Nos données ne sont en sécurité nulle part ;-). Bon OK je sais, je ne vous apprends rien, mais l’actu du jour me permet de faire une petite piqure de rappel.

D’habitude un vol de données se passe plutôt dans cet ordre : intrusion et installation d’un logiciel malveillant qui permet à l’attaquant de récupérer ce dont il a besoin.

Et bien, sachez que ce coquin de régime chinois a trouvé plus simple et a décidé de détourner le trafic Internet mondial sur ses propres réseaux, ce qui lui permet de voir, de stocker et de voler ce qu’il veut. Au calme.

Ce 6 juin, et durant 2h, une grande partie du trafic des appareils mobiles européens a été détournée via des systèmes contrôlés par China Telecom (entreprise détenue par le gouvernement chinois). C’est cette anomalie qui a permis d’identifier le problème. Ce type d’erreur peut arriver, et il est souvent de l’ordre de quelques minutes. Ce qui a alerté dans ce cas précis a été le délai anormalement long.

Il faut savoir qu’en temps normal le transfert de ces données est routé via un réseau BGP (Border Gateway Protocol) qui redirige le trafic au niveau du fournisseur de service Internet. Dans le cas présent le réseau est géré par la société Suisse Safe Host et l’ont s’est rendu compte que plus de 70 000 routes ont été détournées vers le fournisseur d’accès Internet chinois. Ouch.

Parmi les réseaux mobiles concernés il y a notamment Swisscom (Suisse), KPN (Pays-Bas) ou encore …. Bouygues et Numericable en France.

Les données des réseaux mobiles européens se sont donc retrouvées dans les mains chinoises, ce qui a également créé des ralentissements voire même empêché les connexions de certains utilisateurs.

Si vous avez remarqué un comportement étrange de votre mobile il y a quelques jours, ça vient peut-être de là et Xi Jinpingpong sait déjà tout de vous 😉

La cause du problème n’est donc pas claire et surtout ce n’est pas la première fois que China Telecom est impliqué dans ce type d’action assez louche. Déjà en 2010 ils avaient réussi à détourner 10-15% du trafic web mondial sur leurs serveurs en utilisant le même procédé (appelé à l’époque BGP hijacking).

Rebelote 5 ans plus tard avec à nouveau une redirection partielle du web. Pour rappel, ils étaient aussi de la partie dans l’histoire de la censure des SMS en Chine il y a quelques années. Bref ça commence à faire beaucoup.

Pour la blague, j’ai reçu hier un appel en numéro masqué sur mon smartphone secret et en décrochant, j’ai eu le droit à un message publicitaire en chinois. Première fois que ça m’arrive. Je ne sais pas si ça un rapport avec l’affaire exposée ci-dessus, mais c’était bien chelou.

Dans ce nouvel épisode des Webosaures, Remouk et moi-même abordons le sujet de la musique. Comment faire de la musique chez soi, quels outils, comment en faire la promo…etc.

Alors évidemment, même si j’ai quelques skills de débutant en Logic Pro X, Rémi à derrière lui une longue carrière de musicien, notamment avec son groupe de punk geek, Kickban. C’est donc lui qui cette fois squatte le micro pour partager avec nous son expérience. Et de mon côté, je me concentre sur les questions à la con (ou pas).

Encore un bon moment détente qui une fois n’est pas coutume fait 1h45 au garrot.

Bonne émission à tous !

Depuis quelques jours, je vois circuler sur mes réseaux, une liste de Google Dorks 2019, c’est à dire de requêtes Google permettant de trouver des ressources indexées qui ne devraient pas l’être.

Cela peut être des pages de login à des routeurs, à des VPN, des listes de fichiers, des documents divers et variés, voire des choses contenant des mots de passe ou les détails d’une configuration.

L’objectif des Dorks est de détecter si des fuites d’information vous concernant vous ou votre entreprise sont visibles sur les moteurs de recherche et notamment Google. Ainsi vous pourrez sécuriser encore un peu plus vos systèmes ou toucher quelques récompenses pour ceux qui pratiquent le bug bounty.

Le truc avec cette liste « 2019 » qui circule c’est qu’elle contient uniquement de vieux trucs et absolument rien qui n’a été découvert en 2019.

Alors plutôt que vous perdiez votre temps avec cette liste moisie, je vais vous donner la vraie liste des Google Dorks découverts depuis le 1er janvier 2018 jusqu’à présent (2019).

Disclaimer : N’utilisez pas cette liste pour une activité illégale d’abord parce que cela vous enverra directement en prison pour quelques années vu que Google sait déjà tout sur vous et vous balancera avec plaisir. Puis vous aurez l’air con quand vous expliquerez aux vrais taulards qui partagent votre nouvelle vie que vous êtes là à cause d’une recherche sur Google. C’est pas très vendeur ;-).

