Un poco de Bing Hacking (III de III): Ip & more

***************************************************************************************************
- Un poco de Bing Hacking (I de III): Filetype & inurl
- Un poco de Bing Hacking (II de III): Feed & Contains
- Un poco de Bing Hacking (III de III): Ip & more
***************************************************************************************************

5) Buscando por IPs. La idea del comando IP es bueno, y llama poderosamente la atención que Bing la implemente. No sé bien por qué, pero lo hace. El funcionamiento es tan simple como útil. Basta con poner una dirección IP y aparecen todos los sitios web que están en ella. Mola.


Figura 1: Buscando por IP en Bing
Vista la innegable utilizad de este comando en pentesting, hay múltiples herramientas que hacen uso de ella desde su primera puesta en uso dentro de live.com. Incluso la FOCA 2.0 hace uso de este comando para “tirar del hilo”. En Securitybydefault publicaron una tool que servía expresamente para esto que ayudo a programar Dani Kachakil llamada Vhoster.


Figura 2: Vhoster working
Lo gracioso de esto es que, no sé cómo ni por qué, pero seguro que a alguna barrabasada en la configuración del DNS, se pueden buscar direcciones IP privadas con resultados curiosos.


Figura 3: Sitios en IPs internas
6) Otros comandos. A parte de los ya vistos, BING tiene algunos otros modificadores, cuanto menos, curiosos. La lista resumén de todos ellos está en Comandos Bing:

-loc: Para buscar páginas localizadas en IPs relativas a un país. Para ello hay que usar los códigos internacionales de cada país. Atentos a los resultados de páginas en España buscando desde una IP alemana.


Figura 4: Páginas alojadas en España, a pesar de que estén en alemán
-prefer: para dar más importancia a un título.

- site: Funciona como en Google y lo puedes trucar para buscar dentro de URLs, como este ejemplito para buscar Outlook Web Access publicados. Estas cosas vendrán en una futura evolución de la FOCA for sure.


Figura 5: Buscando rutas a través de site
- intitle, inbody, inanchor: Permite buscar términos en zonas específicas de la web.

- hasfeed: Búsca webs con un feed RSS o atom que tengan un término.
Y el resto es jugar mezclando todo con los operadores lógicos.

Saludos Malignos!

***************************************************************************************************
- Un poco de Bing Hacking (I de III): Filetype & inurl
- Un poco de Bing Hacking (II de III): Feed & Contains
- Un poco de Bing Hacking (III de III): Ip & more
***************************************************************************************************