Usamos recursos pouco conhecidos do Google para encontrar coisas ocultas. Usando recursos pouco conhecidos do Google para encontrar coisas ocultas usando o Google como scanner CGI

19.11.2023 -

E deixe-nos saber sobre qualquer bug que você notar.

Quando poderei ver um artigo no site com base na minha solicitação que deixei?

Tentando satisfazer todos os seus pedidos, reservamo-nos o direito de selecionar os mais interessantes e originais. Se encontrarmos uma resposta para sua pergunta, nós a publicaremos no site. Acompanhe as atualizações no site. Você também pode pesquisar através da Pesquisa no site.

Como adicionar seu próprio avatar?

Cadastre-se como usuário no site.
Em seguida, faça login no seu perfil.
No campo Avatar, clique em Navegar e selecione sua imagem ou foto.
Digite sua senha e o código mostrado na imagem no campo inferior e clique no botão Salvar alterações.

Quero colocar seu botão no meu site, como posso fazer isso?

Ficaremos gratos a você por isso!
Aqui está o código do botão:

O site tem RSS?

Como pesquisar no site ZnayKak.ru?

A pesquisa é realizada por meio de tags atribuídas aos artigos. Portanto, não há necessidade de inserir o nome completo do material – ou frases dele. Selecione uma única palavra-chave para o material desejado, por exemplo: “óleos” - ao pesquisar óleos essenciais, “futebol” - ao pesquisar qualquer material sobre futebol, etc. gênero (na verdade, deixe apenas a raiz) - no nosso caso, por exemplo, será: “manteiga” e “futebol”, ou “chocolate” (de chocolate), “transp” (de transporte), “ganhos” (dos ganhos) , etc. Digite esta abreviatura no campo de pesquisa e tudo será encontrado. Você pode reduzir o número de resultados de pesquisa usando duas ou três palavras-chave truncadas semelhantes, como “óleo essencial”, mas lembre-se que neste caso você pode perder toda uma série de artigos relevantes para o seu interesse, já que as tags neste último podem não foram definidos corretamente com força total. Mas lembre-se que em diferentes casos as terminações de algumas palavras podem mudar significativamente, então, por exemplo, olhando a abreviatura “óleo” você pode não encontrar artigos com as tags “óleo” (Quem? O quê?). Portanto, certifique-se de verificar todas as suas opções. Não menos importante é o fato de que certos temas podem ter nomes diferentes: “Como organizar uma festa” ou “Como se divertir com os amigos no Ano Novo” - na verdade, são a mesma coisa. Portanto, pense em qual nome alternativo o material de seu interesse pode ter.

Passo 1. Digite sua senha e faça login no site como usuário. No canto superior direito deve ficar assim:

Não entre na sua conta pessoal!

Olhe para a coluna da extrema esquerda. Começa com o título: Seções do site, abaixo está uma coluna com inscrições. Não pressionamos nada aqui. Abaixo está o título Anúncios, também passamos. E por fim, descendo, vemos a inscrição: Portais. Aqui vamos nós.

É aqui que escolhemos um tema adequado para o nosso futuro artigo, ou seja, qual categoria ele melhor se adapta. Por exemplo, selecionei Home e cliquei neste link. Aqui está o que apareceu depois disso.

Isso faz parte da página, apenas para maior clareza, há links abaixo. Coloque o cursor sobre a inscrição Eletrodomésticos (por exemplo) e pressione o botão direito do mouse. Isto é o que obtemos:

Esta lista abre no canto superior esquerdo. Agora você pode escolher o tema mais adequado. Mas se a lista de equipamentos diferentes não combina com você, é melhor escolher Segredos dos eletrodomésticos. Avaliações e clique neste link. E agora finalmente obtemos a cobiçada inscrição vermelha - o botão: adicione um comentário!

Clique nesta inscrição e um formulário especial será aberto para adicionar um artigo.

O formulário é bem claro e fácil de preencher, com dicas, aqui está tudo claro, você consegue.

Também existe um formulário simples para adicionar artigos, mas você precisa fazer isso sozinho ou ler a dica. Na sua conta pessoal à esquerda, clique em Meus portais

Você chega aqui

Aqui você já procura a seção mais adequada e clica diretamente no link sublinhado.

Um novo formulário aparece:

Clique em Adicionar objeto e você receberá um formulário para adicionar uma resenha/artigo

Espero que minhas informações tenham sido úteis para você. Boa sorte no campo da criatividade e do lucro!

Preparamos várias recomendações sobre como corrigir imprecisões e exibir sua atividade de publicação no site elibrary.ru da forma mais completa possível. Isso se aplica a: a lista de artigos publicados, a lista de citações de seus artigos e, consequentemente, alterações no índice H.

