Goolag-Scanner: Lecks auf Webseiten finden

Goolag-Scanner: Durchforstet mit Hilfe von Google Webseiten nach Bugs.

Die bekannte Hacker-Organisation Cult of the Dead Cow (cDc) hat mit dem Goolag-Scanner ein Tool entwickelt, mit dem User auf Webseiten nach Sicherheitslücken suchen können.

Offiziell ist das Programm für Webmaster gedacht, die ihre eigene Seite auf Fehler prüfen wollen, doch kann der Goolag-Scanner auch von Dritten missbraucht werden, um Schwachstellen auf einer Internetseite auszunutzen.

Das Tool nutzt dazu die Suchmaschine Google, um etwa auf den Seiten einer ganzen Domain nach ungeschützten Informationen wie Passwörter oder Möglichkeiten zum Eindringen zu suchen. Dazu stellt der Scanner über 1.400 spezielle Suchanfragen bereit, die einzeln ausgewählt und automatisch abgearbeitet werden. Diese Suchanfragen manuell in Google einzutippen, würde zu lange dauern. cDc warnt davor, es nicht zu übertreibe und nicht alle Anfragen sofort durchlaufen zu lassen, da Google dies bemerken und die eigene IP-Adresse sperren könnte. (cla)

Die 20 besten Gratis-Tools von Google

W-LAN & Zubehör im Preisvergleich