Google Dorks: Zkoumání jejich typů a jak je používat [Cheatsheet]

V rozsáhlém světě online vyhledávání existují pokročilejší způsoby vyhledávání konkrétních informací, které přesahují pouhé zadávání klíčových slov do vyhledávače. Jedna z těchto sofistikovanějších vyhledávacích technik se stala populární v oblasti počítačové bezpečnosti a vyšetřování informací, Google Dorks.

Hovoříme o řadě příkazů a technik, které uživatelům umožňují přesněji a efektivněji najít skryté a citlivé informace.

V tomto článku prozkoumáme různé způsoby, jakými uživatelé mohou rozšířit své dovednosti vyhledávání online; objevte cenná data, aniž byste se spoléhali pouze na konvenční vyhledávání. Čtěte až do konce a staňte se odborníkem na vyhledávání informací na internetu.

Začneme tím, že vám objasníme, co je to Dork v informatice

Není to nic jiného než specializovaný vyhledávací řetězec používaný k nalezení konkrétních informací prostřednictvím vyhledávačů, jako je Google. Tyto vyhledávací řetězce, známé také jako „Google dorks“ nebo jednoduše „dorks“, umožňují uživatelům provádět pokročilejší a přesnější vyhledávání objevovat skryté nebo citlivé informace, které by konvenčním vyhledáváním nebyly snadno dostupné.

Dorky se skládají ze specifických klíčových slov a operátorů, které se zadávají do vyhledávače pro filtrování výsledků na konkrétní informace. Dork může být například navržen tak, aby vyhledával odhalené adresáře, uniklá hesla, citlivé soubory nebo webové stránky zranitelné vůči útoku. Dorky jsou široce používány bezpečnostními experty, výzkumníky a etickými hackery k nalezení a posouzení potenciálních zranitelností v systémech a aplikacích.

Jaké jsou typy Google Dorks a jak se používají?

Google Dorks jsou mocný nástroj. Tyto pokročilé vyhledávací příkazy umožňují uživatelům provádět specifičtější vyhledávání a objevovat informace, které by normálně nebyly dostupné konvenčním způsobem. Tady to nejdůležitější:

Základní Google Dorks

L Základní Google Dorks jsou nejjednodušší a nejčastěji používané vyhledávací příkazy. Tyto dorky se zaměřují na vyhledávání konkrétních klíčových slov na webových stránkách a mohou být užitečné pro vyhledávání konkrétních informací. Některé příklady základních Google Dorks:

• titul: Umožňuje vyhledávat klíčová slova v názvu webové stránky. Například „intitle:hackers“ zobrazí všechny stránky, které ve svém názvu obsahují slovo „hackeři“.
• inurl: Tento blbec hledá klíčová slova v adresách URL webových stránek. Například „inurl:admin“ zobrazí všechny stránky, které ve své adrese URL obsahují slovo „admin“.
• Typ souboru: Hledání konkrétních souborů podle jejich typu. Například „filetype:pdf“ zobrazí všechny soubory PDF související se zadaným klíčovým slovem.

pokročilé dorky

Pokročilé Google Dorks jdou nad rámec základního vyhledávání a umožňují hlubší prozkoumání webu. Tyto dorky jsou navrženy tak, aby nacházely citlivější nebo konkrétnější informace.. Některé příklady pokročilých Google Dorks:

• Site: Tento dork vám umožňuje vyhledávat konkrétní informace na konkrétní webové stránce. Například heslo „site:example.com“ vrátí všechny stránky na example.com, které obsahují slovo „heslo“.
• Cache: Tento dork zobrazuje verzi webové stránky uloženou v mezipaměti. Je to užitečné, když chcete získat přístup ke stránce, která byla odstraněna nebo je aktuálně nedostupná.
• Odkaz: Tento dork zobrazuje stránky, které odkazují na konkrétní URL. To může být užitečné pro hledání souvisejících webových stránek nebo objevování zpětných odkazů.

Dorky pro počítačovou bezpečnost

Google Dorks jsou také široce používány v oblasti počítačové bezpečnosti k vyhledávání zranitelností, ohrožení a citlivých dat. Některé příklady Google Dorks používaných v počítačové bezpečnosti:

• Heslo: Tento dork hledá webové stránky, které obsahují odhalené soubory s hesly nebo zranitelné adresáře.
• Shodan: Používá se k vyhledávání zařízení připojených k internetu prostřednictvím vyhledávače Shodan. Například „shodan:webcam“ zobrazí veřejně přístupné webové kamery.
• "Index": Prohledává adresáře indexu souborů na webových serverech, které mohou odhalit citlivé nebo soukromé soubory.

