Google hacking, tot hoe ver?
Om de presentatie zo duidelijk mogelijk te maken, willen wij 'voorbeelden' gebruiken om dit duidelijk te laten zien.
Het is de bedoeling dat we aan de hand van de zoekopdracht informatie kunnen vinden, maar ook toe kunnen passen, zoals een excelsheet met login gegevens.
Tot hoe ver mogen wij dit uitvoeren? Mag je de zoekopdracht uitvoeren, het bestand downloaden, en de gegevens gebruiken?
Zoekopdracht uitvoeren: mag;
Bestand downloaden: twijfelachtig;
Gegevens gebruiken: niet om in te loggen, voor de rest zou ik er ook voorzichtig mee zijn (=='mag niet')
De vraag is natuurlijk of alles op (bijv.) een webserver dat niet is afgeschermd? De mensen wordt zelf immers de mogelijkheid gegeven de informatie af te schermen via de webserver of deze bijv niet indexbaar te maken door google .....
ik denk dat dit een moeilijker kwestie is en dat deze zelf juridisch nogal complex ligt, misschien een goeie vraag voor Arnoud Engelfriet
En alle info die openbaar is kan verzameld worden. Wanneer je echter documenten vindt die door Google gecrawled zijn maar welke eigenlijk niet openbaar hadden mogen worden, dan bevind je je op glad ijs.
En alle info die openbaar is kan verzameld worden. Wanneer je echter documenten vindt die door Google gecrawled zijn maar welke eigenlijk niet openbaar hadden mogen worden, dan bevind je je op glad ijs.
Hoe kun jij dan als persoon er achter komen dat bepaalde informatie niet openbaar mag worden, staat die een lijst van op website ? Moet je dit kunnen ruiken ? En waarom staat het op een publiek toegankelijke webserver als de informatie niet bedoeld is voor publiekelijke doeleinden ?
Als je de salarisadministratie op een uithangbord met buiten hangt kun je de voorbijgangers moeilijk verwijten dat ze daar niet naar hadden mogen kijken ..
Zet van deze eigengemaakt account de login details in een excel sheetje of whatever ergens op een eigen site ter download, zorg dat Google die eigen site indexeert... Klaar is kees.
Proof of concept. Je werkt met eigen gegevens, er kan je 0,0 ten laste worden gelegd volgens mij.
Ik werk zelf bij justitie, en zal het hier eens navragen, ik kom hier zo snel mogelijk op terug!
Naar mijn bevindingen is Google hacking een zeer gevoelig onderwerp. Google hacking is tot een onbepaald niveau gewoon toegestaan. Echter wat ik nu heb gedaan (aan de hand van deze post gezocht naar je school documenten) heb ik in de google cache gegevens gevonden van de website itslearning??? Op het moment dat ik hier gebruik van zou gaan maken ben ik in overtreding. Dit is wat jij dus zou willen doen voor jouw school opdracht. Het bestand wat ik heb gevonden mag ik doorlezen, dit staat namelijk gewoon op google. Echter mag ik de gegevens die hier in te vinden zijn alleen gebruiken om desbetreffend persoon (in dit geval jou dus) te waarschuwen om deze gegevens te laten verdwijnen.
Hopend hiermee een volledig antwoord op jou vraag te hebben gegeven,
Abel Sneeuwmuts
Zet van deze eigengemaakt account de login details in een excel sheetje of whatever ergens op een eigen site ter download, zorg dat Google die eigen site indexeert... Klaar is kees.
Proof of concept. Je werkt met eigen gegevens, er kan je 0,0 ten laste worden gelegd volgens mij.
Maar dat is juist niet de bedoeling, natuurlijk zou je je ook af kunnen vragen tot hoe ver je je eigen data kan gebruiken via deze manier.. het gaat hierbij de vraag vooral om het geheel, in het algemeen, of je gevonden bestanden op het internet mag gebruiken, een excel bestand met daarin login gegeven is net als een sleutel op straat..
Maar hoever ligt de grens? Wat mag of wat niet mag?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.