গুগল ডর্কস: তাদের প্রকারগুলি অন্বেষণ করা এবং কীভাবে সেগুলি ব্যবহার করা যায় [চিটশিট]

অনলাইন অনুসন্ধানের বিশাল জগতে, নির্দিষ্ট তথ্য অনুসন্ধান করার আরও উন্নত উপায় রয়েছে যা কেবলমাত্র একটি সার্চ ইঞ্জিনে কীওয়ার্ড প্রবেশের বাইরে যায়. এই আরও পরিশীলিত অনুসন্ধান কৌশলগুলির মধ্যে একটি কম্পিউটার নিরাপত্তা এবং তথ্য অনুসন্ধানের ক্ষেত্রে জনপ্রিয় হয়ে উঠেছে, গুগল ডর্কস।

আমরা একটি সিরিজের কমান্ড এবং কৌশল সম্পর্কে কথা বলছি যা ব্যবহারকারীদের লুকানো এবং সংবেদনশীল তথ্য আরও সঠিকভাবে এবং কার্যকরভাবে খুঁজে পেতে অনুমতি দেয়।

এই নিবন্ধে, আমরা যা বিভিন্ন উপায় অন্বেষণ করবে ব্যবহারকারীরা অনলাইনে তাদের অনুসন্ধান দক্ষতা প্রসারিত করতে পারে; শুধুমাত্র প্রচলিত অনুসন্ধানের উপর নির্ভর না করে মূল্যবান তথ্য আবিষ্কার করুন। শেষ অবধি পড়ুন এবং ইন্টারনেটে তথ্য সন্ধানে বিশেষজ্ঞ হন।

কম্পিউটার বিজ্ঞানে ডর্ক কী তা আমরা আপনাকে পরিষ্কার করে শুরু করব

এটি গুগলের মতো সার্চ ইঞ্জিনের মাধ্যমে নির্দিষ্ট তথ্য খোঁজার জন্য ব্যবহৃত একটি বিশেষ সার্চ স্ট্রিং ছাড়া আর কিছুই নয়। এই সার্চ স্ট্রিংগুলি, "Google dorks" বা সহজভাবে "dorks" নামেও পরিচিত, ব্যবহারকারীদের জন্য আরও উন্নত এবং সুনির্দিষ্ট অনুসন্ধানগুলি সম্পাদন করতে দেয় গোপন বা সংবেদনশীল তথ্য আবিষ্কার করুন যা প্রচলিত অনুসন্ধানের মাধ্যমে সহজে অ্যাক্সেসযোগ্য হবে না.

Dorks নির্দিষ্ট কীওয়ার্ড এবং অপারেটর দ্বারা গঠিত যা নির্দিষ্ট তথ্যের জন্য ফলাফল ফিল্টার করার জন্য একটি সার্চ ইঞ্জিনে প্রবেশ করা হয়। উদাহরণ স্বরূপ, একটি ডর্ককে উন্মুক্ত ডিরেক্টরি, ফাঁস হওয়া পাসওয়ার্ড, সংবেদনশীল ফাইল বা আক্রমণের ঝুঁকিপূর্ণ ওয়েবসাইটগুলি অনুসন্ধান করার জন্য ডিজাইন করা হতে পারে। সিস্টেম এবং অ্যাপ্লিকেশনগুলিতে সম্ভাব্য দুর্বলতাগুলি খুঁজে পেতে এবং মূল্যায়ন করতে নিরাপত্তা বিশেষজ্ঞ, গবেষক এবং নৈতিক হ্যাকারদের দ্বারা ডর্কস ব্যাপকভাবে ব্যবহৃত হয়।

Google Dorks কি কি এবং কিভাবে ব্যবহার করা হয়?

