- Tytuł:
-
The Internet Data Collection with the Google Hacking Tool – White, Grey or Black Open-Source Intelligence?
Pozyskiwanie informacji z Internetu metodą Google Hacking – biały, szary czy czarny wywiad? - Autorzy:
-
Mider, Daniel
Garlicki, Jan
Mincewicz, Wojciech - Powiązania:
- https://bibliotekanauki.pl/articles/501858.pdf
- Data publikacji:
- 2019-04-23
- Wydawca:
- Agencja Bezpieczeństwa Wewnętrznego
- Tematy:
-
Google Hacking
FOCA
metadata harvesting
browser
wyszukiwarka internetowa - Opis:
-
The article analyzes the potential of obtaining internet-based information techniques
referring to as Google Hacking (GH), that is, the forwarding of Google search queries
revealing data not available directly or whose acquisition is unauthorized for ethical
reasons, legal reasons or both. Techniques of obtaining information by GH method
have been divided into three groups. The first method of obtaining data that does
not raise ethical and legal concerns is referred to as open-source, white intelligence,
including the search for deleted and archived pages, search for some information
about users and other substantive information. The second group of techniques (grey
intelligence) – raising ethical concerns – included the acquisition of information
left (unconsciously) by the authors and owners of websites, information about
the structure of websites and the configuration parameters of www servers. The last
group of techniques is the so-called black intelligence – illegal and mostly unethical
acts. There subject of analysis was the potential of obtaining secured information,
of sensitive personal data and configuration parameters of programs and devices.
The text is complemented by the analysis of the possibilities of obtaining information
through the FOCA (Fingerprinting Organizations with Collected Archives) program,
used to automate GH queries, metadata harvesting oriented, i.e. mass mining
and analysis of meta-data contained in online documents.
W artykule dokonano analizy potencjału technik pozyskiwania informacji w Internecie określanych mianem Google Hacking (GH), tj. formułowania zapytań dla przeglądarki Google, ujawniających dane niedostępne bezpośrednio lub te, których pozyskanie jest nieuprawnione z powodów etycznych, prawnych lub z obu tych przyczyn. Techniki zdobywania informacji metodą GH pogrupowano w trzy zbiory. Pierwszy sposób pozyskiwania danych, który nie budzi zastrzeżeń etycznych i prawnych, określono mianem białego wywiadu. Zaliczono do niego wyszukiwanie stron usuniętych i archiwalnych, wyszukiwanie niektórych informacji o użytkownikach oraz innych informacji merytorycznych. Do drugiej grupy technik, określanych jako szary wywiad, wątpliwych z etycznego punktu widzenia, włączono zdobywanie informacji pozostawionych nieświadomie przez twórców i właścicieli witryn internetowych, informacji o strukturze witryn internetowych oraz parametrów konfiguracyjnych serwerów www. Ostatnią grupę technik stanowi czarny wywiad, tj. działania nielegalne i najczęściej nieetyczne. Przeanalizowano tu potencjał uzyskiwania informacji zabezpieczonych, osobowych danych wrażliwych oraz parametrów konfiguracyjnych programów i urządzeń. Uzupełnienie tekstu stanowi analiza możliwości pozyskiwania informacji za pomocą programu FOCA (Fingerprinting Organizations with Collected Archives), służącego do automatyzowania zapytań GH i zorientowanego na metadata harvesting, czyli masowe odnajdywanie i analizowanie metadanych zawartych w dokumentach online. - Źródło:
-
Przegląd Bezpieczeństwa Wewnętrznego; 2019, 11, 20; 280-300
2080-1335
2720-0841 - Pojawia się w:
- Przegląd Bezpieczeństwa Wewnętrznego
- Dostawca treści:
- Biblioteka Nauki
Artykuł