Google Code

Google Code Search é uma excelente ferramenta cujo objetivo é fazer busca em código fonte de programas. Programadores já utilizam o serviço de busca comum do Google para encontrar trechos de códigos disponibilizados gratuitamente na internet.

Para facilitar a vida desses programadores, o Google lançou este serviço poderosíssimo que realiza busca em códigos de diversas linguagens de programação: Java, C, C#, JavaScript, PHP, Python.

Como descobrir senhas com Google Code

O Googlebot, robô de indexação de páginas, indexa todas as páginas que encontra na internet, a menos que a página seja marcada para não ser indexada. Por este motivo, algumas páginas que deveriam ser restritas, acabam sendo disponibilizadas para busca no Google Code Search.

Por causa desta brecha de alguns webmasters, algumas pessoas começaram a utilizar o buscador de códigos para descobrir senha.

Acesse este link para ver uma busca simples que encontra diversos arquivos com senhas: Busca por "password = '" -"password = ''". É fácil ver que milhares de páginas com senhas são encontradas.

Usuários mais avançados conseguem criar expressões regulares e utilizá-las nas buscas para conseguir uma filtragem mais específica de senhas. Agora veja esta busca que encontra senhas de banco de dados do Wordpress: lang:php file:wp-config user -sample.