Google Dorks একটি শক্তিশালী টুল। এই উন্নত অনুসন্ধান কমান্ডগুলি ব্যবহারকারীদের আরও নির্দিষ্ট অনুসন্ধান করতে এবং এমন তথ্য আবিষ্কার করতে দেয় যা সাধারণত প্রচলিত উপায়ে অ্যাক্সেসযোগ্য হবে না। এখানে সবচেয়ে গুরুত্বপূর্ণ:

বেসিক Google Dorks

The বেসিক Google Dorks হল সবচেয়ে সহজ এবং সবচেয়ে বেশি ব্যবহৃত সার্চ কমান্ড. এই ডর্কগুলি ওয়েব পৃষ্ঠাগুলিতে নির্দিষ্ট কীওয়ার্ড অনুসন্ধানের উপর ফোকাস করে এবং নির্দিষ্ট তথ্য খোঁজার জন্য দরকারী হতে পারে। মৌলিক Google Dorks এর কিছু উদাহরণ হল:

• শিরোনাম: আপনাকে ওয়েব পৃষ্ঠার শিরোনামে কীওয়ার্ড অনুসন্ধান করতে দেয়। উদাহরণস্বরূপ, "intitle:hackers" তাদের শিরোনামে "হ্যাকার" শব্দটি ধারণ করে এমন সমস্ত পৃষ্ঠা প্রদর্শন করবে।
• inurl: এই ডর্ক ওয়েব পেজের URL-এ কীওয়ার্ড খোঁজে। উদাহরণস্বরূপ, "inurl:admin" তাদের URL-এ "admin" শব্দটি ধারণ করে এমন সমস্ত পৃষ্ঠা প্রদর্শন করবে৷
• ফাইলের ধরন: নির্দিষ্ট ফাইলের জন্য তাদের ধরনের উপর ভিত্তি করে অনুসন্ধান করুন. উদাহরণস্বরূপ, "ফাইলটাইপ:পিডিএফ" নির্দিষ্ট কীওয়ার্ড সম্পর্কিত সমস্ত পিডিএফ ফাইল প্রদর্শন করবে।

উন্নত dorks

উন্নত Google Dorks মৌলিক অনুসন্ধানের বাইরে যায় এবং ওয়েবের গভীর অন্বেষণের অনুমতি দেয়। এই ডর্কগুলি আরও সংবেদনশীল বা নির্দিষ্ট তথ্য খুঁজে বের করার জন্য ডিজাইন করা হয়েছে।. উন্নত Google Dorks এর কিছু উদাহরণ হল:

• সাইট: এই ডর্ক আপনাকে একটি নির্দিষ্ট ওয়েবসাইটে নির্দিষ্ট তথ্য অনুসন্ধান করতে দেয়। উদাহরণস্বরূপ, "site:example.com পাসওয়ার্ড" example.com-এর সমস্ত পৃষ্ঠাগুলিকে ফিরিয়ে দেবে যেখানে "পাসওয়ার্ড" শব্দটি রয়েছে৷
• আচ্ছাদন: এই ডর্ক একটি ওয়েব পৃষ্ঠার ক্যাশে সংস্করণ দেখায়। আপনি যখন সরানো হয়েছে বা বর্তমানে অনুপলব্ধ একটি পৃষ্ঠা অ্যাক্সেস করতে চান তখন এটি দরকারী।
• লিংক: এই ডর্ক পৃষ্ঠাগুলি দেখায় যা একটি নির্দিষ্ট URL এর সাথে লিঙ্ক করে। এটি সম্পর্কিত ওয়েবসাইটগুলি খুঁজে পেতে বা ব্যাকলিঙ্কগুলি আবিষ্কার করার জন্য দরকারী হতে পারে।

কম্পিউটার নিরাপত্তার জন্য Dorks

Google Dorks দুর্বলতা, এক্সপোজার, এবং সংবেদনশীল তথ্য অনুসন্ধান করতে কম্পিউটার নিরাপত্তা ক্ষেত্রে ব্যাপকভাবে ব্যবহৃত হয়। কম্পিউটার নিরাপত্তায় ব্যবহৃত Google Dorks এর কিছু উদাহরণ হল:

• পাসওয়ার্ড: এই ডর্ক এমন ওয়েব পৃষ্ঠাগুলির সন্ধান করে যাতে উন্মুক্ত পাসওয়ার্ড ফাইল বা দুর্বল ডিরেক্টরি রয়েছে৷
• Shodan: শোডান সার্চ ইঞ্জিনের মাধ্যমে ইন্টারনেট-সংযুক্ত ডিভাইস অনুসন্ধান করতে ব্যবহৃত হয়। উদাহরণস্বরূপ, "শোদান: ওয়েবক্যাম" সর্বজনীনভাবে অ্যাক্সেসযোগ্য ওয়েব ক্যামেরা দেখাবে৷
• "সূচিপত্র": ওয়েব সার্ভারে ফাইল ইনডেক্স ডিরেক্টরি অনুসন্ধান করে, যা সংবেদনশীল বা ব্যক্তিগত ফাইল প্রকাশ করতে পারে।

