domingo, octubre 02, 2011

Cuatro cosas que Bing hace mejor que Google (2 de 2): Archivos comprimidos y búsqueda por IP

************************************************************************************************
Cuatro cosas que Bing hace mejor que Google (1 de 2)
Cuatro cosas que Bing hace mejor que Google (2 de 2)
************************************************************************************************

3.- Archivos contenedores

Una de las cosas que más me ha llamado la atención es la capacidad de Bing para buscar por el contenido dentro de determinados formatos de ficheros comprimidos, permitiendo encontrar ficheros que Google es incapaz de descubrir. Por ejemplo, buscando por un fichero que sabemos que está en un .zip, en BING aparece el fichero, aunque como se puede ver en la extensión es un zip.

Figura 9: Búsqueda de ficheros en archivos comprimidos con BING

En Google, si se busca ese fichero, aparece en todas las ubicaciones en que se encuentra, pero ninguna, como se puede ver en la siguiente imagen, en las que está comprimido. Esto haría que, si un fichero está publicado solo en un archivo comprimido, nunca aparezca buscando por Google.

Figura 10: Google no encuentra ficheros en archivos comprimidos

No solo indexa BING los ficheros zip, sino que otros formatos comprimidos muy útiles para pentesting como son los .jar están indexados, lo que ayuda a buscar archivos Java utilizados en determinados applets, por ejemplo.

Figura 11: Búsqueda de ficheros en archivos jar

No todos los formatos comprimidos están siendo analizados, así los RAR no están indexados aunque estaría bien que siguieran profundizando en esta línea.

4.- Operador IP

Este es un clásico para pentesting, el poder buscar URLS indexadas en una dirección IP sólo se puede hacer con BING, lo que lo hace bastante útil para pentesting en muchos entornos. Google no lo permite.

Figura 12: La búsqueda por IP en BING

Estas cuatro cosas son solo algunas que vendría muy bien tener en la base de datos de Google Search, para poder unirlas junto a algunas cosas que tiene Google y no BING. De cualquier manera, está claro que si haces Google Hacking, Bing Hacking y Shodan Hacking es mejor que solo con uno de los tres.

Saludos Malignos!


************************************************************************************************
Cuatro cosas que Bing hace mejor que Google (1 de 2)
Cuatro cosas que Bing hace mejor que Google (2 de 2)
************************************************************************************************

2 comentarios:

  1. Algo mejor tenía que hacer, tiene a Microsoft detrás. ¿Que te parecen los cambios en Blogger?Están en fase beta pero opino que devaluan la intervención del usuario, siguen la tendencia Light que consiste en reducir y facilitar y a la vez minimizar posibilidades. Un saludo.

    ResponderEliminar
  2. Interesante lo del parámetro "ip:". ¿No se puede usar una IP para el "site:"? La verdad es que nunca lo he intentado, pero yo creía que si...

    Saludoos.

    ResponderEliminar