googleハッキング・ツールGoolag

googleハッキングとはgoogleサイト自体をハッキングすることではなく、他のサイトがうっかり露呈したファイルなどから脆弱性をはかり情報漏洩を防ぐといったことに使われる。ハッカー・グループであるカルト・オブ・デッド・カウによるgoogleハッキング・ツールGoolagは、これまで手動で他のサイトのセンシティブな情報を掘り出していた作業を自動でやってくれる。googleハッキングは数年にわたって善人と悪人との両方で使われてきたが、このGoolagの登場でセキュリティー専門家はバランスが悪人の方へ傾くことを警戒する。

Google hackers have typically had to enter in detailed Google search strings by hand, using specially crafted queries to unearth links buried deep in the list of a site's contents. Google has been able to clamp down on past attempts to automate the process. Experts say the new program, on the other hand, appears to work differently, tricking Google into believing a real person is typing the queries -- in other words, someone Google would be unlikely to block.

http://biz.yahoo.com/ap/080227/techbit_google_hacking.html?.v=4