A lista de publicações pode ser aumentada ou diminuída caso você não queira que nenhum trabalho seja exibido.

1. Você precisa estar registrado como autor

Este é o primeiro e aparentemente simples passo, porém, em algumas edições do Tauride Scientific Observer, até 50% dos autores dos artigos não estão cadastrados como autores no site elibrary.ru. Como resultado, há um artigo no sistema, mas o autor deve pesquisar seus artigos separadamente a cada vez, em vez de exibir uma lista em uma página.

O sistema prevê o cadastro como leitor, bem como o cadastro como autor de publicações. Primeiro, você se registra como usuário regular - leitor. Então você precisa ir para a aba “Autores” usando o link http://elibrary.ru/project_author_tools.asp e, seguindo as instruções, cadastre-se no sistema Science Index: preencha o formulário e aguarde a confirmação.

2. Adicione artigos à lista de suas publicações

Depois de se registrar como autor, a maioria dos artigos aparecerá automaticamente em sua página.

Mas nem sempre isso acontece e alguns itens podem não ser levados em consideração. Normalmente, esta é uma das três situações (cada uma com sua própria solução):

1) o sistema identificou você como provável autor do artigo, mas não aparece na lista de publicações;

2) o artigo está na biblioteca eletrônica, mas o sistema não identifica você como provável autor do artigo;

3) o artigo não está na biblioteca, mas gostaria de adicioná-lo.

Primeira situação- o mais simples e fácil de adicionar artigos à sua lista de publicações. Para fazer isso, você precisa acessar a página com a lista de publicações. Isso pode ser feito de várias maneiras, uma delas está na seção “ Para os autores» selecione a seção “Minhas publicações”.

Depois disso, selecione “publicações desvinculadas que possam pertencer a este autor” na lista suspensa e clique em “Pesquisar”. Como resultado, você receberá uma lista de artigos, examine-os com atenção - alguns podem pertencer a homônimos e outros a você. Se você encontrar um artigo que pertence a você, marque-o (há uma caixa de seleção especial à esquerda para colocar uma “marca”) e selecione “ Adicione publicações selecionadas à lista de trabalhos do autor.” Aguarde até que o sistema responda que os artigos foram adicionados à lista de suas publicações. Se isso não acontecer, repita.

Usando o mesmo formulário, você pode excluir uma publicação da lista se um artigo de outro autor for exibido por engano. Ou, por algum motivo, você não deseja que um dos artigos seja exibido na lista e todos possam ver seu conteúdo. Use o item " Remover as publicações selecionadas da lista de obras do autor.”

Acontece que você tem certeza de que seu artigo está em elibrary.ru, mas ao selecionar o item “publicações desvinculadas que podem pertencer a este autor”, este artigo não é exibido. Neste caso, você precisa encontrar o artigo através Formulário de pesquisa, ou no arquivo da revista e na página de descrição do artigo, selecione um item de menu para adicioná-lo à lista de suas publicações.

O que fazer se o artigo não estiver no site elibrary.ru, mas você precisar exibir sua atividade de publicação por 10, 20 ou mais anos da forma mais completa possível? Nesse caso, você pode adicionar uma descrição do artigo, mas o texto em si não estará no site da biblioteca eletrônica. Muitas instituições científicas e educacionais têm o direito de adicionar uma descrição ao seu artigo; para isso firmam convênio com a Scientific Electronic Library. Descubra se o seu empregador tem esse direito.

3. Citando seu trabalho

O sistema RSCI é muito poderoso, mas para levar em consideração as referências ao seu trabalho é preciso “avisá-lo” um pouco: o que é seu e o que não é.

Primeiro, no menu “Ferramentas” (a coluna da direita que aparece quando você exibe uma lista de suas obras), selecione “Exibir uma lista de links para as obras do autor”

A seguir, assim como no caso da lista de publicações, selecione na lista suspensa “Links desvinculados que podem pertencer a este autor” e clique em “Pesquisar”. Se a busca foi bem-sucedida, selecione os links necessários para suas obras e clique no menu direito no item “Adicionar links selecionados à lista de citações de autores” Estamos aguardando a resposta do sistema.

Mas a busca por citações não termina aí. Siga o link http://elibrary.ru/refs.asp para procurar citações adicionais. Usando diferentes grafias e transliterações do sobrenome, você pode encontrar muitas citações de seu trabalho. Onde houver um asterisco (*) à esquerda abaixo do número de série, as citações já serão contadas como suas. Caso não seja esse o caso, é necessário verificar e selecionar o item de menu à direita “Adicionar links selecionados à lista de minhas citações” e aguardar a resposta do sistema.

Esperamos que estas instruções o ajudem a levar em consideração sua atividade editorial da forma mais completa possível, e com!