inurl:"/vpn/tmindex.html" vpn
intext:"Powered by GetSimple" -site:get-simple.info
inurl:"/fuel/login"
intitle:"index of" intext:"Includes wordpress"
intitle:"netscaler gateway" intext:password "please log on"
inurl:users.json + "username"
intitle:"index of" intext:"Includes
inurl:old "index of" "wp-config.php"
inurl:9000 AND intext:"Continuous Code Quality"
s3 site:amazonaws.com filetype:sql
intext:"wordpress" filetype:xls login & password
"Web Analytics powered by Open Web Analytics - v: 1.6.2"
intitle:"Outlook Web Access" | "Outlook Web app" -office.com -youtube.com -microsoft.com
intext:"Sign in with your organizational account" login -github.com
"/FTPSVC2" intitle:"index of"
intitle:"index of" "W3SVC1"
inurl:"CookieAuth.dll?GetLogon?" intext:log on
-youtube.com login | password | username intitle:"assessment"
s3 site:amazonaws.com filetype:xls login
s3 site:amazonaws.com filetype:xls password
intext:backup.sql intitle:index.of
intext:user.sql intitle:index.of
inurl:jsmol.php
intitle:"Pi-hole Admin Console"
filetype:inc php -site:github.com -site:sourceforge.net
filetype:php "Notice: Undefined variable: data in" -forum
intitle:"WAMPSERVER homepage" "Server Configuration" "Apache Version"
intitle:"report" ("qualys" | "acunetix" | "nessus" | "netsparker" | "nmap") filetype:pdf
filetype:git -github.com inurl:"/.git"
intitle:"iLO Login" intext:"Integrated Lights-Out 3"
filetype:svn -gitlab -github inurl:"/.svn"
"please sign in" "sign in" "gophish" +"login"
intitle:"LaserJet" "Device status" "Supplies summary"
inurl:github.com intext:.ftpconfig -issues
inurl:bc.googleusercontent.com intitle:index of
intitle:"admin console" inurl:login site:"*.edu"|site:"*.gov"|site:"*.net" -site:*.com -help -guide -documentation -release -notes -configure -support -price -cant
inurl:/login.rsp
site:global.gotomeeting.com inurl:recording
inurl:/web-console/ServerInfo.jsp | inurl:/status?full=true
inurl:/CFIDE/administrator/index.cfm | inurl:/CFIDE/componentutils/login.cfm | inurl:/CFIDE/main/ide.cfm | inurl:/CFIDE/wizards/
intitle:"oracle bi publisher enterprise login"
"keyed alike" site:gov filetype:pdf
inurl:"/Shop/auth/login"
inurl:office365 AND intitle:"Sign In | Login | Portal"
intext:"Login | Password" AND intext:"Powered by | username" AND intext:Drupal AND inurl:user
intext:"config" intitle:"Index of .ssh"
"php class JConfig" AND inurl:configuration AND ext:"bak | old | pdf | php | txt"
inurl:"urlstatusgo.html?url=" -intext:"Disallowed by URL filter"
inurl:"cs.html?url="
inurl:+CSCOE+/logon.html
inurl:login.txt filetype:txt
inurl:login.aspx filetype:aspx intext:"TMW Systems"
jmeter.log filetype:log
intitle:settings.py intext:EMAIL_USE_TLS -git -stackoverflow
inurl:wp-config.php intext:DB_PASSWORD -stackoverflow -wpbeginner
intext:"@gmail.com" AND intext:"@yahoo.com" filetype:sql
intext:"the WordPress" inurl:wp-config ext:txt
site:mil ext:cfm inurl:login.cfm
"passport" filetype:xls site:"*.edu.*" | site:"*.gov.*" | site:"*.com.*" | site:"*.org.*" | site:"*.net.*" | site:"*.mil.*"
site:connect.garmin.com inurl:"/modern/profile/"
site:connect.garmin.com inurl:"/modern/activity/"
intitle:"qBittorrent Web UI" inurl:8080
intext:"series Network Configuration" AND intext:"canon"
inurl:ctl/Login/Default.aspx
inurl:dnn.js
inurl:TOP/PRTINFO.HTML
intitle:"index of" scada
inurl:/clusters intitle:"kafka Manager"
inurl:7474/browser intitle:Neo4j
intitle:OmniDB intext:"user. pwd. Sign in."
intext:"Powered by 74cms v5.0.1"
inurl:wp-login.php?action=register
intext:[To Parent Directory] & ext:sql | ext:cnf | ext:config | ext:log
ext:txt | ext:sql | ext:cnf | ext:config | ext:log & intext:"admin" | intext:"root" | intext:"administrator" & intext:"password" | intext:"root" | intext:"admin" | intext:"administrator"
inurl:/pages/default.aspx | inurl:/páginas/default.aspx
site:www.openbugbounty.org + intext:"Open Redirect" + intext:"Unpatched"
"Powered by ViewVC 1.0.3"
"/var/cache/registry/"
inurl:_vti_bin/sites.asmx?wsdl | intitle:_vti_bin/sites.asmx?wsdl
type:mil inurl:ftp ext:pdf | ps
site:com inurl:b2blogin ext:cfm | jsp | php | aspx
site:com inurl:jboss filetype:log -github.com
inurl:/signin.php?ret=
"This service is powered by a copy of ZendTo"
allintitle: "index of/admin"
intitle: "index of" "./" "./bitcoin"
intitle:"index of" ".cpanel/caches/config/"
intitle: "Index of" intext:log
Find 3cx Phone System Management Console
intitle:"Directory Listing For" "Filename" intext:Tomcat/5.0.28
site:azurewebsites.net inurl:.gov | .mil | .edu
intitle: "index of" "includes"
inurl:/uploads/wc-logs/
intitle:"index of" "db"
intitle:"iDRAC-login"
intitle:"Log In - Juniper Web Device Manager"
