Hoy me he encontrado una herramienta muy útil creada por Foundstone que puede ser utilizada en dos sentidos:

-Como herramienta de seguridad desde el lado bueno, para comprobar que nuestros dominios no son vulnerables a las busquedas en Google. Esta herramienta busca las cadenas de sitios Webs mal configurados, que vienen descritas en el documento "The Google hacker's guide".

- Como herramienta de ataque, desde el lado malo, para buscar sitios webs vulnerables a los que atacar.

A todas las herramientas de seguridad en general, les ocurre igual. La herramienta en sí no es la amenaza, sino el uso que se le de.
Pero igual ocurre con un destornillador o un martillo.

Foundstone, Inc. Site Digger