Anterior: de 500 a 700 rublos por artigo de 15 páginas.

Sinceramente

Conselho Editorial da revista "Tauride Scientific Observer"

O mecanismo de pesquisa Google (www.google.com) oferece muitas opções de pesquisa. Todos esses recursos são uma ferramenta de busca inestimável para um usuário novo na Internet e ao mesmo tempo uma arma ainda mais poderosa de invasão e destruição nas mãos de pessoas com más intenções, incluindo não apenas hackers, mas também criminosos não informáticos e até mesmo terroristas.
(9475 visualizações em 1 semana)

Denis Barankov
denisNOSPAMixi.ru

Atenção:Este artigo não é um guia para ação. Este artigo foi escrito para vocês, administradores de servidores WEB, para que percam a falsa sensação de que estão seguros, e finalmente entendam a insidiosidade desse método de obtenção de informações e assumam a tarefa de proteger seu site.

Introdução

Por exemplo, encontrei 1.670 páginas em 0,14 segundos!

2. Vamos inserir outra linha, por exemplo:

inurl:"auth_user_file.txt"

um pouco menos, mas isso já é suficiente para download gratuito e adivinhação de senha (usando o mesmo John The Ripper). Abaixo darei mais alguns exemplos.

Portanto, você precisa perceber que o mecanismo de busca Google visitou a maioria dos sites da Internet e armazenou em cache as informações neles contidas. Essas informações armazenadas em cache permitem que você obtenha informações sobre o site e o conteúdo do site sem se conectar diretamente ao site, apenas investigando as informações armazenadas no Google. Além disso, se as informações no site não estiverem mais disponíveis, as informações no cache ainda poderão ser preservadas. Tudo que você precisa para este método é conhecer algumas palavras-chave do Google. Essa técnica é chamada de Google Hacking.

Informações sobre o Google Hacking apareceram pela primeira vez na lista de discussão do Bugtruck há 3 anos. Em 2001, este tema foi levantado por um estudante francês. Aqui está um link para esta carta http://www.cotse.com/mailing-lists/bugtraq/2001/Nov/0129.html. Ele fornece os primeiros exemplos de tais consultas:

1) Índice de /admin
2) Índice de /senha
3) Índice de /mail
4) Índice de / +banques +filetype:xls (para frança...)
5) Índice de / +passwd
6) Índice de /password.txt

Este tópico repercutiu na parte de leitura em inglês da Internet recentemente: após o artigo de Johnny Long, publicado em 7 de maio de 2004. Para um estudo mais completo sobre Google Hacking, aconselho você a acessar o site deste autor http://johnny.ihackstuff.com. Neste artigo, quero apenas atualizá-lo.

Quem pode usar isso:
- Jornalistas, espiões e todas aquelas pessoas que gostam de meter o nariz nos negócios dos outros podem usar isto para procurar provas incriminatórias.
- Hackers em busca de alvos adequados para hackear.

Como funciona o Google.

Para continuar a conversa, deixe-me lembrá-lo de algumas das palavras-chave usadas nas consultas do Google.

Pesquise usando o sinal +

O Google exclui palavras que considera sem importância das pesquisas. Por exemplo, palavras interrogativas, preposições e artigos em inglês: por exemplo são, de, onde. Em russo, o Google parece considerar todas as palavras importantes. Se uma palavra for excluída da pesquisa, o Google escreve sobre ela. Para que o Google comece a pesquisar páginas com essas palavras, você precisa adicionar um sinal + sem espaço antes da palavra. Por exemplo:

ás + da base

Pesquise usando o sinal –

Se o Google encontrar um grande número de páginas das quais precisa excluir páginas com um determinado tópico, você poderá forçar o Google a pesquisar apenas páginas que não contenham determinadas palavras. Para fazer isso, você precisa indicar essas palavras colocando um sinal na frente de cada uma - sem espaço antes da palavra. Por exemplo:

pesca - vodca

Pesquise usando ~

Você pode querer pesquisar não apenas a palavra especificada, mas também seus sinônimos. Para fazer isso, preceda a palavra com o símbolo ~.

Encontrar uma frase exata usando aspas duplas

O Google pesquisa em cada página todas as ocorrências das palavras que você escreveu na string de consulta e não se importa com a posição relativa das palavras, desde que todas as palavras especificadas estejam na página ao mesmo tempo (isto é a ação padrão). Para encontrar a frase exata, você precisa colocá-la entre aspas. Por exemplo:

"suporte para livros"

Para ter pelo menos uma das palavras especificadas, você precisa especificar explicitamente a operação lógica: OR. Por exemplo:

livro de segurança OU proteção

Além disso, você pode usar o sinal * na barra de pesquisa para indicar qualquer palavra e. para representar qualquer personagem.