intitle:.:: Welcome to the Web-Based Configurator::.
"Powered by BOINC"
"Powered by Trac 1.0.2"
"online learning powered by bksb"
inurl:/php-errors.log filetype:log
inurl:/files/_log/ filetype:log
inurl:8000/portal/
inurl:/portal/apis/fileExplorer/
inurl:'/scopia/entry/index.jsp'
inurl:'/logon/logonServlet'
intitle:'Welcome to JBoss AS'
inurl:'/zabbix/index.php'
intitle:'Centreon - IT & Network Monitoring'
"/1000/system_information.asp"
inurl:typo3conf/l10n/
inurl:/files/contao
/adp/self/service/login
intext:reports filetype:cache
intitle:"NetcamSC IP Address"
inurl:/phpMyAdmin/setup/index.php?phpMyAdmin=
inurl:pipermail filetype:txt
intitle:"index of" ".dockerignore"
intitle:"index of" "/aws.s3/"
inurl:SSOLogin.jsp intext:"user"
intitle:settings.py intext:EMAIL_HOST_PASSWORD -git -stackoverflow
intitle:"index of" "/bitcoin/"
intitle:"index of" ".pem"
allinurl:asdm.jnlp
inurl:/snap.cgi?&-getpic
intitle:"Home-CUPS" intext:printers -mugs
"Last modified" intitle:"index of" "dropbox"
"description" & "size" intitle:"index of" "owncloud"
"sasl_passwd" | smtpd.conf intitle:"index of"
intitle:"index of" "/user" | "/users"
username | password inurl:resources/application.properties -github.com -gitlab
intitle:"index of" hosts.csv | firewalls.csv | linux.csv | windows.csv
intitle:"index of" users.csv | credentials.csv | accounts.csv
inurl:scanned & documents intitle:"index of" IT
intitle:"index of" inurl:documents backup
intitle:vendor | supply & login | portal intext:login | email & password
intext:pin | userid & password intitle:supplier | supply & login | portal
allinurl:"/SilverStream/Meta/"
inurl:/za/login.do
inurl:/adfs/services/trust
intitle:rms webportal
inurl:F5Networks-SSO-Req?
inurl:shared/login.jsp?/ BMC arsys
inurl:login.htm "xpress" password
inurl:login.htm "access" database
"Proudly created with Wix.com"
inurl:"/cgi-bin/WS_FTP.LOG"
inurl:"/cgi-bin/CVS/"
inurl:"/.Trash" intitle:"index of" ~
intitle:"index of" $Recycle.bin
intitle:"index of" "/Windows/Recent" | "/Windows/History/"
intitle:"index of" "WindowsCookies"
intitle:"index of" "Application Data/Microsoft/Credentials"
intitle:"index of" "hiberfil.sys"
allintitle:"Index of /Admin/Common" | allintext:"Parent Directory"
allinurl:"wp-content/plugins/wordpress-popup/views/admin/"
inurl:"/my-account-login" | allintext:"My Account"
allintitle:"Index of /ThinkPHP" | inurl: "/ThinkPHP/"
inurl:nagios/cgi-bin/status.cgi
inurl:/FxCodeShell.jsp/ "Login Form" "Blog Comments"
intext:"Portador do CPF"
inurl:"/sidekiq/busy"
intitle:"Device(" AND intext:"Network Camera" AND "language:" AND "Password"
intext:"Any time & Any where" AND "Customer Login"
intitle:"Screenly OSE" intext:"Schedule Overview" AND "Active Assets" AND "Inactive Assets"
inurl:"fhem.cfg" AND 'fhem.cfg' -github
intitle:"InfluxDB - Admin Interface" -github
intitle:"webcam 7" inurl:'/gallery.html'
intitle:"Login - Xfinity" AND "Gateway > Login"
intitle:QueryService Web Service
intitle:"index of /" ssh
"Please click here to download and install the latest plug-in. Close your browser before installation."
inurl:/pwm/public/
inurl:/login.zul
intitle:"FCKeditor - Uploaders Tests"
intitle:"FCKeditor - Connectors Tests"
inurl:/setup.cgi@next_file=
intitle:"Index of /" inurl:passport
intext:" - 2019 Cott Systems, Inc."
"I have been invoked by servletToJSP"
inurl:/sap/bc/bsp
inurl:/irj/portal
inurl:/scripts/wgate
inurl:infoviewapp
inurl:"/irj/go/km/docs/"
inurl:"/irj/go/km/" intext:navigation
inurl:"/webdynpro/resources/sap.com/"
filetype:cwr inurl:apstoken
inurl:apspassword
filetype:pub "ssh-rsa"
filetype:doc "Answer Key"
inurl:"ai1wm-backups"
"dispatch=debugger."
intitle:Test Page for the Nginx HTTP Server on Fedora
inurl:admin.php inurl:admin ext:php
intitle: "Nexus Repository Manager"
inurl:LOG.txt X-System folder
inurl:webman/index.cgi
"Example: jane.citizen1"
intext:"EQ1PCI"
intext:password "Login Info" filetype:txt
filetype:txt "Registration Code"
"login":
inurl:_cpanel/forgotpwd
"Powered by vShare"
inurl:/help/lang/en/help
inurl:public.php inurl:service ext:php
filetype:xml config.xml passwordHash Jenkins
intitle:ProFTPD Admin - V1.04
intitle:"VB Viewer"
index of /etc/certs/
intitle:"Index of /private/"
"inurl:"Umbraco/#/login" site:*edu"
"site:ghostbin.com " / " "
"site:hastebin.com " / " "
intitle:'index of' "error_log"
intitle:'index of' "access_log"
inurl:/certsrv/certrqus.asp
inurl:/config/authentication_page.htm
intext:"Type in Username and Password, then click Ok" intitle:"log in"
intitle:"index of /" intext:/backup
"syd_apply.cfm"
inurl:/wp-content/uploads/wp-backup-plus/
intitle:"index of /" authorized_keys