তথ্য গবেষণার জন্য Dorks

Google Dorks তথ্য গবেষণা এবং তথ্য সংগ্রহের জন্য মূল্যবান টুল। তথ্য গবেষণায় ব্যবহৃত Google Dorks এর কিছু উদাহরণ হল:

• "লিখিতরুপে:": এই ডর্ক আপনাকে ওয়েব পৃষ্ঠার বিষয়বস্তুর মধ্যে একটি নির্দিষ্ট শব্দ বা বাক্যাংশ অনুসন্ধান করতে দেয়। উদাহরণস্বরূপ, "ইনটেক্সট:ওপেনএআই" তাদের সামগ্রীতে "ওপেনএআই" শব্দটি ধারণ করে এমন সমস্ত পৃষ্ঠা প্রদর্শন করবে।

• "ইন্যাঙ্কর:" ওয়েব পৃষ্ঠার লিঙ্কগুলিতে নির্দিষ্ট কীওয়ার্ডগুলি সন্ধান করুন। এটি একটি নির্দিষ্ট বিষয় বা কীওয়ার্ড সম্পর্কিত ওয়েবসাইটগুলি খোঁজার জন্য দরকারী হতে পারে।
• সম্পর্কিত:: একটি নির্দিষ্ট URL বা ডোমেনের সাথে সম্পর্কিত ওয়েবসাইটগুলি প্রদর্শন করুন৷ এটি একটি নির্দিষ্ট বিষয়ের সাথে মিল বা সম্পর্কিত ওয়েবসাইটগুলি আবিষ্কার করতে সাহায্য করতে পারে৷

দুর্বলতা অনুসন্ধানের জন্য Dorks

Google Dorks ওয়েবসাইট এবং অ্যাপে দুর্বলতা অনুসন্ধান করতেও ব্যবহৃত হয়। এই ডর্কগুলি এমন ওয়েবসাইটগুলি খুঁজে বের করার জন্য ডিজাইন করা হয়েছে যা আক্রমণ বা তথ্য ফাঁসের জন্য সংবেদনশীল হতে পারে। দুর্বলতার অনুসন্ধানে ব্যবহৃত Google Dorks এর কিছু উদাহরণ হল:

• এসকিউএল ইনজেকশন: এই ডর্ক এসকিউএল ইনজেকশন আক্রমণের জন্য ঝুঁকিপূর্ণ হতে পারে এমন ওয়েবসাইটগুলির সন্ধান করে৷
• "এক্সএসএস": এটি এমন ওয়েবসাইটগুলির জন্য স্ক্যান করে যা ক্রস-সাইট স্ক্রিপ্টিং (XSS) আক্রমণের জন্য ঝুঁকিপূর্ণ হতে পারে৷
• ফাইল আপলোড: ফাইল আপলোড করার অনুমতি দেয় এমন ওয়েবসাইটগুলির সন্ধান করে, যা সঠিকভাবে প্রয়োগ করা না হলে একটি সম্ভাব্য দুর্বলতা হতে পারে৷

Google Dorks সম্পর্কে কিছু প্রায়শই জিজ্ঞাসিত প্রশ্ন এবং তাদের উত্তর

যেহেতু আমরা চাই এই টুলগুলি সম্পর্কে আপনার কোন সন্দেহ না থাক, তাই আমরা এখানে আপনার সন্দেহের সর্বোত্তম উত্তর দিচ্ছি:

Google Dorks ব্যবহার করা কি বৈধ?

Google Dorks এর ব্যবহার নিজেই আইনি। যাইহোক, নৈতিকভাবে এবং দায়িত্বের সাথে তাদের ব্যবহার করা গুরুত্বপূর্ণ। বেআইনি কার্যকলাপের জন্য ডর্ক ব্যবহার করা, যেমন অননুমোদিত সিস্টেম অ্যাক্সেস করা, গোপনীয়তা লঙ্ঘন করা, বা জালিয়াতি করা, বেআইনি এবং অনুমোদিত নয়।

Google Dorks ব্যবহার করার ঝুঁকি কি কি?