Encontrar palavras usando operadores adicionais

Existem operadores de pesquisa especificados na sequência de pesquisa no formato:

operador: termo_pesquisa

Espaços próximos aos dois pontos não são necessários. Se você inserir um espaço após os dois pontos, verá uma mensagem de erro e, antes disso, o Google os usará como uma string de pesquisa normal.
Existem grupos de operadores de pesquisa adicionais: idiomas - indique em qual idioma você deseja ver o resultado, data - limite os resultados dos últimos três, seis ou 12 meses, ocorrências - indique onde no documento você precisa pesquisar a linha: em todos os lugares, no título, na URL, domínios - pesquise no site especificado ou, inversamente, exclua-o da pesquisa pesquisa segura - bloqueia sites que contêm o tipo especificado de informações e os remove das páginas de resultados da pesquisa;
No entanto, alguns operadores não necessitam de um parâmetro adicional, por exemplo a solicitação " cache:www.google.com" pode ser chamado como uma string de pesquisa completa, e algumas palavras-chave, ao contrário, exigem uma palavra de pesquisa, por exemplo " site: www.google.com ajuda". À luz do nosso tópico, vejamos os seguintes operadores:

Operador	Descrição	Requer um parâmetro adicional?
	pesquise apenas no site especificado em search_term
	pesquise apenas em documentos com tipo search_term


	encontre páginas contendo search_term no título
	encontre páginas contendo todas as palavras search_term no título
	encontre páginas que contenham a palavra search_term em seus endereços
	encontre páginas contendo todas as palavras search_term em seus endereços

Operador site: limita a pesquisa apenas ao site especificado e você pode especificar não apenas o nome do domínio, mas também o endereço IP. Por exemplo, insira:

Operador tipo de arquivo: Limita a pesquisa a um tipo de arquivo específico. Por exemplo:

Na data de publicação do artigo, o Google pode pesquisar em 13 formatos de arquivo diferentes:

Formato de documento portátil Adobe (pdf)
Adobe PostScript (ps)
Lótus 1-2-3 (semana 1, semana2, semana3, semana4, semana5, semana, semana, semana)
Lotus WordPro (lwp)
MacWrite (mw)
Microsoft Excel (xls)
Microsoft PowerPoint (ppt)
Microsoft Word (doc)
Microsoft Works (semana, wps, wdb)
Microsoft Write (escrito)
Formato Rich Text (rtf)
Flash de onda de choque (swf)
Texto (ans, txt)

Operador link: mostra todas as páginas que apontam para a página especificada.
Provavelmente é sempre interessante ver quantos lugares na Internet sabem sobre você. Vamos tentar:

Operador cache: Mostra a versão do site no cache do Google como era na última vez que o Google visitou essa página. Vamos pegar qualquer site que muda com frequência e ver:

Operador título: procura a palavra especificada no título da página. Operador todos os títulos:é uma extensão - pesquisa todas as poucas palavras especificadas no título da página. Comparar:

intitle:voo para Marte
intitle:vôo intitle:on intitle:marte
allintitle:voo para Marte

Operador URL: força o Google a mostrar todas as páginas que contêm a string especificada no URL. Operador allinurl: pesquisa todas as palavras em um URL. Por exemplo:

allinurl: ácido acid_stat_alerts.php

Este comando é especialmente útil para quem não tem SNORT - pelo menos eles podem ver como funciona em um sistema real.

Métodos de hacking usando o Google

Assim, descobrimos que usando uma combinação dos operadores e palavras-chave acima, qualquer pessoa pode coletar as informações necessárias e procurar vulnerabilidades. Essas técnicas costumam ser chamadas de Google Hacking.

Você pode usar o operador site: para listar todos os links que o Google encontrou em um site. Normalmente, as páginas criadas dinamicamente por scripts não são indexadas usando parâmetros, portanto, alguns sites usam filtros ISAPI para que os links não fiquem no formato /artigo.asp?num=10&dst=5, e com barras /artigo/abc/num/10/dst/5. Isso é feito para que o site seja geralmente indexado pelos mecanismos de busca.

Vamos tentar:

site:www.whitehouse.gov casa branca

O Google acredita que todas as páginas de um site contêm a palavra whitehouse. Isso é o que usamos para obter todas as páginas.
Também existe uma versão simplificada:

site:whitehouse.gov

E a melhor parte é que os camaradas do whitehouse.gov nem sabiam que olhamos a estrutura do site deles e até olhamos as páginas em cache que o Google baixou. Isso pode ser usado para estudar a estrutura dos sites e visualizar o conteúdo, permanecendo sem ser detectado por enquanto.

