Nuevo scanner de vulnerabilidades usando Google

El famoso grupo de hackers conocido como “The cult of the Dead Cow”, que hace 10 años creó el también celebre troyano Back Orifice, presentó hace apenas unos días una nueva y polémica herramienta de seguridad.

Goolag es una aplicación gratuita de escritorio (por ahora sólo para Windows) que automatiza la técnica denominada como “Google hacking”, pues precisamente aprovecha la potencia de dicho buscador para encontrar vulnerabilidades y documentos sensibles alojados en sitios web.

Así, el usuario selecciona las vulnerabilidades que desea buscar de una lista predeterminada, e ingresa el sitio en cuestión. Poco después se exhiben lso resultados obtenidos.

Vale decir que como Goolag utiliza los servidores de Google, es posible que la IP del usuario resulte baneada al producir tantas consultas simultáneas.

Fuente: Heise