index of kcfinder/
index of /ckeditor
filetype:rdp default.rdp
filetype:txt "License Key"
intitle:"index of /" intext:/descargas/
intitle:"index of /" intext:/Download/
intext:"Powered by Abyss Web Server"
intitle:"index of" pagefile.sys
intitle:index of /.sql.gz intext:/backup/
inurl:/proc/tty/ index of
inurl:/sample/LvAppl/lvappl.htm
allinurl:control/multiview
allinurl:DialogHandler.aspx
intitle:"VertrigoServ" + "Welcome to VertrigoServ"
intitle:"Swagger UI - " + "Show/Hide"
inurl:/_vti_pvt/service.cnf | inurl:/_vti_inf.html | inurl:/_vti_bin/ | inurl:/_vti_bin/spsdisco.aspx
intitle: "Welcome to nginx!" + "Thank you for using nginx."
"vpnssl"
intext:jdbc:oracle filetype:java
intitle:" - Revision" + "subversion version"
Index of /.svn
inurl:"swagger-ui/index.html"
intitle:livezilla "Server Time"
intitle:"Sucuri WebSite Firewall - Access Denied"
intext:"Powered by phpSQLiteCMS" | intitle:"phpSQLiteCMS - A simple & lightweight CMS"
inurl:"/phpsqlitecms/cms/index.php"
intitle:"SQLiteManager" + intext:"Welcome to SQLiteManager version "
"This server is operated by OpenX."
intitle:"docker" intitle:"index of" config
inurl:wls-wsat intext:"weblogic.wsee.wstx.wsat"
intext:"Resource dumped by" intext:jcr -site:adobe.com
inurl:phpPgAdmin intext:"Cappuccino" | intext:"Blue/Green"
inurl:filebrowser.wcgp?subDir Communigate
ext:env intext:APP_ENV= | intext:APP_DEBUG= | intext:APP_KEY=
inurl:/Portal/Portal.mwsl?PriNav=FileBrowser
inurl:"/wp-json/" -wordpress
inurl:"/saml2?SAMLRequest="
inurl:home.tcl intitle:gaia
"[HKEY_CURRENT_USERSoftwareSimonTathamPuTTYSessions]" ext:reg
inurl:"/uddiexplorer/searchpublicregistries.jsp"
inurl="/uddiexplorer/SetupUDDIExplorer.jsp"
intitle:login "recruiter" | "employer" | "candidate"
filetype:reg reg HKEY_CURRENT_USER intext:password
inurl:department intext:"hardware inventory" firewall router ext:(doc | pdf | xls| psw | ppt | pps | xml | txt | ps | rtf | odt | sxw )
intext:"authentication" intranet password login inurl:account ext:(doc | pdf | xls| psw | ppt | pps | xml | txt | ps | rtf | odt | sxw | xlsx | docx | mail)
inurl:login intext:"reset your password"
intext:"Powered by Nesta"
Coldbox | contentbox | commandbox "Powered by ContentBox"
intext:(username | user | email | sign on | login | auth) admin dashboard | panel -stackoverflow
inurl:login.do? | shoplogin.do | adminlogin
intext:"Powered by Typesetter"
intext:"Powered by (Quantum | Quantum CMS | CMS)
inurl:"Default+Administrator+View"
inur:"arsys/forms" | "arsys/shared" | "/arsys/home"
filetype:txt $9$ JunOS
filetype:txt line vty 0 4
"ProQuest provides subscription access to numerous premium technical journals, dissertations and other information databases."
intext:"paytm" intitle:"index of"
intitle:"Log in - WhatsUp Gold"
intitle:"OAuth Server Login"
inurl:"standalone.xml" intext:"password>"
intext:Modified files in JOE when it aborted on JOE was aborted because the terminal closed
intext:"please find attached" "login" | password ext:pdf
intitle:Login inurl:login.php intext:admin/admin
intext:"KRAB-DECRYPT.txt" intitle:"index of"
intext:pure-ftpd.conf intitle:index of
intext:my.cnf intitle:index of
configuration> + filetype:config -github.com
inurl:logs/gravityforms
inurl:robots.txt intext:Disallow: /web.config
/_wpeprivate/config.json
intext:"Powered by Sentora" -github.com
inurl:"build.xml" intext:"tomcat.manager.password"
/var/www/manage/storage/logs/laravel- ext:log
site:drive.google.com /preview intext:movie inurl:flv | wmv | mp4 -pdf -edit -view
inurl:/yum.log | intitle:yum.log + ext:log
intitle:"index of" intext:twr.html
intitle:"index of" intext:login.csv
inurl:/banking.jsp?fldsegment=
inurl:/INALogin.jsp
intext:ZAP Scanning Report Summary of Alerts ext:html
inurl:"trello.com" and intext:"username" and intext:"password"
inurl:/typo3/typo3conf
inurl:/_hcms/
intext:"define('DB_NAME'," ext:txt
intext:"class JConfig {" inurl:configuration.php
intitle:backup+index of
inurl:/wp-json/wp/v2/users/ "id":1,"name":" -wordpress.stackexchange.com -stackoverflow.com
inurl:"wp-license.php?file=../..//wp-config"
intext:"M3R1C4 SHELL BACKDOOR"
intitle:"phpVirtualBox - VirtualBox Web Console"
intext:"PHP Version " ext:php intext:"disabled" intext:"Build Date" intext:"System" intext:"allow_url_fopen"
intext:"Build dashboard" intext:"Project" intext:"Plan" intext:"Build"
"index of" "database.sql.zip"
inurl:/wp-content/ai1wm-backups + wpress
ext:ppk ssh key -github.com -gitlab
inurl:conf/tomcat-users.xml -github
"index of" "database_log"
inurl:/usersignin?
inurl:"/gitweb.cgi?"
inurl:elmah.axd intext:"Powered by ELMAH" -inurl:detail
