Analyse und Optimierung von Dork-Anfragen

Webanwendungen sind nicht zuletzt durch die permanente Verfügbarkeit einer Vielzahl von Angriffen ausgesetzt. Damit die dort gespeicherten Informationen nicht in falsche Hände gelangen, ist die Absicherung gegen Angriffe immens wichtig. Klassische Suchmaschinen wie zum Beispiel Google, Bing, Yandex oder Baidu können dabei mit Hilfe speziell formulierter Suchanfragen Informationen über potenzielle Sicherheitslücken und Schwachstellen liefern. In dieser Arbeit werden solche Suchanfragen analysiert und es wird geprüft, wie man sie optimieren kann, um sie als Teil einer Verwundbarkeitsanalyse zu nutzen.

Web applications are subject to a multitude of attacks due amongst others to their permanent availability. To protect the information stored in these applications from falling into the wrong hands the protection against external attacks is immensely important. Traditional search engines like Google, Bing, Yandex or Baidu yield information on potential weaknesses and security leaks using specially designed queries. The thesis on hand will analyse these search queries and check how these can be optimised to be used as part of vulnerability analyses.