Veja uma lista de arquivos em diretórios

Os servidores WEB podem exibir listas de diretórios de servidores em vez de páginas HTML normais. Isso geralmente é feito para garantir que os usuários selecionem e baixem arquivos específicos. Contudo, em muitos casos, os administradores não têm intenção de mostrar o conteúdo de um diretório. Isso ocorre devido à configuração incorreta do servidor ou à ausência da página principal no diretório. Como resultado, o hacker tem a chance de encontrar algo interessante no diretório e usá-lo para seus próprios fins. Para encontrar todas essas páginas, basta observar que todas contêm as palavras: índice de. Mas como as palavras índice de não contêm apenas essas páginas, precisamos refinar a consulta e levar em consideração as palavras-chave da própria página, portanto, consultas como:

intitle:index.of diretório pai
intitle:index.of tamanho do nome

Como a maioria das listagens de diretórios são intencionais, pode ser difícil encontrar listagens perdidas na primeira vez. Mas pelo menos você já pode usar listagens para determinar a versão do servidor WEB, conforme descrito abaixo.

Obtenção da versão do servidor WEB.

Conhecer a versão do servidor WEB é sempre útil antes de lançar qualquer ataque hacker. Novamente, graças ao Google, você pode obter essas informações sem se conectar a um servidor. Se você observar atentamente a listagem de diretórios, verá que o nome do servidor WEB e sua versão são exibidos lá.

Apache1.3.29 - Servidor ProXad em trf296.free.fr Porta 80

Um administrador experiente pode alterar essas informações, mas, via de regra, isso é verdade. Assim, para obter esta informação basta enviar um pedido:

intitle:index.of server.at

Para obter informações de um servidor específico, esclarecemos a solicitação:

intitle:index.of server.at site:ibm.com

Ou vice-versa, procuramos servidores executando uma versão específica do servidor:

intitle:index.of Servidor Apache/2.0.40 em

Esta técnica pode ser usada por um hacker para encontrar uma vítima. Se, por exemplo, ele tiver um exploit para uma determinada versão do servidor WEB, ele poderá encontrá-lo e tentar o exploit existente.

Você também pode obter a versão do servidor visualizando as páginas instaladas por padrão ao instalar a versão mais recente do servidor WEB. Por exemplo, para ver a página de teste do Apache 1.2.6, basta digitar

intitle:Test.Page.for.Apache funcionou!

Além disso, alguns sistemas operacionais instalam e iniciam imediatamente o servidor WEB durante a instalação. No entanto, alguns usuários nem estão cientes disso. Naturalmente, se você perceber que alguém não removeu a página padrão, é lógico supor que o computador não passou por nenhuma personalização e provavelmente está vulnerável a ataques.

Tente pesquisar páginas do IIS 5.0

allintitle:Bem-vindo aos Serviços de Internet do Windows 2000

No caso do IIS, você pode determinar não apenas a versão do servidor, mas também a versão do Windows e o Service Pack.

Outra forma de determinar a versão do servidor WEB é pesquisar manuais (páginas de ajuda) e exemplos que possam estar instalados no site por padrão. Os hackers encontraram muitas maneiras de usar esses componentes para obter acesso privilegiado a um site. É por isso que você precisa remover esses componentes no local de produção. Sem falar que a presença desses componentes pode fornecer informações sobre o tipo de servidor e sua versão. Por exemplo, vamos encontrar o manual do Apache:

inurl: módulos de diretivas manuais do Apache

Usando o Google como scanner CGI.

O scanner CGI ou scanner WEB é um utilitário para procurar scripts e programas vulneráveis no servidor da vítima. Esses utilitários devem saber o que procurar, para isso possuem uma lista completa de arquivos vulneráveis, por exemplo:

/cgi-bin/cgiemail/uargg.txt
/random_banner/index.cgi
/random_banner/index.cgi
/cgi-bin/mailview.cgi
/cgi-bin/maillist.cgi
/cgi-bin/userreg.cgi

/iissamples/ISSamples/SQLQHit.asp
/SiteServer/admin/findvserver.asp
/scripts/cphost.dll
/cgi-bin/finger.cgi

Podemos encontrar cada um desses arquivos usando o Google, usando adicionalmente as palavras index of ou inurl com o nome do arquivo na barra de pesquisa: podemos encontrar sites com scripts vulneráveis, por exemplo:

allinurl:/random_banner/index.cgi

Usando conhecimento adicional, um hacker pode explorar a vulnerabilidade de um script e usar essa vulnerabilidade para forçar o script a emitir qualquer arquivo armazenado no servidor. Por exemplo, um arquivo de senha.

Como se proteger de hackers do Google.

1. Não publique dados importantes no servidor WEB.

Mesmo que você tenha postado os dados temporariamente, você pode esquecê-los ou alguém terá tempo de encontrar e pegar esses dados antes de apagá-los. Não faça isso. Existem muitas outras maneiras de transferir dados que os protegem contra roubo.