"index of" /wp-content/uploads/shell.php
"battlefield" "email" site:pastebin.com
"File Manager - Current disk free"
"Index of" "database.sql"
inurl:wp-config.bak
inurl: "Mister Spy" | intext:"Mister Spy & Souheyl Bypass Shell"
intext:"Thank you for using BIG-IP."
inurl:login.php.bak
intitle:"index of" ".travis.yml" | ".travis.xml"
intitle:"index of" "laravel.log" | "main.yaml" | "server.cfg"
"ansible.log" | "playbook.yaml" | ".ansible.cfg" | "playbook.yml" | host.ini intitle:"index of"
intext:"rabbit_password" | "service_password" filetype:conf
"whoops! there was an error." "db_password"
swiftmailer intitle:"index of" "smtp.yml" | "smtp.xml"
intitle:"index of" "config.yml" | "config.xml" intext:login | auth
intitle:"index of" "config.yml" | "config.xml" intext:login | auth
intitle:"index of" ".gitignore"
intext:APIKey ext:js | xml | yml | txt | conf | py -github -stackoverflow intitle:"index of"
inurl:tests/mocks intext:autoloader
inurl:lighttpd.conf lighttpd site:github.com
-site:smarty.net ext:tpl intext:"
inurl:nginx.conf nginx site:github.com
intext:"successfully" intitle:"index of" config | log | logged -stackoverflow
ext:log intext:"connection" intitle:"index of" -stackoverflow
employee "training" intitle:index.of ext:doc | pdf | xls |docx |xlsx
hardware | software "migration" intitle:index.of ext:xls | xlsx | doc | docx | pdf
"var miner=new CryptoLoot.Anonymous" intext:CryptoLoot.Anonymous
inurl:secure/dashboard jspa
inurl:travis.yml tornado site:github.com
intext:"login" department | admin | manager | company | host filetype:xls | xlsx -community -github
inurl:"/p3p.xml" | intitle: "p3p.xml" -github.com
inurl:"/tiny_mce/plugins/ajaxfilemanager/inc/data.php" | inurl:"/tiny_mce/plugins/ajaxfilemanager/ajax_create_folder.php" -github
intitle:index.of id_rsa -id_rsa.pub
intext:"please change your" password |code | login file:pdf | doc | txt | docx -github
"air confirmation" "passenger(s)"
intitle:HTTP Server Test Page powered by CentOS
inurl:"debug/default/view?panel=config"
inurl:configuration.php and intext:"var $password="
inurl:/dbcp.properties + filetype:properties -github.com
inurl:"root?originalDomain"
inurl:"/jira/login.jsp" intitle:"JIRA login"
intitle:"manager area" password -stackoverflow.com
"Copyright Metislab" password
filetype:txt Administrator:500:
nd=m_fundraising_detail "login here"
inurl:login.jsp intitle:"admin"
inurl:/wp-includes/certificates/
filetype:xls | xlsx intext:software license site:.gov
filetype:xls | xlsx intext:cisco -cisco.com site:.gov
intext:vmware virtual site:.gov filetype:xls | xlsx | doc | pdf
(intitle:"plexpy - home" OR "intitle:tautulli - home") AND intext:"libraries"
intext:define('AUTH_KEY', ' wp-config.php filetype:txt
"Powered by 2Moons"
intitle:"UltraDNS Client Redirection Service"
"Powered byPlanet eStream"
intitle:"This is pdfTeX, Version"
inurl:wp-config-backup.txt
"webkactus"
"CCCLogin.aspx"
"PaperCut Login"
intext:cv OR intext:curriculum vitae "passport details" ext:doc -template
intitle:"MyWebSQL" + "User ID: Password:"
intitle:"SSL VPN Service" + intext:"Your system administrator provided the following information to help understand and remedy the security conditions:"
intitle:"apache tomcat/" "Apache Tomcat examples"
filetype:png | "proportal"
frmLogin
"2004 - 2018 iboss, Inc. All rights reserved."
intitle:Wagtail.-.Sign in intext:Javascript.is.required.to.use.Wagtail
inurl:'/SSI/Auth/ip_configuration.htm'
intitle:"Malware Analysis Report"
intext:"Powered by www.yawcam.com"
allintitle:restricted filetype:doc site:gov
intext:"default values: admin/1234"
"password.xlsx" ext:xlsx
"username.xlsx" ext:xlsx
intitle:"index of /bins" arm
inurl:/admin intitle:Pulse.CMS -pulsecms.com
intext:Omeka*Username Powered.by.Omeka inurl:admin -github -omeka.org
filetype:gitattributes intext:CHANGELOG.md -site:github.com
inurl:/sitefinity intext:Copyright.(c)*Telerik. Site.Finity
"index of /ups.com/WebTracking"
filetype:env intext:REDIS_PASSWORD
filetype:env intext:AWS_SECRET
filetype:env intext:mail_host + intext:bluehost
intitle:'System Web Interface: WATTrouter M'
inurl:"/logon.aspx?ReturnUrl="
inurl:login.jsp?permissionViolation
intext:Connect.with.Finalsite intitle:admin -facebook
inurl:/contao/main ext:php -community -github
inurl:/CMSPages/logon ext:aspx
inurl:/index.php/login intext:Concrete.CMS
"Powered by Open Source Chat Platform Rocket.Chat."
inurl:'listprojects.spr'
inurl:'/blog/Account/login.aspx'
inurl:composer.json codeigniter -site:github.com
allintext:'HttpFileServer 2.3k'
intext:2001.-.2018.umbraco.org ext:aspx
AndroidManifest ext:xml -github -gitlab -googlesource
allintitle: "Flexi Press System"
