Google Dorks: Kanna tegundir þeirra og hvernig á að nota þær [Cheatsheet]

Í hinum víðfeðma heimi leitar á netinu, það eru fullkomnari leiðir til að leita að tilteknum upplýsingum sem ganga lengra en að slá inn leitarorð í leitarvél. Ein af þessum flóknari leitaraðferðum hefur orðið vinsæl á sviði tölvuöryggis og upplýsingarannsókna, Google Dorks.

Við erum að tala um röð skipana og aðferða sem gera notendum kleift að finna faldar og viðkvæmar upplýsingar á nákvæmari og skilvirkari hátt.

Í þessari grein munum við kanna mismunandi leiðir sem notendur geta aukið leitarhæfileika sína á netinu; uppgötva verðmæt gögn án þess að treysta eingöngu á hefðbundna leit. Lestu allt til enda og vertu sérfræðingur í að finna upplýsingar á netinu.

Við byrjum á því að gera þér ljóst hvað Dork er í tölvunarfræði

Það er ekkert annað en sérhæfður leitarstrengur sem notaður er til að finna tilteknar upplýsingar í gegnum leitarvélar eins og Google. Þessir leitarstrengir, einnig þekktir sem „Google dorks“ eða einfaldlega „dorks“, gera notendum kleift að framkvæma ítarlegri og nákvæmari leit að uppgötva faldar eða viðkvæmar upplýsingar sem ekki væri auðvelt að nálgast með hefðbundinni leit.

Dorks samanstanda af ákveðnum leitarorðum og rekstraraðilum sem eru færð inn í leitarvél til að sía niðurstöður fyrir tilteknar upplýsingar. Til dæmis getur dork verið hannaður til að leita að óvarnum möppum, lekum lykilorðum, viðkvæmum skrám eða vefsíðum sem eru viðkvæmar fyrir árásum. Dorks eru mikið notaðir af öryggissérfræðingum, rannsakendum og siðferðilegum tölvuþrjótum til að finna og meta hugsanlega veikleika í kerfum og forritum.

Hverjar eru tegundir Google Dorks og hvernig eru þær notaðar?

Google Dorks eru öflugt tól. Þessar háþróuðu leitarskipanir gera notendum kleift að framkvæma nákvæmari leit og uppgötva upplýsingar sem venjulega væru ekki aðgengilegar á hefðbundinn hátt. Hér er það mikilvægasta:

Basic Google Dorks

Los Basic Google Dorks eru einföldustu og algengustu leitarskipanirnar. Þessir dónar leggja áherslu á að leita að sérstökum leitarorðum á vefsíðum og geta verið gagnlegar til að finna ákveðnar upplýsingar. Nokkur dæmi um undirstöðu Google Dorks eru:

• titill: Gerir þér kleift að leita að leitarorðum í titli vefsíðu. Til dæmis mun „intitle:hackers“ birta allar síður sem innihalda orðið „hackers“ í titli þeirra.
• inurl: Þessi töffari leitar að leitarorðum í vefslóðum vefsíðna. Til dæmis mun „inurl:admin“ birta allar síður sem innihalda orðið „admin“ í vefslóðinni.
• Skráategund: Leitaðu að tilteknum skrám út frá gerð þeirra. Til dæmis mun „skráargerð:pdf“ birta allar PDF skrár sem tengjast tilgreindu leitarorði.

háþróaðir dúllar

Ítarlegri Google Dorks fara út fyrir grunnleit og leyfa dýpri könnun á vefnum. Þessar dúllur eru hannaðar til að finna viðkvæmari eða sértækari upplýsingar.. Nokkur dæmi um háþróaða Google Dorks eru:

• Vefsíða: Þessi kurl gerir þér kleift að leita að ákveðnum upplýsingum á tiltekinni vefsíðu. Til dæmis mun „site:example.com lykilorð“ skila öllum síðum á example.com sem innihalda orðið „lykilorð“.
• Cache: Þessi dóna sýnir skyndiminni útgáfu af vefsíðu. Það er gagnlegt þegar þú vilt fá aðgang að síðu sem hefur verið fjarlægð eða er ekki tiltæk eins og er.
• Link: Þessi dúlla sýnir síðurnar sem tengjast ákveðna vefslóð. Það getur verið gagnlegt til að finna tengdar vefsíður eða uppgötva bakslag.

Dorks fyrir tölvuöryggi

Google Dorks eru einnig mikið notaðir á sviði tölvuöryggis til að leita að veikleikum, útsetningu og viðkvæmum gögnum. Nokkur dæmi um Google Dorks sem notuð eru í tölvuöryggi eru:

• Lykilorð: Þessi töffari leitar að vefsíðum sem innihalda afhjúpaðar lykilorðsskrár eða viðkvæmar möppur.
• shōdan: Notað til að leita að nettengdum tækjum í gegnum Shodan leitarvélina. Til dæmis mun „shodan:vefmyndavél“ sýna vefmyndavélar sem eru aðgengilegar almenningi.
• "Vísitölu yfir": Leitar í skráaskráaskrám á vefþjónum, sem geta afhjúpað viðkvæmar eða einkaskrár.