2. Verifique seu site.

Use os métodos descritos para pesquisar seu site. Verifique seu site periodicamente em busca de novos métodos que aparecem no site http://johnny.ihackstuff.com. Lembre-se de que se quiser automatizar suas ações, você precisa obter permissão especial do Google. Se você ler com atenção http://www.google.com/terms_of_service.html, você verá a frase: Você não pode enviar consultas automatizadas de qualquer tipo ao sistema do Google sem permissão expressa e prévia do Google.

3. Talvez você não precise que o Google indexe seu site ou qualquer parte dele.

O Google permite que você remova um link para seu site ou parte dele de seu banco de dados, bem como remova páginas do cache. Além disso, você pode proibir a busca por imagens em seu site, proibir a exibição de pequenos fragmentos de páginas nos resultados da pesquisa. Todas as possibilidades de exclusão de um site estão descritas na página. http://www.google.com/remove.html. Para fazer isso, você deve confirmar que é realmente o proprietário deste site ou inserir tags na página ou

4. Use robots.txt

Sabe-se que os motores de busca olham o arquivo robots.txt localizado na raiz do site e não indexam as partes que estão marcadas com a palavra Proibir. Você pode usar isso para evitar que parte do site seja indexada. Por exemplo, para evitar que todo o site seja indexado, crie um arquivo robots.txt contendo duas linhas:

Agente de usuário: *
Proibir: /

O que mais acontece

Para que a vida não te pareça doce, direi por fim que existem sites que monitoram aquelas pessoas que, pelos métodos descritos acima, procuram brechas em scripts e servidores WEB. Um exemplo de tal página é

Aplicativo.

Um pouco doce. Experimente alguns dos seguintes itens:

1. #mysql dump filetype:sql - procure por dumps de banco de dados MySQL
2. Relatório de resumo de vulnerabilidades do host - mostrará quais vulnerabilidades outras pessoas encontraram
3. phpMyAdmin rodando em inurl:main.php - isso forçará o fechamento do controle através do painel phpmyadmin
4. não é para distribuição confidencial
5. Detalhes da solicitação Variáveis do servidor da árvore de controle
6. Executando no modo infantil
7. Este relatório foi gerado pelo WebLog
8. intitle:index.of cgiirc.config
9. filetype:conf inurl:firewall -intitle:cvs – talvez alguém precise de arquivos de configuração de firewall? :)
10. intitle:index.of finances.xls – hmm....
11. intitle: Índice de bate-papos dbconvert.exe – logs de bate-papo do icq
12.intext:Análise de tráfego de Tobias Oetiker
13. intitle: Estatísticas de uso geradas pelo Webalizer
14. intitle: estatísticas de estatísticas avançadas da web
15. intitle:index.of ws_ftp.ini – configuração ws ftp
16. inurl:ipsec.secrets contém segredos compartilhados – chave secreta – boa descoberta
17. inurl:main.php Bem-vindo ao phpMyAdmin
18. inurl:server-info Informações do servidor Apache
19. notas de administrador do site:edu
20. ORA-00921: fim inesperado do comando SQL – obtendo caminhos
21. intitle:index.of trillian.ini
22. intitle: Índice de pwd.db
23. intitle:index.of people.lst
24. intitle:index.of master.passwd
25.inurl:lista de senhas.txt
26. intitle: Índice de .mysql_history
27. intitle: índice de intext: globals.inc
28. intitle:index.of administradores.pwd
29. intitle:Index.of etc sombra
30.intitle:index.ofsecring.pgp
31. inurl:config.php dbuname dbpass
32. inurl: execute tipo de arquivo: ini

"Hackeando com o Google"

Centro de treinamento "Informzashita" http://www.itsecurity.ru - um centro especializado líder na área de treinamento em segurança da informação (Licença do Comitê de Educação de Moscou nº 015470, credenciamento estadual nº 004251). O único centro de treinamento autorizado para Sistemas de Segurança da Internet e Clearswift na Rússia e nos países da CEI. Centro de treinamento autorizado Microsoft (especialização em Segurança). Os programas de formação são coordenados com a Comissão Técnica Estatal da Rússia, o FSB (FAPSI). Certificados de formação e documentos estaduais de formação avançada.

SoftKey é um serviço exclusivo para compradores, desenvolvedores, revendedores e parceiros afiliados. Além disso, esta é uma das melhores lojas de software online na Rússia, Ucrânia, Cazaquistão, que oferece aos clientes uma ampla gama de produtos, muitos métodos de pagamento, processamento imediato (geralmente instantâneo) de pedidos, rastreamento do processo de pedido na seção pessoal, vários descontos da loja e fabricantes BY.