intitle:"Netgear™ - NETGEAR Configuration Manager Login"
inurl:jpegpull.htm
inurl:"user_login/" bitcoin | crypto | wallet
inurl:"RootFolder=" Allitems "confidential" | "classified" | "passwords" | username
inurl:"AllItems.aspx?FolderCTID=" "firewall" | "proxy" | "configuration" | "account"
inurl:"q=user/password"
site:showmyhomework.co.uk/school/homeworks/ "password"
inurl:/munin/localdomain/localhost.localdomain/open_files.html
inurl:"?db_backup" | inurl:"dbbackup" -site:github.com "sql.gz" | "sql.tgz" | "sql.tar" | "sql.7z"
inurl:"paypal" intitle:"index of" backup | db | access -github
intitle:"index.of" inurl:"cvs" login | passwd | password | access | pass -github -pub
intitle:login laboratory | "nuclear" | physics "password" authentication
inurl:revslider inurl:'/revslider+port'
inurl:fisheye AND inurl:changelog -site:atlassian.com -site:github.com -intext:"Log in to FishEye"
inurl:"/wp-content/uploads/db-backup"
"Powered by Apache Subversion version"
intext:"this login can be used only once" inurl:user intitle:"reset password"
intitle:"Login" inurl:"/itim/self" | inurl:"/itim/ui" -ibm.com
filetype:doc inurl:"gov" intext:"default password is"
site:trello.com intext:mysql AND intext:password -site:developers.trello.com -site:help.trello.com
intitle:"Powered by Qualys SSL Labs"
intext:"PuTTY log" ext:log "password" -supportforums -github
intitle:"apache tomcat/" + "Find additional important configuration information in:"
intitle:"Index of" intext:"Login Data"
inurl:"/App.Config" + ext:config + "password=" -github -git
intitle:"Statistics Report for HAProxy" + "statistics report for pid"
"RDServer Product information" | inurl:"/rdagent.jsp"
ext:txt {"wallet_address" :", "pool_address" : " ", "pool_password" -git
intitle:"Apache2 Debian Default Page: It works"
intitle:Upload inurl:/cgi-bin/filechucker.cgi
inurl:..//drivers/etc/ intitle:index of
intitle:Munin :: overview
index of /node_modules/ -github -stackoverflow
inurl:"mjpg/video.cgi?resolution="
inurl:"/bigdump.php" + intitle:"BigDump ver."
inurl:?wp-commentsrss2.php -git
inurl:"servlet/ViewFormServlet?" "pwd"
intitle:"BMC Remedy Mid Tier" "login"
inurl:/.well-known/security.txt
inurl:/mailscanner/login.php
inurl:/daten/webyep-log.txt
inurl:rvsindex.php & /rvsindex.php?/user/login
intitle:"Open Source HRMS" intext:"powered by"
inurl:default.aspx?ReturnUrl=/spssmr -stackoverflow -youtube.com -github
inurl:"/SAMLLogin/" -github
inurl:"/user/register" "Powered by Drupal" -CAPTCHA -"Access denied"
intext:build:SVNTag= JBoss intitle:Administration Console inurl:web-console
Codeigniter filetype:sql intext:password | pwd intext:username | uname intext: Insert into users values
"login" "adp login" -adplogin.us -adplogin.org -adplogin.net
intitle:"index.of" | inurl:/filemanager/connectors/ intext:uploadtest.html
intitle:index.of inurl:/websendmail/
:DIR | intitle:index of inurl://whatsapp/
inurl:report.cgi?dashboard=
intitle:"index.of" "places.sqlite" "key3.db" -mozilla.org
intitle:"index.of" "places.sqlite" "Mail" thunderbird -mozilla.org -scan
inurl:"/Admin/Login?ReturnUrl=" -github.com -gitlab.com
filetype:config "" "password" "web.config" -stackoverflow -youtube.com -github
"login" inurl:"account/auth" -github -gitlab -stackoverflow
ext:ini Robust.ini filetype:ini "password"
ext:adr adr filetype:adr "bookmarks.adr"
inurl:":2083/login/?user="
intitle:index.of home/000~root~000/
intitle:"Index.Of.Applications (Parallels)" -stackoverflow -quora
inurl:"config.xml" "password" ext:xml -stackoverflow.com -github.com
inurl:"/forgotpwd.jspx"
inurl:"ssologin/" -github.com
inurl:"cmd=auth?" -github -stackoverflow -gitlab
inurl:"/initiatesso?providerid=" -github.com
"Oracle peoplesoft sign in" inurl:"cmd=login?" -github -stackoverflow -gitlab
inurl:"/Setup/Default.aspx" "mojoPortal"
inurl:"/startSSO.ping?" -stackoverflow.com
intitle:"Index Of" intext:".Trash"
inurl:"databases.yml" ext:yml password -github
intitle:"index.of.virtualbox" -mirror -mirrors -public -ubuntu.com -edu -pub
intext:"Powered by Nibbleblog"
inurl:/host.txt + filetype:txt + "password"
intitle:"Installing TYPO3 CMS"
intitle:"Index Of" intext:".vscode"
intext:"https://chat.whatsapp.com/invite/" intitle:"Your Search For Company/Subject/Whatever"
"Declassified and Approved for Release by" filetype: pdf
"login" intitle:"scada login"
intitle:"index of /" inanchor:.kdbx
intitle:"miniProxy"
site:pastebin.com "rcon_password"
intitle:"Index of /logs/" "lighttpd"
filetype:env intext:"APP_ENV"
filetype:log inurl:"log" "[SERVER_SOFTWARE]"
CakePHP inurl:database.php intext:db_password
ext:php + inurl:"ajaxfilemanager.php" + intext:"Current Folder Path"
