-
Sadrazamv4
ig:sadrazam_v4 tg: Sadrazam.spy
================================================================================
[SPY-OSINT-SERIES #03] GOOGLE DORKING EĞİTİM SERİSİ - BÖLÜM 3: IOT KAMERA, CLOUD BUCKET VE ADMIN PANEL AVCILIĞI
================================================================================
[+] KONU: IoT Cihaz Tespiti, Cloud (S3/GCP) Depo Sızıntıları ve Gizli Paneller
[+] SEVİYE: İleri Düzey / OSINT & Red Teaming
[+] HEDEF: İnternete Açık Cihazlar, Bulut Depolama Açıktan Veri Çekme ve Yönetim Panelleri
--------------------------------------------------------------------------------
1. IOT (NESNELERİN İNTERNETİ) VE CANLI KAMERA SISTEMLERİ
--------------------------------------------------------------------------------
Varsayılan kimlik doğrulaması kapatılmamış veya arayüzü doğrudan web ortamına
açılmış IP kameraları ve ağ cihazlarını tespit etme dorkları.
[A] IP Kamera Arayüzleri (Axis, Hikvision, MOBOTIX vb.):
-> ÖRNEK:
inurl:top.htm inurl:currenttime
inurl:view/index.shtml
inurl:"ViewerFrame?Mode="
intitle:"Live View / - AXIS"
intext:"MOBOTIX Network Camera" intitle:"Control Center"
Ağ Cihazları ve Router Arayüzleri:
-> ÖRNEK:
intitle:"RouterOS" inurl:webfig
intitle:"D-Link" intext:"Wireless Router"
intitle:"Cisco Systems" inurl:level/15/exec/-/show
--------------------------------------------------------------------------------
2. BULUT DEPOLAMA (AWS S3 BUCKET, GOOGLE CLOUD STORAGE) SIZINTILARI
--------------------------------------------------------------------------------
Erişim izinleri ("Public Read") yanlış yapılandırılmış bulut klasörlerini ve
sızdırılmış medya/yedek arşivlerini avlama sorguları.
[A] Amazon AWS S3 Bucket Avcılığı:
-> ÖRNEK:
site:s3.amazonaws.com "targetsite"
site:s3.amazonaws.com filetype:xls OR filetype:xlsx "password"
inurl:amazonaws.com/ "index of"
Google Cloud & Azure Blob Storage:
-> ÖRNEK:
site:storage.googleapis.com filetype:sql
site:blob.core.windows.net filetype:json "api_key"
--------------------------------------------------------------------------------
3. KRİTİK ADMIN VE YÖNETİM PANELLERİ (C PANEL, PLESK, WEBMAIL)
--------------------------------------------------------------------------------
Saldırı yüzeyini (Attack Surface) genişletmek ve gizli kalmış yönetim arayüzlerini
bulmak için gelişmiş kombinasyonlar.
[A] Web Hosting / Sunucu Kontrol Panelleri:
-> ÖRNEK:
inurl:2082 OR inurl:2083 intitle:"cPanel"
intitle:"Plesk Obsidian" inurl:login
intitle:"Webmin" inurl:10000
Özel Kurumsal Webmail Portalları:
-> ÖRNEK:
intitle:"Outlook Web App" inurl
wa
intitle:"Roundcube Webmail" inurl:login
intitle:"Zimbra Web Client Sign In"
--------------------------------------------------------------------------------
4. PRATİK VE GERÇEK ZAMANLI OSINT KOMBİNASYONU
--------------------------------------------------------------------------------
Hedef kurumun AWS S3 depolarında halka açık bırakılmış PDF, SQL veya Zip
dosyalarını tek sorguda çıkarmak için kullanılan senaryo dorku:
[!] KOMBİNE DORK:
site:s3.amazonaws.com intext:"targetdomain.com" (extdf OR ext:sql OR ext:zip OR ext:env)
--------------------------------------------------------------------------------
[+] BÖLÜM 3 SONU.
[+] Devamı Bölüm 4'te (GHDB - Google Hacking Database Mantığı, Otomasyon & Python Dork Scanner) Gelecek!