Dorks fyrir upplýsingarannsóknir

Google Dorks eru einnig dýrmæt verkfæri fyrir upplýsingarannsóknir og gagnasöfnun. Nokkur dæmi um Google Dorks sem notaðir eru í upplýsingarannsóknum eru:

• "intext:": Þessi kurl gerir þér kleift að leita að ákveðnu orði eða setningu innan innihalds vefsíðunnar. Til dæmis mun „intext:OpenAI“ birta allar síður sem innihalda orðið „OpenAI“ í innihaldi þeirra.

• “inanchor:” Leitaðu að sérstökum leitarorðum í vefsíðutenglum. Það getur verið gagnlegt til að finna vefsíður sem tengjast ákveðnu efni eða leitarorði.
• "tengt:": Birta vefsíður sem tengjast tiltekinni vefslóð eða léni. Það getur hjálpað til við að uppgötva vefsíður sem eru svipaðar eða tengdar tilteknu efni.

Dorks að leita að veikleikum

Google Dorks eru einnig notaðir til að leita að veikleikum á vefsíðum og öppum. Þessir brjálæðingar eru hannaðir til að finna vefsíður sem gætu verið viðkvæmar fyrir árásum eða upplýsingaleka. Nokkur dæmi um Google Dorks sem notuð eru í leitinni að veikleikum eru:

• SQL innspýting: Þessi töffari leitar að vefsíðum sem gætu verið viðkvæmar fyrir SQL innspýtingarárásum.
• "XSS": Þetta leitar að vefsíðum sem gætu verið viðkvæmar fyrir XSS-árásum (cross-site scripting).
• Hlaða niður skrá: Leitar að vefsíðum sem leyfa upphleðslu skráa, sem getur verið hugsanlegt varnarleysi ef það er ekki útfært á réttan hátt.

Nokkrar algengar spurningar og svör þeirra um Google Dorks

Þar sem við viljum að þú hafir ekki efasemdir um þessi verkfæri, skiljum við þér hér bestu svörin við efasemdum þínum:

Er löglegt að nota Google Dorks?

Notkun Google Dorks sjálfs er lögleg. Hins vegar er mikilvægt að nota þau á siðferðilegan og ábyrgan hátt. Það er ólöglegt að nota dóna í ólöglega starfsemi, svo sem óleyfilegan aðgang að kerfum, brot á friðhelgi einkalífs eða svik.

Hver er áhættan við notkun Google Dorks?

Óviðeigandi eða óábyrg notkun á Google Dorks getur haft neikvæðar afleiðingar, svo sem að brjóta gegn friðhelgi einkalífs annarra, fá aðgang að viðkvæmum upplýsingum án leyfis eða taka þátt í ólöglegri starfsemi. Það er mikilvægt að skilja siðferðileg og lagaleg mörk þegar þessi tæki eru notuð.

Hver er siðferðileg notkun Google Dorks?

Siðferðileg notkun Google Dorks felur í sér að bera kennsl á og lagfæra veikleika í kerfum og forritum, meta öryggi vefsíðu og finna óvarðar upplýsingar til að tilkynna eigendum og hjálpa til við að vernda friðhelgi einkalífs og öryggi.

Hvernig get ég lært að nota Google Dorks á áhrifaríkan hátt?

Þú getur lært að nota Google Dorks á áhrifaríkan hátt með því að rannsaka, lesa skjöl, taka þátt í tölvuöryggissamfélögum og ráðstefnum og æfa þig. Það eru á netinu úrræði, kennsluefni og námskeið sem geta hjálpað þér að bæta færni þína í notkun Google Dorks.

Google Dork Tegund	Google Dork dæmi
grunnleit	intitle:“leitarorð“
	inurl: "leitarorð"
	skráargerð: "skráartegund"
	síða: "domain.com"
	skyndiminni:"URL"
	hlekkur:"URL"
Tölvuöryggi	intext: "SQL villa"
	intext: "lykilorð lekið"
	intext: "öryggisstillingar"
	inurl:"admin.php"
	intitle: "stjórnborð"
	síða:"domain.com" ext:sql
Trúnaðarupplýsingar	intext: "trúnaðarupplýsingar"
	intitle:"lykilorðsskrá"
	skráargerð: docx „trúnaðarmál“
	inurl:"file.pdf" intext:"kennitala"
	inurl:"afrit" ext:sql
	intitle:"skráaskrá"
vefsíðukönnun	site:domain.com „innskráning“
	site:domain.com „index of“
	site:domain.com intitle:"lykilorðsskrá"
	site:domain.com ext:php intext:"SQL villa"
	site:domain.com inurl:"admin"
	síða:domain.com skráargerð:pdf
Aðrir	allinurl:“leitarorð“
	allintext:"lykilorð"
	tengt: domain.com
	info: domain.com
	skilgreindu: "hugtak"
	símaskrá:"nafn tengiliðar"

Eru valkostir við þetta tól fyrir ítarlega leit?