Dorky pro výzkum informací

Google Dorks jsou také cennými nástroji pro výzkum informací a sběr dat. Některé příklady Google Dorks používaných v informačním výzkumu:

• "intext:": Tento dork vám umožňuje vyhledávat konkrétní slovo nebo frázi v obsahu webové stránky. Například „intext:OpenAI“ zobrazí všechny stránky, které ve svém obsahu obsahují slovo „OpenAI“.

• "Ukotvení:" Hledejte konkrétní klíčová slova v odkazech na webové stránky. Může být užitečné při hledání webových stránek souvisejících s konkrétním tématem nebo klíčovým slovem.
• příbuzný:: Zobrazení webových stránek souvisejících s konkrétní adresou URL nebo doménou. Může pomoci objevit webové stránky, které jsou podobné nebo související s určitým tématem.

Dorks, aby hledali zranitelnosti

Google Dorks se také používají k vyhledávání zranitelností na webových stránkách a aplikacích. Tyto dorky jsou navrženy tak, aby nacházely webové stránky, které mohou být náchylné k útokům nebo únikům informací. Některé příklady Google Dorks používaných při hledání zranitelností jsou:

• SQL Injection: Tento blbec vyhledává webové stránky, které mohou být zranitelné vůči útokům SQL injection.
• "XSS": Toto vyhledá webové stránky, které mohou být zranitelné vůči útokům cross-site scripting (XSS).
• Nahrání souboru: Vyhledá webové stránky, které umožňují nahrávání souborů, což může být potenciální chyba zabezpečení, pokud není správně implementováno.

Některé často kladené otázky a jejich odpovědi o Google Dorks

Protože chceme, abyste o těchto nástrojích neměli žádné pochybnosti, zde vám necháme ty nejlepší odpovědi na vaše pochybnosti:

Je legální používat Google Dorks?

Samotné používání Google Dorks je legální. Je však důležité je používat eticky a zodpovědně. Používání dorků k nezákonným činnostem, jako je přístup k neoprávněným systémům, narušování soukromí nebo páchání podvodů, je nezákonné a není povoleno.

Jaká jsou rizika používání Google Dorks?

Nesprávné nebo nezodpovědné používání Google Dorks může mít negativní důsledky, jako je porušení soukromí ostatních, přístup k citlivým informacím bez povolení nebo účast na nezákonných činnostech. Při používání těchto nástrojů je důležité pochopit etické a právní limity.

Jaké jsou etické využití Google Dorks?

Etické využití služby Google Dorks zahrnuje identifikaci a nápravu zranitelností v systémech a aplikacích, vyhodnocování zabezpečení webových stránek a vyhledávání odhalených informací, které upozorní vlastníky a pomohou chránit soukromí a zabezpečení.

Jak se mohu naučit efektivně používat Google Dorks?

Můžete se naučit efektivně používat Google Dorks prostřednictvím výzkumu, čtení dokumentace, účasti v komunitách a fórech počítačové bezpečnosti a praxe. Existují online zdroje, výukové programy a kurzy, které vám mohou pomoci zlepšit vaše dovednosti v používání Google Dorks.

Typ Google Dork	Příklad Google Dork
základní vyhledávání	intitle:"klíčové slovo"
	inurl:"klíčové slovo"
	filetype: "typ souboru"
	web: “domena.com”
	mezipaměť: “URL”
	odkaz: “URL”
Počítačové zabezpečení	intext:"Chyba SQL"
	intext:“heslo uniklo“
	intext: “nastavení zabezpečení”
	inurl: “admin.php”
	intitle: "ovládací panel"
	site:”domena.com” ext:sql
Důvěrné informace	intext:"důvěrné informace"
	intitle:"soubor s heslem"
	filetype:docx “důvěrné”
	inurl:”soubor.pdf” intext:”číslo sociálního pojištění”
	inurl:"backup" ext:sql
	intitle:"index adresáře"
průzkum webových stránek	site:domena.com „přihlášení“
	site:domena.com „index“
	site:domain.com intitle:”soubor s heslem”
	site:domain.com ext:php intext:”Chyba SQL”
	site:domain.com inurl:”admin”
	site:domena.com typ souboru:pdf
ostatní	allinurl:"klíčové slovo"
	allintext:"klíčové slovo"
	related:domena.com
	info:domena.com
	definovat: "termín"
	telefonní seznam: "jméno kontaktu"

Existují alternativy k tomuto nástroji pro pokročilé vyhledávání?

Ano, existují další nástroje a techniky pro provádění pokročilého vyhledávání, jako jsou Bing dorks, Yandex dorks nebo Shodan (pro vyhledávání zařízení připojených k internetu). Každý má své specifické vlastnosti a přístupy.