=====
===========================================================================
[SPY-OSINT-SERIES #03] GOOGLE DORKING EĞİTİM SERİSİ - BÖLÜM 3: IOT KAMERA, CLOUD BUCKET VE ADMIN PANEL AVCILIĞI
================================================================================
[+] KONU: IoT Cihaz Tespiti, Cloud (S3/GCP) Depo Sızıntıları ve Gizli Paneller
[+] SEVİYE: İleri Düzey / OSINT & Red Teaming
[+] HEDEF: İnternete Açık Cihazlar, Bulut Depolama Açıktan Veri Çekme ve Yönetim Panelleri
--------------------------------------------------------------------------------
1. IOT (NESNELERİN İNTERNETİ) VE CANLI KAMERA SISTEMLERİ
--------------------------------------------------------------------------------
Varsayılan kimlik doğrulaması kapatılmamış veya arayüzü doğrudan web ortamına
açılmış IP kameraları ve ağ cihazlarını tespit etme dorkları.
[A] IP Kamera Arayüzleri (Axis, Hikvision, MOBOTIX vb.):
-> ÖRNEK:
inurl:top.htm inurl:currenttime
inurl:view/index.shtml
inurl:"ViewerFrame?Mode="
intitle:"Live View / - AXIS"
intext:"MOBOTIX Network Camera" intitle:"Control Center"
Ağ Cihazları ve Router Arayüzleri:
-> ÖRNEK:
intitle:"RouterOS" inurl:webfig
intitle:"D-Link" intext:"Wireless Router"
intitle:"Cisco Systems" inurl:level/15/exec/-/show
--------------------------------------------------------------------------------
2. BULUT DEPOLAMA (AWS S3 BUCKET, GOOGLE CLOUD STORAGE) SIZINTILARI
--------------------------------------------------------------------------------
Erişim izinleri ("Public Read") yanlış yapılandırılmış bulut klasörlerini ve
sızdırılmış medya/yedek arşivlerini avlama sorguları.
[A] Amazon AWS S3 Bucket Avcılığı:
-> ÖRNEK:
site:s3.amazonaws.com "targetsite"
site:s3.amazonaws.com filetype:xls OR filetype:xlsx "password"
inurl:amazonaws.com/ "index of"
Google Cloud & Azure Blob Storage:
-> ÖRNEK:
site:storage.googleapis.com filetype:sql
site:blob.core.windows.net filetype:json "api_key"
--------------------------------------------------------------------------------
3. KRİTİK ADMIN VE YÖNETİM PANELLERİ (C PANEL, PLESK, WEBMAIL)
--------------------------------------------------------------------------------
Saldırı yüzeyini (Attack Surface) genişletmek ve gizli kalmış yönetim arayüzlerini
bulmak için gelişmiş kombinasyonlar.
[A] Web Hosting / Sunucu Kontrol Panelleri:
-> ÖRNEK:
inurl:2082 OR inurl:2083 intitle:"cPanel"
intitle:"Plesk Obsidian" inurl:login
intitle:"Webmin" inurl:10000
Özel Kurumsal Webmail Portalları:
-> ÖRNEK:
intitle:"Outlook Web App" inurl
waintitle:"Roundcube Webmail" inurl:login
intitle:"Zimbra Web Client Sign In"
--------------------------------------------------------------------------------
4. PRATİK VE GERÇEK ZAMANLI OSINT KOMBİNASYONU
--------------------------------------------------------------------------------
Hedef kurumun AWS S3 depolarında halka açık bırakılmış PDF, SQL veya Zip
dosyalarını tek sorguda çıkarmak için kullanılan senaryo dorku:
[!] KOMBİNE DORK:
site:s3.amazonaws.com intext:"targetdomain.com" (ext
df OR ext:sql OR ext:zip OR ext:env)--------------------------------------------------------------------------------
[+] BÖLÜM 3 SONU.
[+] Devamı Bölüm 4'te (GHDB - Google Hacking Database Mantığı, Otomasyon & Python Dork Scanner) Gelecek!
=====
===========================================================================