As listas de fontes usadas devem ser usadas com bastante frequência. Os alunos escrevem cursos e diplomas, alunos de graduação, pós-graduação e alunos de doutorado escrevem dissertações. Os pesquisadores escrevem artigos e relatórios e muito mais. Tenho certeza de que cada um dos leitores, pelo menos uma vez na vida, teve que compilar uma bibliografia e indicar referências à literatura no texto.

Ao criar um artigo na Web, você pode inserir hiperlinks para fontes diretamente no texto ou adicionar uma lista com marcadores no “rodapé” na qual essas fontes e qualquer literatura de leitura recomendada serão listadas em ordem aleatória. No entanto, na comunidade científica e no sistema educativo, são impostas exigências rigorosas (e por vezes contraditórias) às regras de preparação de tais listas, e observá-las manualmente é uma tarefa enfadonha e ingrata.
Neste artigo, compartilharei minha experiência em automatizar a criação de uma lista de fontes utilizadas usando Mendeley. Ao escrever textos, utilizo o MS Word 2007 porque é melhor do que o que meu empregador comprou. Tudo descrito abaixo pode ser repetido no Open Office.

Por que não gostei das ferramentas integradas para criar listas de referências no MS Word?

Na verdade, a partir da versão 2007, o MS Word possui um mecanismo integrado para gerar listas de referências, que até (supostamente) suporta GOST.

Em teoria, tudo é simples - você insere toda a literatura utilizada em um banco de dados e depois consulta-a conforme necessário. No final do documento há uma lista. Os links no formato exigido estarão espalhados por todo o texto. Mas na prática tudo é mais complicado. Primeiramente, o usuário precisa informar todas as fontes bibliográficas utilizadas, preenchendo todos os campos do formulário.

Contribuir com uma dúzia de obras não é um trabalho pequeno. Preencher um banco de dados com centenas de títulos representa o risco de um colapso nervoso. Por alguma razão, pesquisar em bancos de dados não revelou nada que valesse a pena para mim. No entanto, todo o trabalho ainda será em vão, porque o modelo integrado está longe de ser GOST. Não existem nem os notórios colchetes. No entanto, o último problema pode ser resolvido editando o modelo.

Então, o que não me agradou no Word:

O Mendeley funciona assim: você cria sua conta, baixa e instala o software e cria seu próprio banco de dados de cartões de origem. Também é útil baixar e instalar um plugin para MS Word (ou Open Office).

Adicionando uma referência à literatura usando um plugin para MS Word

Você também pode usar um plugin de navegador, que às vezes facilita a adição de fontes encontradas na Internet.

Ao arrastar um objeto encontrado na Internet, você pode obter um cartão pronto no Mendeley. Mas você pode não entender. Em qualquer caso, edite os cartões recebidos usando o plugin no navegador com muito cuidado.

Ao instalar a versão desktop ou fazer login em sua conta através de um navegador, você pode utilizar a busca no banco de dados de cartões já criados. É verdade que a busca praticamente não funciona com publicações em russo, mas quase sempre encontra literatura estrangeira e raramente é necessário inseri-la manualmente. Os cartões encontrados na Internet podem ser adicionados aos seus e editados (vale a pena conferir os cartões de outras pessoas em busca de erros e preenchimento incompleto - me deparei com cartões preenchidos por preguiçosos desatentos. Em qualquer caso, editar o finalizado é mais fácil do que preencher tudo você mesmo).

Captura de tela do Mendeley Decktop durante a operação

Porém, mesmo que uma busca no banco de dados interno do Mendeley não tenha trazido resultados, não se deve ter pressa em preencher o cartão manualmente. Vamos à Google Academy e tentamos encontrar a fonte necessária lá. Se a fonte for encontrada, encontramos o link “Importar para BibTeX” abaixo dela, salvamos o objeto através do link como um arquivo e abrimos-o com o programa Mendeley Desktop. Via de regra, recebemos um cartão de origem já preenchido pela metade. Editar esse cartão é mais fácil do que preenchê-lo manualmente.

Um exemplo de como você pode obter um arquivo BibTeX pronto por meio da Google Academy

Quanto aos modelos de formatação de links e à própria lista de referências, além da grande quantidade de modelos já instalados por padrão, você pode adicionar os seus próprios. Esses modelos não são escritos ao acaso, mas em uma “linguagem de estilo de citação” especial Citation Style Language (CSL), que por sua vez é baseada em XML.

Não fornecerei links para modelos específicos que utilizo em meu trabalho, pois não tenho certeza se eles são os mais bem-sucedidos. Deixe-me apenas dizer que os requisitos das editoras científicas russas, editoras estrangeiras, conselhos de dissertação, etc., etc., diferem significativamente, mas até agora consegui encontrar um bom modelo para cada um deles.