CakePHP filetype:sql intext:password | pwd intext:username | uname intext: Insert into users values
intitle:"Deluge: Web UI 1.3"
intitle:"Deluge: Web UI" inurl:":8112"
intext:database inurl:"laravel.log" ext:log
intitle:"private login" username -github
dwsync.xml intitle:index of -gitlab -github
allinurl:mc4wp-debug.log ext:log
config.yaml intitle:"index of" vagrantfile
inurl:intranet/login login
intitle:"partners login"
inurl:"login.php?referer=profile.php"
intitle:"login credit" "login"
intitle:"login form" "powered by" -tutorial
"department" | "agency" | "government" "intitle:"login form" -youtube -template
"service" | "military" | "federal" "intitle:"login form" -youtube -template -stackoverflow
"login" "secure" "intitle:"online banking" -youtube -template -stackoverflow -stackexchange
intitle:"login" | intitle:"sign in" "member" "private" "admin" "club" -stackoverflow -github -youtube
intitle:"login" | intitle:"hospital" "patient" "clinic" "admin" "medical" "login" -stackoverflow -github -youtube
intext:"[***] Results from" + ext:txt + "snort-"
intitle:CV+index of
intitle:"Please login" "username" "password"
"username" "password" intitle:"login here"
inurl:"form_id" login username password
intitle:access your account" login
intitle:your access id is" login -youtube
intitle:Control Panel "Login with your username and password below." +"Email" +"Powered by"
inurl:"apps/backend/config/"
intext:password inurl:"/log/production" ext:log
intitle:"index of" inurl:"paypal" log
":: Arachni Web Application Security Report"
intitle:"Control Panel" + emailmarketer
intitle:"Axis Happiness Page" "Examining webapp configuration"
intitle:"index of" intext:"pip-selfcheck.json"
inurl:/?=PHPB8B5F2A0-3C92-11d3-A3A9-4C7B08C10000 | inurl:/?=PHPE9568F35-D428-11d2-A769-00AA001ACF42
intitle:"Proberv0." | inurl:/proberv.php
"var miner = new CoinHive" intext:document.domain
intitle:Login to CMS Made Simple + inurl:/cmsms
intitle:"index of" docker-compose.yml
intitle:"index of" .env
inurl:"/forms/frmservlet?config=" login
intitle:tm4web login | logon | account | member | password
filetype:sql intext:password | pass | passwd intext:username intext:INSERT INTO `users` VALUES
inurl:/gravity_forms/logs ext:txt
intext:"Dr.Web (R) Anti-virus. Virus base add-on" + ext:txt
intitle:"Yawcam" inurl:8081
ext:pem "PRIVATE KEY" -site:facebook.com -example -test*
inurl:control/camerainfo
"IBM Security AppScan Report" ext:pdf
inurl:"/etc/fail2ban/" + ext:conf
intext:"Powered by ViewVC" | intitle:"ViewVC Repository Listing"
inurl:cloud_main.asp
inurl:"server-status" "Server Version: Apache/" "Server Built: " "Server uptime:" "Total accesses" "CPU Usage:"
"database_password" filetype:yml "config/parameters.yml
inurl::5601/app/kibana
inurl:"index.php?option=com_joomanager"
"MAIL_PASSWORD" filetype:env
"database_password" filetype:yml "config/parameters.yml"
intitle:"netsparker scan report" ext:pdf
inurl:/fantastico_fileslist.txt + ext:txt
inurl:public "Powered by SecureW2"
inurl:/openwebmail/cgi-bin/openwebmail/etc/
allinurl:awstats.pl?config=
inurl:/install/stringnames.txt
intitle:"Burp Scanner Report" | "Report generated by Burp Scanner"
inurl:"plesk-stat"
inurl:"/xmlrpc.php?rsd" & ext:php
intitle: "Generated by Acunetix WVS Reporter"
inurl:/frontend/paper_lantern/index.html
allintitle:"Forum Post Assistant :" ext:php -site:joomla.org
"[LocalizedFileNames]" inurl:"desktop.ini" ext:ini -git -wiki
"[Tera Term]" inurl:"teraterm.ini" ext:ini -git
"ADS-B Receiver Live Dump1090 Map "
inurl:/add_vhost.php?lang=
inurl:"main.php?action=db"
inurl:module=coreHome
intitle:index.of intext:zc_install intitle:zen-cart
inurl:"/cgi-bin/filemanager/Manager.pl"
"Application Blocked!" "Google bot"
"Email delivery powered by Google" ext:pdf OR ext:txt
inurl:/login/index.php intitle:CentOS
intitle:"PHP Web Stat - Sysinfo" intext:php inurl:stat/sysinfo.php
"SiteBar Bookmark Manager" inurl:index.php?w=
inurl:"/jde/E1Menu.maf"
intitle:"Solr Admin" "Solr Query Syntax"
intitle:"Index Of" intext:sftp-config.json
inurl:"test/php/test.html" Plesk File
intitle:Armstrong Hot Water System Monitoring
inurl:embed.html inurl:dvr
inurl:"/libs/granite/core/content/login.html"
intitle:"Chorus 2 - Kodi web interface"
intitle:Kodi inurl:":8080" "Music. Music;"
intitle:"rutorrent v3" AND intext:Uploaded -github.com
ext:config + " password=" + "
intitle:"WAGO Ethernet web-based-management"
ext:jsp intext:"jspspy" intitle:"Jspspy web~shell V1.0"
intitle:"Nport web console"
inurl:"mgl-instagram-gallery/single-gallery.php?media"
"password" + ext:conf "Modem Type = USB Modem"
"lv_poweredBy"

