projets, de la documentation technique, des rapports et beaucoup d’autres documents qui n’auraient jamais du se retrouver en ligne.<\/p>\n

De m\u00eame, nombre d’administrateurs r\u00e9seau ne prennent pas au s\u00e9rieux la s\u00e9curit\u00e9 des p\u00e9riph\u00e9riques tels que les imprimantes ou les cam\u00e9ras que vous utilisez pour la visioconf\u00e9rence. Pourtant une imprimante mal s\u00e9curis\u00e9e peut devenir la premi\u00e8re cible \u00e0 attaquer pour un intrus. Les cam\u00e9ras Internet ne sont pas tr\u00e8s dangereuses et peuvent \u00eatre consid\u00e9r\u00e9es comme un divertissement, mais il n’est pas difficile d’imaginer la situation o\u00f9 les donn\u00e9es de ce type auraient de l’importance (attentats, vol \u00e0 main arm\u00e9e, viol…).<\/p>\n

\n

Google : recherche d’images<\/strong><\/p>\n

\nOutre la recherche dans des pages web, Google permet \u00e9galement de rechercher des images.
\nCeci est accessible en cliquant sur le mot \u00a0\u00bb Images \u00a0\u00bb \u00e0 partir de l’interface principale de Google, ou via ce lien<\/a>. Ce type de recherche fonctionne sur le m\u00eame principe et utilise les m\u00eames op\u00e9rateurs que pour la recherche sur le web, en r\u00e9alit\u00e9 l’op\u00e9rateur qui est \u00a0\u00bb d\u00e9guis\u00e9 \u00a0\u00bb par l’interface de Google est du type : filetype: jpeg or png or gif etc.. votre_recherche<\/em>
\nVous l’aurez compris, en tapant dans l’interface principale de Google cet op\u00e9rateur vous obtiendrez strictement les m\u00eames r\u00e9sultats qu’en utilisant l’interface de recherche d’images.
\n<\/p>\n

En revanche, rien ne vous emp\u00eache d’utiliser des op\u00e9rateurs de pr\u00e9cision dans l’interface de recherche d’image de Google pour chercher un format d’image particulier. Par exemple, si vous tapez :intitle:SEA.jpeg <\/em>cela revient \u00e0 rechercher toutes les images au format jpeg <\/em>contenant le mot SEA <\/em>dans leur titre. Cependant, pour b\u00e9n\u00e9ficier de filtres plus sp\u00e9cifique, il semblerait que l’on ne puisse passer que par l’interface graphique de recherche avanc\u00e9e d’imag.
\n<\/p>\n

Dans le cadre de cette recherche d’image, plus vous pr\u00e9ciserez l’intitul\u00e9 avec l’extension souhait\u00e9e, plus vous obtiendrez un r\u00e9sultat pr\u00e9cis, mais bien entendu \u00e0 condition que l’image souhait\u00e9e soit r\u00e9pertori\u00e9e sous le titre pr\u00e9cis que vous avez mentionn\u00e9 et que le site Internet soit bien \u00e9videment r\u00e9f\u00e9renc\u00e9 chez Google.
\nPar exemple: intitle:deepbluesea.jpeg <\/em>trouvera les images contenant dans leur titre deepbluesea.jpeg<\/em> (ici un film de s\u00e9rie B).<\/p>\n

\n

Google : recherche de documents<\/strong><\/p>\n

\nOutre la recherche d’informations sur des pages web, ou encore d’images, Google permet enfin d’effectuer des recherches portant sur de v\u00e9ritables documents de type word, excel, pdf,…
\nPour cela, des op\u00e9rateurs sp\u00e9cifiques sont \u00e0 utiliser :<\/p>\n\n\n\n\n\n
Op\u00e9rateur<\/strong> <\/td>\n Description<\/strong> <\/td>\n Exemple d’utilisation<\/strong> <\/td>\n<\/tr>\n
filetype:ext<\/strong> <\/td>\n Limite les r\u00e9sultats \u00e0 un type de document donn\u00e9 <\/td>\n filetype:cyber.pdf
\ntrouvera les documents poss\u00e9dant l’extension pdf et contenant le mot cyber <\/td>\n<\/tr>\n
numrange<\/strong> <\/td>\n Limite les r\u00e9sultats aux documents contenant dans leur texte le nombre d’une page d\u00e9finie <\/td>\n numrange:1-100 cyber
\nretrouvera dans un document les pages contenant le mot cyber comprises entre la premi\u00e8re et la centi\u00e8me. Le m\u00eame r\u00e9sultat peut \u00eatre obtenu en tapant 1..100 cyber <\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