Algoritmo geral para utilização do sistema Mendeley

Registre-se, baixe software, instale plug-ins
Criamos as pastas necessárias (por exemplo, “Artigo do Curso”, “Diploma”, “Relatório Científico” etc.) conforme desejado.
Procuramos a literatura necessária na busca e arrastamos os cartões necessários para nossa pasta
Se algo não for encontrado no Mendeley, pesquise no Google ou em outro lugar, abra os arquivos BibTeX salvos e adicione à sua pasta
Verificando a exatidão dos cartões encontrados
Caso não encontre nada, crie uma nova ficha e preencha-a manualmente se desejar/necessário, anexe o arquivo do próprio artigo;
Abrimos o texto do nosso trabalho futuro em MS Word/Open Office e adicionamos links nos lugares certos, selecionamos um modelo de formatação de lista e adicionamos uma lista de fontes no final do documento
Revisamos cuidadosamente a lista de fontes resultante. Se algo der errado, edite os cartões de origem ou edite/jogue fora o modelo e procure/escreva um novo
Estamos felizes com o resultado

Via de regra, as mesmas fontes podem ser utilizadas em diferentes artigos, uma dissertação, um relatório científico, etc. Depois de adicioná-lo ao seu perfil, você receberá um link para ele com apenas alguns cliques do mouse.

Mendeley como assistente de pesquisa literária

Além de facilitar e agilizar a criação de listas de referências, o Mendeley também auxilia nas pesquisas bibliográficas, permitindo encontrar “artigos relacionados”, bem como pesquisar por autor, palavras-chave, etc.

Completar um perfil Mendeley fornece alguma aparência de uma rede social para cientistas. Também existe a possibilidade de trabalho em equipe, mas até o momento não consegui convencer meus colegas a utilizarem este sistema (talvez este artigo ajude), portanto não tenho experiência nesse tipo de trabalho.

O Mendeley permite armazenar não apenas dados bibliográficos dos artigos e suas anotações, mas também anexar arquivos pdf com o texto completo. E também baixe versões em texto completo dos artigos que outros participantes do sistema disponibilizaram publicamente.

Você pode aprender a funcionalidade e a interface do sistema com a ajuda de vídeos de treinamento e vídeos bem escritos (embora em inglês).

Outros recursos úteis do Mendeley

Disponibilidade de um plugin para Open Office (não testei pessoalmente sua funcionalidade)
A capacidade de configurar com flexibilidade muitas coisas além dos estilos das listas de referência (por exemplo, a ordem em que os arquivos são armazenados no disco)
Possibilidade de integração com sistemas similares, principalmente Zatero
Você pode armazenar cartões de suas próprias publicações e esperar que outros usuários do sistema os encontrem ao pesquisar palavras-chave, utilizá-los, consultá-los e aumentar seu índice de citações
Existe uma versão do Mendeley Desktop não só para Windows, mas também para Linux e MacOS
Existe um aplicativo móvel para iPhone
APIs publicadas

Desvantagens do Mendeley

Algumas deficiências podem ser chamadas de “recursos”, mas não usarei esse truque.

A pesquisa de literatura não funciona com fontes em russo (esteja preparado para inseri-las manualmente)
Até a versão desktop requer uma conexão com a Internet. O modo off-line não é fornecido
Você precisa se registrar, criar sua conta e trabalhar com ela
Se o seu documento contém links para 100 ou mais fontes de literatura e você fez uma edição (adicionou outra fonte, abriu um link para edição), prepare-se para pequenas lentidão no MS Word
As capacidades de uma conta gratuita são limitadas: a capacidade de armazenamento de versões em texto completo dos artigos, o número de grupos de trabalho e o número de membros do grupo. (No entanto, não vinculo arquivos PDF a todos os artigos com os quais trabalho e armazeno a maioria deles separadamente, o que me permite usar livremente minha conta gratuita)
Nenhum aplicativo para Android e outras plataformas móveis que não sejam da Apple

Conclusão

Mendeley pode ser útil para estudantes, estudantes de pós-graduação, pesquisadores e qualquer pessoa em geral. Ao gastar um pouco de tempo estudando esse sistema, você pode poupar muito nervosismo ao trabalhar com listas de referências, especialmente quando duas subseções precisam ser trocadas em um documento cuidadosamente verificado e o sistema de numeração de referências limpo manualmente é desperdiçado.

Este artigo não pretende ser uma revisão completa e abrangente do sistema Mendeley e tem como objetivo apenas atrair a atenção dos interessados para a utilização de tais ferramentas de automação. O autor conhece pessoalmente muitos cientistas eminentes (inclusive da área de ciências técnicas) que ainda gastam um tempo precioso compilando manualmente uma lista de referências.