Ça, c’est frais au moins. 😉

Plus sérieusement, il faut savoir que de nouveaux Google Dorks sont découverts chaque jour donc si vous voulez vous tenir informé des derniers Google Dorks ou remonter les archives avant 2018, l’un des sites de référence sur le sujet se trouve ici.

Bienvenue dans l’ère du Edge Computing

---

Il y a quelques semaines, sur l’invitation de Schneider Electric, je me suis rendu au siège social de la société, pour aborder le sujet du Edge Computing. Derrière ce mot anglais se cache une idée qui n’est pas nouvelle, mais qui est remise au goût du jour par les grands acteurs de la tech : La relocalisation des serveurs sur site. J’ai donc eu le plaisir d’interviewer Damien Giroud et Jean-Baptiste Plagne qui reviennent sur l’histoire du cloud, son développement et sur la réémergence du Edge Computing.

On s’en rend compte aujourd’hui, l’offre de cloud computing proposée depuis des années ne suffit pas à adresser tous les besoins des entreprises. Ainsi le Edge peut redonner au niveau local du traitement et de la puissance de calcul, là où le cloud n’a pas de sens. Il s’agit d’un système complémentaire à celui du cloud, et ces infrastructures doivent pouvoir fonctionner ensemble et de manière totalement transparente, que ce soit pour la synchronisation, le traitement ou le stockage des données.

Damien Giroud et Jean-Baptiste Plagne nous donnent des exemples concrets d’utilisation de Edge Computing dans des magasins, des hôtels ou des usines, et nous montrent comment Schneider comble ce besoin avec notamment une armoire de taille réduite capable d’accueillir un serveur et le nécessaire à son bon fonctionnement (brassage, refroidissement, isolation phonique…etc.) pouvant s’intégrer parfaitement dans l’entreprise.

Site Industriel Le Vaudreuil (Eure)

Le Edge computing au service de la ville intelligente

Le Edge Computing permet donc de déployer des applications à latence ultra réduite, de réduire le besoin en bande passante et d’assurer un stockage local des données utilisateurs et cela ne nécessite plus de salle serveur ou de maintenance lourde, mais peut parfaitement s’intégrer dans n’importe quel type de locaux.

Si vous vous passionnez pour un sujet et que vous souhaitez l’approfondir, ce que vous allez faire naturellement c’est d’acheter quelques bouquins, de regarder des vidéos en ligne, voire de suivre une petite formation ou essayer de rencontrer des gens passionnés par le même sujet.

Mais il existe tout un univers de ressources sur lequel nous sommes peu à nous pencher : les papiers scientifiques et autres thèses d’étudiants / chercheurs.

En effet, dans le cadre de leurs travaux de recherche ou de leurs études, ces derniers produisent du contenu de qualité, totalement défriché avec des analyses qui sortent un peu des sentiers battus. Bref, c’est super intéressant.

Mais comment faire pour trouver ces ressources passionnantes ? Et bien il existe plusieurs sites les référençant. Je vous ai sélectionné ceux qui donnent un accès rapide au contenu, gratuitement.

ResearchGate

Je commence par celui-ci, car il propose beaucoup de ressources toutes plus passionnantes les unes que les autres. Le truc c’est que vous devrez « demander » l’autorisation aux chercheurs du contenu qui vous intéresse de pouvoir y accéder. Donc ce n’est pas accessible directement, mais je le mets quand même dans la liste simplement pour la qualité de son contenu.

WorldWideScience

WorldWideScience est un méta moteur qui propose aussi bien des papiers que des ressources multimédias ou encore des jeux de données sur le sujet qui vous intéresse. Et cela dans plusieurs langues, dont le français.

HAL

Proposé par le CNRS, le site HAL diffuse de très nombreux articles scientifiques publiés ou pas ou encore de thèses du monde entier. Actuellement la base de HAL comporte un moins de 600 000 documents. A ne pas louper.

Microsoft Academic

Très bien fait aussi, ce méta moteur de recherche de papiers scientifiques proposé par Microsoft permet de fouiller dans plus de 220 millions de documents.

Google Scholar

Google propose aussi son méta moteur sous l’appellation Scholar. Au menu, beaucoup, beaucoup, vraiment beaucoup de résultats, mais c’est un peu le bordel. Des papiers scientifiques certes, mais aussi des bouts de livre disponible sur books.google.com. Ça se fouille comme un vide-grenier et vous y trouverez quelques pépites, mais aussi beaucoup de résultats décevants.

Libgen

Enfin, l’une des références en matière de livres et autres documents scientifiques, c’est bien évidemment Libgen. Libgen est bloqué en France donc si vous voulez y accéder, il faudra ruser. Je mets de côté tout le contenu « pirate » de ce site qui est un peu le Pirate Bay du bouquin pour vous parler uniquement des papiers scientifiques. On y trouve aussi bien des documents de recherche complets que des essais ou des thèses.

Le truc avec le « piratage » de documents de recherche scientifiques c’est qu’il est selon mon point de vue et celui de beaucoup d’autres, éthique. En effet, le travail des chercheurs dans la majorité des cas est financé avec nos impôts et bizarrement pour espérer avec un gramme de reconnaissance et d’avancement dans leur carrière, les scientifiques doivent « publier ». C’est-à-dire faire sortir leur recherche dans des revues scientifiques pour la grande majorité payante. Ces magazines vendent ensuite le travail des chercheurs à l’unité sur leur site ou au travers d’un abonnement à leur revue. De ce fait, ce contenu scientifique financé par le public devient alors une marchandise rapportant de l’argent à des boites privées. Mais pire que cela, cette mise sous verrou des contenus scientifiques met la recherche scientifique et la connaissance hors de portée de la plupart des gens. C’était l’un des combats de Aaron Swartz. Je vous invite à vous renseigner sur le sujet si cela vous intéresse.

Voilà j’espère qu’avec toutes ces ressources vous pourrez avancer sur vos recherches et votre travail, ou que cela vous permettra d’élargir vos connaissances.

Bonne lecture à tous et si vous avez d’autres sites à ajouter à cette liste, faites le-moi savoir.