La commande type pour les recherche de documents est filetype:<\/em> suivi du mot cl\u00e9 de votre recherche lui m\u00eame suivi par la terminologie de l’extension du type de document souhait\u00e9 (pdf, xls, doc. txt, rar, tar.gz, etc.) exemple filetype:deplaine.pdf.<\/em>
\nLa formulation de la commande peut \u00eatre diff\u00e9rente, vous pouvez aussi taper deplaine filetype:PDF<\/em> , ce qui revient \u00e0 rechercher les documents contenant le mot deplaine de type pdf. De m\u00eame, dans la r\u00e9daction de la commande les espaces n’interf\u00e8rent pas dans le fonctionnement de la recherche.
\nVous pouvez \u00e9galement pr\u00e9ciser le type d’information contenu dans le document comme nous l’avons vu pr\u00e9c\u00e9dement en sp\u00e9cifiant des mots cl\u00e9s, tel que l’adresse e-mail par exemple. Par ailleurs comme vous l’avez vu dans le tableau des principaux op\u00e9rateurs de pr\u00e9cision, vous pouvez pour accentuer encore la pr\u00e9cision de la recherche, utiliser les guillemets ou encore les op\u00e9rateurs basiques tels + \/ -. Ceci signifie que vous avez une id\u00e9e tr\u00e8s pr\u00e9cise de ce que vous recherchez et que vous savez plus ou moins o\u00f9 chercher. Cela veut aussi dire que si vous entrez trop de pr\u00e9cision dans votre requ\u00eate et que celle-ci n’est pas formul\u00e9e exactement de la m\u00eame mani\u00e8re \u00e0 c’elle r\u00e9pertori\u00e9e dans Google, vous risquez de n’avoir aucun r\u00e9sultat.<\/p>\n

C’est pour cela que pour rechercher un document de quelque nature que ce soit (.pdf, .doc, etc.), il est pr\u00e9f\u00e9rable d’utiliser une ou deux commandes combin\u00e9es afin de ne pas trop restreindre les recherches et d’obtenir des resultats proches et d’en faire ensuite le tri manuellement.<\/p>\n

\n

Google : conclusion<\/strong><\/p>\n

\nIl est important de comprendre que toutes les informations que l’on peut trouver sur la toile sont parfois accessibles du fait de n\u00e9gligences, mais cela reste enti\u00e8rement l\u00e9gal de les consulter. L’usage que l’on peut en faire ensuite peut devenir lui compl\u00e8tement ill\u00e9gal.
\n
\nCf. Code p\u00e9nal : articles 323-2 concernant la protection particuli\u00e8re des syst\u00e8mes automatis\u00e9s de traitement de donn\u00e9es.
\nAinsi, l’acc\u00e8s frauduleux, le maintien frauduleux (art 323-1 c.p\u00e9nal) l’entrave et le faussement des syst\u00e8mes de traitement automatis\u00e9 de donn\u00e9es (art 323-2) ainsi que les suppressions, modifications ou destructions frauduleuse de donn\u00e9es (art 323-3) sont susceptibles de g\u00e9n\u00e9rer la responsabilit\u00e9 p\u00e9nal de leurs auteurs.<\/p>\n

Voici les peines encourues :<\/strong>
\nLoi N\u00ba 88-19 du 5 janvier 1988 relative \u00e0 la fraude informatique
\nAcc\u00e8s ou maintien frauduleux dans un syst\u00e8me informatique : <\/strong>
\n2 mois \u00e0 1 an de prison,
\n2 000 \u00e0 50 000 francs d’amende
\nAcc\u00e8s ou maintien frauduleux dans un syst\u00e8me informatique avec dommages involontaires :<\/strong>
\nModification ou suppression de donn\u00e9es, alt\u00e9ration du fonctionnement du syst\u00e8me<\/strong>
\n2 mois \u00e0 2 ans de prison,
\n10 000 \u00e0 100 000 francs d’amende.
\nEntrave volontaire au fonctionnement d’un syst\u00e8me informatique :<\/strong>
\n3 mois \u00e0 3 ans de prison,
\n10 000 \u00e0 100 000 francs d’amende.
\nIntroduction, suppression, modifications intentionnelles de donn\u00e9es : <\/strong>
\n3 mois \u00e0 3 ans de prison,
\n2 000 \u00e0 500 000 francs d’amende.
\nSuppression, modifications intentionnelles du mode de traitement, des transmissions de donn\u00e9es :<\/strong>
\n3 mois \u00e0 3 ans de prison,
\n2 000 \u00e0 500 000 francs d’amende.
\nFalsification de document informatique, usage de document falsifi\u00e9 :<\/strong>
\n1 an \u00e0 5 ans de prison,
\n20 000 \u00e0 2 000 000 francs d’amende.
\nExtraits donn\u00e9s pour illustration. Se rapporter au Journal Officiel pour le texte original<\/strong> <\/p>\n

Sources:<\/strong>
\njohnny.ihackstuff.com<\/a> : l’archive la plus compl\u00e8te sur Google, mise \u00e0 jour r\u00e9guli\u00e8rement avec une FAQ et un WIKI. (en anglais).
\nhttp:\/\/www.insecure.org<\/a> : une des sources d’information les plus compl\u00e8tes sur la s\u00e9curit\u00e9 informatique (en anglais).<\/p>\n

Fanch<\/p>\n","protected":false},"excerpt":{"rendered":"

Google : op\u00e9rateurs de pr\u00e9cision Vous trouverez dans le tableau ci-dessous les op\u00e9rateurs de pr\u00e9cision les plus importants et les plus utiles avec leur description et le r\u00e9sultat de leur fonctionnement. Op\u00e9rateur Description Exemple d’utilisation site Limite les r\u00e9sultats aux pages se trouvant dans un domaine d\u00e9fini site :destinationcyber.com deplaine trouvera toutes les pages contenant […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_citadela_custom_class":"","footnotes":""},"categories":[26],"tags":[],"class_list":["post-5686","post","type-post","status-publish","format-standard","hentry","category-internet"],"_links":{"self":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/5686","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=5686"}],"version-history":[{"count":0,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=\/wp\/v2\/posts\/5686\/revisions"}],"wp:attachment":[{"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=5686"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=5686"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/destinationcyber.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=5686"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}