Este documento habla sobre cómo los robots de Google y otros buscadores pueden indexar y almacenar en su caché información privada de sitios web debido a configuraciones incorrectas de robots.txt y metadatos. El autor explica varios ejemplos como "GmailGate", "PasswordGate" y "SoundCloudGate" donde sitios no protegieron adecuadamente información privada y esta terminó siendo indexada por Google. El documento concluye diciendo que cada vez hay menos privacidad debido a que Google y otros buscadores nos "hackean" indexando todo lo que encuent

1. Hacking sin Herramientas
Hacking
Manu Alén
@manualensanchez
http://softcrim.wordpress.com/
elladomalvado.blogspot.com.es/

2. Agradecido

3. Información Personal
• Escritor del Blog Un Hacker en el lado Malvado de la Red
• CEO de SoftCrim
• Auditor Web
• Ex-Alumno de Trinitarios

4. No somos Delincuentes, somos Hackers

5. Sobre qué va la charla

6. ¿Qué son los Robots.txt?
• Evita la indexación de contenidos de
las URLs protegidas
• No evita que se indexen las URLs
• Se pueden encontrar sin problema

7. Quick Demo

8. Robots, Robots que es lo que les jode

9. Robots.txt “leakeage” con Google

10. “GmailGate” indexaciones peligrosas

11. “Evernogate” con indexaciones de
passwords

12. “PasswordGate” Con Pastebin

13. “DefaultPasswordGate” con Shodan

14. “DropboxGate” indexaciones de todo tipo

15. “BadooGate” indexaciones de aficiones

16. “TelefonoGate” y “CasaGate” indexación
de tu hábitat

17. No duplicates results, and appropiates
results

18. Diferencia Índice y Caché de Google
• Caché de Google: Almacén de documentos visitados por el bot de
Google
• Índice de Google: Una base de datos, que el Bot guarda la
información para poder realizar las búsquedas

19. “eBayGate” Metadatos con Google

20. Una URL “con amor”

21. Pescando por el correo de los recuerdos

22. O lees o te hackean

23. “SoundCloudGate” indexaciones MUY
peligrosas

24. “WebSecurityCameraGate” ¿Estás en
casa?

25. “FCBarcelonaGate” La próxima vez será

26. Cuidado donde pulsas

27. Aunque con Herramientas también es fácil

28. Si quieres Privacidad, te has equivocado
de sitio

29. Importante: HTML Meta Tags

30. And X-Robots-Tag HTTP header

31. Usa las Herramientas del Webmaster de
Google

32. Conclusiones
• Ya no se buscan “vulnerabilidades
gordas”
• Google el primero que nos Hackea
• Estamos expuestos y punto
• Cada vez hay menos Privacidad

33. Si tienen preguntas…
• Manu Alén
• @manualensanchez
• http://softcrim.wordpress.com/
• elladomalvado.blogspot.com.es/
• manuelalensanchez7@gmail.com
• SoftCrim@gmail.com