Google Dorks এর অনুপযুক্ত বা দায়িত্বজ্ঞানহীন ব্যবহার নেতিবাচক পরিণতি হতে পারে, যেমন অন্যদের গোপনীয়তা লঙ্ঘন করা, অনুমতি ছাড়াই সংবেদনশীল তথ্য অ্যাক্সেস করা বা অবৈধ কার্যকলাপে জড়িত হওয়া। এই সরঞ্জামগুলি ব্যবহার করার সময় নৈতিক এবং আইনি সীমা বোঝা গুরুত্বপূর্ণ।

Google Dorks এর নৈতিক ব্যবহার কি কি?

Google Dorks-এর নৈতিক ব্যবহারগুলির মধ্যে রয়েছে সিস্টেম এবং অ্যাপ্লিকেশনগুলির দুর্বলতাগুলি চিহ্নিত করা এবং প্রতিকার করা, একটি ওয়েবসাইটের নিরাপত্তা মূল্যায়ন করা, এবং মালিকদের অবহিত করার জন্য উন্মুক্ত তথ্য খুঁজে বের করা এবং গোপনীয়তা এবং নিরাপত্তা রক্ষায় সহায়তা করা।

কিভাবে আমি কার্যকরভাবে Google Dorks ব্যবহার করতে শিখতে পারি?

আপনি গবেষণা, ডকুমেন্টেশন পড়া, কম্পিউটার নিরাপত্তা সম্প্রদায় এবং ফোরামে অংশগ্রহণ এবং অনুশীলনের মাধ্যমে কার্যকরভাবে Google Dorks ব্যবহার করতে শিখতে পারেন। অনলাইন রিসোর্স, টিউটোরিয়াল এবং কোর্স রয়েছে যা আপনাকে Google Dorks ব্যবহারে আপনার দক্ষতা উন্নত করতে সাহায্য করতে পারে।

গুগল ডর্ক টাইপ	গুগল ডর্ক উদাহরণ
মৌলিক অনুসন্ধান	শিরোনাম:"কীওয়ার্ড"
	inurl:"কীওয়ার্ড"
	ফাইলের ধরন:"ফাইলের ধরন"
	সাইট:"domain.com"
	ক্যাশে:"URL"
	লিঙ্ক:"URL"
কম্পিউটার সুরক্ষা	intext: "SQL ত্রুটি"
	ইনটেক্সট: "পাসওয়ার্ড ফাঁস"
	intext:"নিরাপত্তা সেটিংস"
	inurl:"admin.php"
	শিরোনাম: "কন্ট্রোল প্যানেল"
	সাইট:"domain.com" ext:sql
গোপন তথ্য	intext: "গোপনীয় তথ্য"
	শিরোনাম: "পাসওয়ার্ড ফাইল"
	ফাইলের ধরন:docx "গোপনীয়"
	inurl:"file.pdf" intext:"সামাজিক নিরাপত্তা নম্বর"
	inurl:"ব্যাকআপ" ext:sql
	শিরোনাম: "ডিরেক্টরি সূচক"
ওয়েবসাইট অন্বেষণ	site:domain.com "লগইন"
	site:domain.com "এর সূচক"
	site:domain.com শিরোনাম:"পাসওয়ার্ড ফাইল"
	site:domain.com ext:php intext:"SQL ত্রুটি"
	site:domain.com inurl:"admin"
	site:domain.com ফাইল টাইপ:পিডিএফ
অন্যদের	allinurl:"কীওয়ার্ড"
	allintext:"কীওয়ার্ড"
	সম্পর্কিত:domain.com
	তথ্য:domain.com
	সংজ্ঞায়িত করুন: "পদ"
	ফোনবুক: "যোগাযোগের নাম"

উন্নত অনুসন্ধানের জন্য এই টুলের বিকল্প আছে কি?