Já, það eru önnur tæki og tækni til að framkvæma háþróaða leit, eins og Bing dorks, Yandex dorks eða Shodan (til að leita að nettengdum tækjum). Hver og einn hefur sín sérstöku einkenni og nálgun.

Hvernig get ég verndað vefsíðuna mína eða app frá því að Google Dorks finnist?

Til að vernda vefsíðuna þína eða app frá því að Google Dorks finnist það er mikilvægt að innleiða góða öryggisvenjur, svo sem að tryggja að viðkvæmar möppur og skrár séu verndaðar, halda hugbúnaði uppfærðum, beita góðum öryggisstillingum og framkvæma skarpskyggnipróf til að greina hugsanlega veikleika.

Hvaða öryggisráðstafanir ætti ég að gera ef ég kemst að því að vefsíðan mín er viðkvæm í gegnum Google Dorks?

Ef þú uppgötvar að vefsíðan þín er viðkvæm í gegnum Google Dorks er mikilvægt að grípa strax til aðgerða til að laga veikleikana. Þetta getur falið í sér að lagfæra kerfið, laga stillingarvillur, takmarka óviðkomandi aðgang og bæta heildaröryggi síðunnar.

Er hægt að nota þær í öðrum leitarvélum en Google?

Þó að Google Dorks séu skipanir sem eru hannaðar til að nota á Google leitarvélinni, er einnig hægt að beita sumum rekstraraðilum og aðferðum á aðrar leitarvélar. Hins vegar er mikilvægt að hafa í huga muninn á setningafræði og niðurstöðum milli leitarvéla.

Hvernig get ég notað Google Dorks til að leita að veikleikum á vefsíðum?

Þú getur notað Google Dorks til að leita að veikleikum á vefsíðum með því að bera kennsl á ákveðin mynstur í vefslóðum, leita að óvarnum möppum, leita að viðkvæmum skrám eða leita að villuboðum sem geta leitt í ljós viðkvæmar upplýsingar. Það er mikilvægt að gera það með siðferðilegum hætti og virða friðhelgi einkalífs annarra.

Eru til netsamfélög eða spjallborð þar sem fjallað er um og deilt um Google Dorks?

Já, það eru til netsamfélög og málþing þar sem sérfræðingar og áhugamenn um upplýsingaöryggi deila upplýsingum, tækni og ræða notkun Google Dorks. Þessi rými geta verið gagnleg til að læra, miðla þekkingu og fylgjast með nýjustu straumum í notkun dorks.

Sumir spjallborð og netsamfélög þar sem þekking um notkun Google Dorks og tölvuöryggi er rædd og miðlað eru þessi:

1. Exploit Database Community: Netsamfélag tileinkað tölvuöryggi og miðlun upplýsinga um veikleika og hetjudáð. (https://www.exploit-db.com/)
2. Reddit – r/NetSec: Subreddit tileinkað tölvuöryggi, þar sem fagfólk og áhugamenn deila öryggistengdum fréttum, umræðum og tækni. (https://www.reddit.com/r/netsec/)
3. HackerOne Community: Samfélag siðferðilegra tölvuþrjóta og öryggissérfræðinga á netinu, þar sem varnarleysi, öryggistækni er rædd og niðurstöðum deilt. (https://www.hackerone.com/community)
4. The Ethical Hacker Network: Netsamfélag fyrir sérfræðinga í upplýsingaöryggi og siðferðilegum tölvuþrjótum, þar sem auðlindum er deilt, tækni rædd og unnið með samvinnu. (https://www.ethicalhacker.net/)
5. SecurityTrails Community Forum: Öryggisvettvangur á netinu þar sem öryggissérfræðingar og áhugamenn ræða efni tengd tölvuöryggi, þar á meðal notkun Google Dorks. (https://community.securitytrails.com/)

Google Dork Tegund	Google Dork dæmi
grunnleit	intitle:“leitarorð“
	inurl: "leitarorð"
	skráargerð: "skráartegund"
	síða: "domain.com"
	skyndiminni:"URL"
	hlekkur:"URL"
Tölvuöryggi	intext: "SQL villa"
	intext: "lykilorð lekið"
	intext: "öryggisstillingar"
	inurl:"admin.php"
	intitle: "stjórnborð"
	síða:"domain.com" ext:sql
Trúnaðarupplýsingar	intext: "trúnaðarupplýsingar"
	intitle:"lykilorðsskrá"
	skráargerð: docx „trúnaðarmál“
	inurl:"file.pdf" intext:"kennitala"
	inurl:"afrit" ext:sql
	intitle:"skráaskrá"
vefsíðukönnun	site:domain.com „innskráning“
	site:domain.com „index of“
	site:domain.com intitle:"lykilorðsskrá"
	site:domain.com ext:php intext:"SQL villa"
	site:domain.com inurl:"admin"
	síða:domain.com skráargerð:pdf
Aðrir	allinurl:“leitarorð“
	allintext:"lykilorð"
	tengt: domain.com
	info: domain.com
	skilgreindu: "hugtak"
	símaskrá:"nafn tengiliðar"