Jak mohu ochránit svůj web nebo aplikaci před nalezením službou Google Dorks?

Chcete-li ochránit svůj web nebo aplikaci před nalezením službou Google Dorks, je důležité zavést dobré bezpečnostní postupy, jako je zajištění ochrany citlivých adresářů a souborů, aktualizace softwaru, použití dobrých nastavení zabezpečení a provádění penetračních testů identifikovat možná zranitelnosti.

Jaká bezpečnostní opatření mám přijmout, pokud zjistím, že můj web je zranitelný prostřednictvím Google Dorks?

Pokud zjistíte, že váš web je zranitelný prostřednictvím služby Google Dorks, je důležité okamžitě podniknout kroky k nápravě zranitelnosti. To může zahrnovat opravu systému, opravu chyb v konfiguraci, omezení neoprávněného přístupu a zlepšení celkového zabezpečení webu.

Lze je použít i v jiných vyhledávačích kromě Google?

Zatímco Google Dorks jsou příkazy navržené pro použití ve vyhledávači Google, některé operátory a techniky lze použít i na jiné vyhledávače. Je však důležité si uvědomit rozdíly v syntaxi a výsledcích mezi vyhledávači.

Jak mohu pomocí Google Dorks vyhledávat zranitelnosti na webových stránkách?

Google Dorks můžete použít k vyhledávání zranitelností na webových stránkách identifikací konkrétních vzorů v adresách URL, hledáním odhalených adresářů, hledáním citlivých souborů nebo hledáním chybových zpráv, které mohou odhalit citlivé informace. Je důležité činit tak eticky a respektovat soukromí ostatních.

Existují online komunity nebo fóra, kde se diskutuje a sdílí Google Dorks?

Ano, existují online komunity a fóra, kde profesionálové a nadšenci pro informační bezpečnost sdílejí informace, techniky a diskutují o používání Google Dorks. Tyto prostory mohou být užitečné pro učení, sdílení znalostí a udržování kroku s nejnovějšími trendy v používání dorků.

Některá fóra a online komunity, kde se diskutuje a sdílí znalosti o používání Google Dorks a počítačové bezpečnosti, jsou tato:

1. Exploit Database Community: Online komunita věnovaná počítačové bezpečnosti a sdílení informací o zranitelnostech a exploitech. (https://www.exploit-db.com/)
2. Reddit – r/NetSec: Subreddit věnovaný počítačové bezpečnosti, kde profesionálové a nadšenci sdílejí novinky, diskuze a techniky související s bezpečností. (https://www.reddit.com/r/netsec/)
3. HackerOne Community: Komunita etických hackerů a bezpečnostních profesionálů online, kde se diskutuje o zranitelnostech, bezpečnostních technikách a sdílí zjištění. (https://www.hackerone.com/community)
4. The Ethical Hacker Network: Online komunita pro profesionály v oblasti informační bezpečnosti a etické hackery, kde se sdílejí zdroje, diskutuje se o technikách a probíhá spolupráce. (https://www.ethicalhacker.net/)
5. SecurityTrails Community Forum: Online bezpečnostní fórum, kde bezpečnostní profesionálové a nadšenci diskutují o tématech souvisejících s počítačovou bezpečností, včetně používání Google Dorks. (https://community.securitytrails.com/)

Typ Google Dork	Příklad Google Dork
základní vyhledávání	intitle:"klíčové slovo"
	inurl:"klíčové slovo"
	filetype: "typ souboru"
	web: “domena.com”
	mezipaměť: “URL”
	odkaz: “URL”
Počítačové zabezpečení	intext:"Chyba SQL"
	intext:“heslo uniklo“
	intext: “nastavení zabezpečení”
	inurl: “admin.php”
	intitle: "ovládací panel"
	site:”domena.com” ext:sql
Důvěrné informace	intext:"důvěrné informace"
	intitle:"soubor s heslem"
	filetype:docx “důvěrné”
	inurl:”soubor.pdf” intext:”číslo sociálního pojištění”
	inurl:"backup" ext:sql
	intitle:"index adresáře"
průzkum webových stránek	site:domena.com „přihlášení“
	site:domena.com „index“
	site:domain.com intitle:”soubor s heslem”
	site:domain.com ext:php intext:”Chyba SQL”
	site:domain.com inurl:”admin”
	site:domena.com typ souboru:pdf
ostatní	allinurl:"klíčové slovo"
	allintext:"klíčové slovo"
	related:domena.com
	info:domena.com
	definovat: "termín"
	telefonní seznam: "jméno kontaktu"