হ্যাঁ, উন্নত অনুসন্ধানগুলি সম্পাদন করার জন্য অন্যান্য সরঞ্জাম এবং কৌশল রয়েছে, যেমন Bing dorks, Yandex dorks বা Shodan (ইন্টারনেট-সংযুক্ত ডিভাইসগুলির জন্য অনুসন্ধানের জন্য)। প্রত্যেকের নিজস্ব বৈশিষ্ট্য এবং পদ্ধতি রয়েছে।

আমি কিভাবে আমার ওয়েবসাইট বা অ্যাপকে Google Dorks খুঁজে পাওয়া থেকে রক্ষা করতে পারি?

Google Dorks দ্বারা আপনার ওয়েবসাইট বা অ্যাপকে খুঁজে পাওয়া থেকে রক্ষা করার জন্য, ভাল সুরক্ষা অনুশীলনগুলি বাস্তবায়ন করা গুরুত্বপূর্ণ, যেমন সংবেদনশীল ডিরেক্টরি এবং ফাইলগুলি সুরক্ষিত রয়েছে তা নিশ্চিত করা, সফ্টওয়্যার আপ টু ডেট রাখা, ভাল সুরক্ষা সেটিংস প্রয়োগ করা এবং অনুপ্রবেশ পরীক্ষা করা সম্ভাব্য দুর্বলতা চিহ্নিত করুন।

Google Dorks-এর মাধ্যমে আমার ওয়েবসাইট দুর্বল হয়ে পড়লে আমার কী নিরাপত্তা ব্যবস্থা নেওয়া উচিত?

আপনি যদি আবিষ্কার করেন যে আপনার ওয়েবসাইটটি Google Dorks-এর মাধ্যমে ঝুঁকিপূর্ণ, তাহলে দুর্বলতাগুলি ঠিক করার জন্য অবিলম্বে পদক্ষেপ নেওয়া গুরুত্বপূর্ণ। এর মধ্যে সিস্টেম প্যাচ করা, কনফিগারেশন ত্রুটি ঠিক করা, অননুমোদিত অ্যাক্সেস সীমাবদ্ধ করা এবং সাইটের সামগ্রিক নিরাপত্তার উন্নতি অন্তর্ভুক্ত থাকতে পারে।

এগুলো কি গুগল ছাড়াও অন্য সার্চ ইঞ্জিনে ব্যবহার করা যাবে?

যদিও Google Dorks হল Google সার্চ ইঞ্জিনে ব্যবহারের জন্য ডিজাইন করা কমান্ড, কিছু অপারেটর এবং কৌশল অন্যান্য সার্চ ইঞ্জিনেও প্রয়োগ করা যেতে পারে। যাইহোক, সার্চ ইঞ্জিনের মধ্যে সিনট্যাক্স এবং ফলাফলের পার্থক্য লক্ষ্য করা গুরুত্বপূর্ণ।

ওয়েবসাইটগুলিতে দুর্বলতাগুলি অনুসন্ধান করতে আমি কীভাবে Google Dorks ব্যবহার করতে পারি?

আপনি ইউআরএল-এ নির্দিষ্ট প্যাটার্ন সনাক্ত করে, উন্মুক্ত ডিরেক্টরি অনুসন্ধান করে, সংবেদনশীল ফাইলগুলির জন্য অনুসন্ধান করে, বা সংবেদনশীল তথ্য প্রকাশ করতে পারে এমন ত্রুটির বার্তাগুলি সন্ধান করে ওয়েবসাইটের দুর্বলতাগুলি অনুসন্ধান করতে Google Dorks ব্যবহার করতে পারেন৷ নৈতিকভাবে এবং অন্যের গোপনীয়তাকে সম্মান করা গুরুত্বপূর্ণ।

সেখানে কি অনলাইন সম্প্রদায় বা ফোরাম আছে যেখানে Google Dorks নিয়ে আলোচনা করা হয় এবং শেয়ার করা হয়?

