04 noviembre 2008

SEAT, Google-Hacking y mucho más

No, no es que nuestra querida Seat, víctima de la crisis en la venta de automoviles, se haya adentrado en el mundo de la seguridad informática. SEAT es el nombre que la gente de Midnight Research Labs le ha dado a una de las herramientas mas completas y elaboradas para hacer Google Hacking.

Para empezar, no solo se queda en Google como motor de búsqueda, añade los motores de búsqueda de: Yahoo, MSN, A9, AltaVista, AllTheWeb, AOL y DMOZ

Como 'alimento' para realizar las querys usa las bases de datos de: GHDB, NIKTO, GSDB, WMAP, URLCHK y NESTEA

Otro punto a su favor es la no dependencia de Keys para usar los motores de búsqueda vía API, (hace llamadas como si fuera un navegador y parsea la salida) evitando lastrar la herramienta a los caprichos de las modas. (No olvidemos que casi todas las herramientas para hacer Google-hacking quedaron 'obsoletas' cuando Google congeló su api SOAP).

El único punto negro que yo le veo a la herramienta es que está demasiado orientada a Linux, no obstante, yo he conseguido hacerla funcionar en Windows usando ActivePerl y buscando los repos donde obtener Gtk2.

Se puede ver un vídeo demostración de la herramienta aquí

Y la herramienta se puede descargar aquí.

2 comments :

amperis dijo...

He estado probado SEAT que lo he conocido por tu post. ¿Has tenido que hacer alguna modificacion en los parametros de los buscadores?. Lo he lanzado en un Linux y parece como si no acabara de buscar bien. En Google por ejemplo no encuentra nada de lo que aparecen en las videos de las demos.
Utilizo Seat v0.2

amperis dijo...

He estado probado SEAT que lo he conocido por tu post. ¿Has tenido que hacer alguna modificacion en los parametros de los buscadores?. Lo he lanzado en un Linux y parece como si no acabara de buscar bien. En Google por ejemplo no encuentra nada de lo que aparecen en las videos de las demos.
Utilizo Seat v0.2