হ্যাঁ, এমন অনলাইন সম্প্রদায় এবং ফোরাম রয়েছে যেখানে তথ্য নিরাপত্তা পেশাদার এবং উত্সাহীরা তথ্য, কৌশল শেয়ার করে এবং Google Dorks-এর ব্যবহার নিয়ে আলোচনা করে। এই স্পেসগুলি শেখার জন্য, জ্ঞান ভাগ করে নেওয়ার জন্য এবং ডর্ক ব্যবহারের সাম্প্রতিক প্রবণতাগুলির সাথে তাল মিলিয়ে চলার জন্য উপযোগী হতে পারে।

কিছু ফোরাম এবং অনলাইন সম্প্রদায় যেখানে Google Dorks এবং কম্পিউটার নিরাপত্তার ব্যবহার সম্পর্কে জ্ঞান আলোচনা করা হয় এবং শেয়ার করা হয় সেগুলি হল:

1. এক্সপ্লয়েট ডাটাবেস সম্প্রদায়: একটি অনলাইন সম্প্রদায় কম্পিউটার সুরক্ষা এবং দুর্বলতা এবং শোষণ সম্পর্কে তথ্য ভাগ করে নেওয়ার জন্য নিবেদিত। (https://www.exploit-db.com/)
2. Reddit – r/NetSec: কম্পিউটার নিরাপত্তার জন্য নিবেদিত একটি সাবরেডিট, যেখানে পেশাদার এবং উত্সাহীরা নিরাপত্তা-সম্পর্কিত খবর, আলোচনা এবং কৌশলগুলি ভাগ করে। (https://www.reddit.com/r/netsec/)
3. HackerOne কমিউনিটি: অনলাইনে নৈতিক হ্যাকার এবং নিরাপত্তা পেশাদারদের একটি সম্প্রদায়, যেখানে দুর্বলতা, নিরাপত্তা কৌশল নিয়ে আলোচনা করা হয় এবং ফলাফলগুলি ভাগ করা হয়। (https://www.hackerone.com/community)
4. দ্য এথিক্যাল হ্যাকার নেটওয়ার্ক: তথ্য সুরক্ষা পেশাদার এবং নৈতিক হ্যাকারদের জন্য একটি অনলাইন সম্প্রদায়, যেখানে সংস্থানগুলি ভাগ করা হয়, কৌশলগুলি নিয়ে আলোচনা করা হয় এবং সহযোগিতা করা হয়। (https://www.ethicalhacker.net/)
5. SecurityTrails কমিউনিটি ফোরাম: একটি অনলাইন নিরাপত্তা ফোরাম যেখানে নিরাপত্তা পেশাদার এবং উত্সাহীরা Google Dorks-এর ব্যবহার সহ কম্পিউটার নিরাপত্তা সম্পর্কিত বিষয় নিয়ে আলোচনা করেন। (https://community.securitytrails.com/)

গুগল ডর্ক টাইপ	গুগল ডর্ক উদাহরণ
মৌলিক অনুসন্ধান	শিরোনাম:"কীওয়ার্ড"
	inurl:"কীওয়ার্ড"
	ফাইলের ধরন:"ফাইলের ধরন"
	সাইট:"domain.com"
	ক্যাশে:"URL"
	লিঙ্ক:"URL"
কম্পিউটার সুরক্ষা	intext: "SQL ত্রুটি"
	ইনটেক্সট: "পাসওয়ার্ড ফাঁস"
	intext:"নিরাপত্তা সেটিংস"
	inurl:"admin.php"
	শিরোনাম: "কন্ট্রোল প্যানেল"
	সাইট:"domain.com" ext:sql
গোপন তথ্য	intext: "গোপনীয় তথ্য"
	শিরোনাম: "পাসওয়ার্ড ফাইল"
	ফাইলের ধরন:docx "গোপনীয়"
	inurl:"file.pdf" intext:"সামাজিক নিরাপত্তা নম্বর"
	inurl:"ব্যাকআপ" ext:sql
	শিরোনাম: "ডিরেক্টরি সূচক"
ওয়েবসাইট অন্বেষণ	site:domain.com "লগইন"
	site:domain.com "এর সূচক"
	site:domain.com শিরোনাম:"পাসওয়ার্ড ফাইল"
	site:domain.com ext:php intext:"SQL ত্রুটি"
	site:domain.com inurl:"admin"
	site:domain.com ফাইল টাইপ:পিডিএফ
অন্যদের	allinurl:"কীওয়ার্ড"
	allintext:"কীওয়ার্ড"
	সম্পর্কিত:domain.com
	তথ্য:domain.com
	সংজ্ঞায়িত করুন: "পদ"
	ফোনবুক: "যোগাযোগের নাম"