Google Dork: その種類と使用方法を調べる [チートシート]

広大なオンライン検索の世界では、 単に検索エンジンにキーワードを入力するだけではなく、特定の情報を検索するためのより高度な方法があります。。 これらのより高度な検索技術の XNUMX つである Google Dork は、コンピュータ セキュリティと情報調査の分野で人気があります。

ここで話しているのは、ユーザーが隠された機密情報をより正確かつ効果的に見つけることを可能にする一連のコマンドとテクニックについてです。

この記事では、さまざまな方法を検討します。 ユーザーはオンラインで検索スキルを拡張できます; 従来の検索だけに頼らずに貴重なデータを発見します。 最後まで読んで、インターネットで情報を見つけるエキスパートになりましょう。

まず、コンピュータ サイエンスにおける Dork とは何かを明確にすることから始めます。

これは、Google などの検索エンジンを通じて特定の情報を見つけるために使用される特殊な検索文字列にすぎません。 これらの検索文字列は、「Google dorks」または単に「dorks」とも呼ばれ、ユーザーがより高度で正確な検索を実行できるようにします。 従来の検索では簡単にアクセスできなかった隠された情報や機密情報を発見する.

Dork は、特定の情報の結果をフィルタリングするために検索エンジンに入力される特定のキーワードと演算子で構成されます。 たとえば、不正行為は、公開されたディレクトリ、漏洩したパスワード、機密ファイル、または攻撃に対して脆弱な Web サイトを検索するように設計されている可能性があります。 Dork は、システムやアプリケーションの潜在的な脆弱性を見つけて評価するために、セキュリティ専門家、研究者、倫理的ハッカーによって広く使用されています。

Google Dork の種類と使用方法は何ですか?

Google Dork は強力なツールです。 これらの高度な検索コマンドを使用すると、ユーザーはより具体的な検索を実行し、従来の方法ではアクセスできない情報を発見できます。 ここで最も重要なことは次のとおりです。

基本的な Google の愚か者

たくさん 基本的な Google Dork は、最もシンプルで最もよく使用される検索コマンドです。 これらの愚か者は、Web ページ上の特定のキーワードを検索することに重点を置いており、特定の情報を見つけるのに役立ちます。 基本的な Google Dork の例は次のとおりです。

• タイトル: Web ページのタイトルからキーワードを検索できます。 たとえば、「intitle:hackers」と指定すると、タイトルに「hackers」という単語が含まれるすべてのページが表示されます。
• inurl: この愚か者は、Web ページの URL 内のキーワードを探します。 たとえば、「inurl:admin」と指定すると、URL に「admin」という単語が含まれるすべてのページが表示されます。
• ファイルの種類: 種類に基づいて特定のファイルを検索します。 たとえば、「filetype:pdf」と指定すると、指定したキーワードに関連するすべての PDF ファイルが表示されます。

上級のバカ

高度な Google Dork では、基本的な検索を超えて、ウェブをより深く探索できます。 これらの愚か者は、より機密性の高い情報や特定の情報を見つけるように設計されています。。 高度な Google Dork の例は次のとおりです。

• Site: この機能を使用すると、特定の Web サイト上の特定の情報を検索できます。 たとえば、「site:example.com パスワード」と入力すると、example.com 上の「パスワード」という単語を含むすべてのページが返されます。
• キャッシュ: このドークは、Web ページのキャッシュされたバージョンを表示します。 削除されたページや現在利用できないページにアクセスしたい場合に便利です。
• リンク: このドークは、特定の URL にリンクしているページを表示します。 関連する Web サイトを見つけたり、バックリンクを見つけたりするのに役立ちます。

コンピュータセキュリティの愚か者

Google Dork は、コンピューター セキュリティの分野でも、脆弱性、漏洩、機密データを検索するために広く使用されています。 コンピュータ セキュリティで使用される Google Dork の例は次のとおりです。

• パスワード : この愚か者は、公開されたパスワード ファイルまたは脆弱なディレクトリを含む Web ページを探します。
• Shodan: Shodan 検索エンジンを通じてインターネットに接続されたデバイスを検索するために使用されます。 たとえば、「shodan:webcam」と入力すると、公的にアクセス可能な Web カメラが表示されます。
• "の指標": Web サーバー上のファイル インデックス ディレクトリを検索します。機密ファイルやプライベート ファイルが公開される可能性があります。

情報調査のための愚か者

Google Dork は、情報調査とデータ収集にも役立つツールです。 情報調査で使用される Google Dork の例は次のとおりです。

• 「本文:」: この機能を使用すると、Web ページのコンテンツ内の特定の単語または語句を検索できます。 たとえば、「intext:OpenAI」と指定すると、コンテンツに「OpenAI」という単語が含まれるすべてのページが表示されます。

• 「アンカー:」 Web ページのリンクで特定のキーワードを探します。 特定のトピックやキーワードに関連する Web サイトを見つけるのに役立ちます。
• "関連している："：特定のURLまたはドメインに関連するWebサイトを表示します。 これは、特定のトピックに類似または関連する Web サイトを発見するのに役立ちます。

脆弱性を探す愚か者

Google Dork は、Web サイトやアプリの脆弱性を検索するためにも使用されます。 これらの愚か者は、攻撃や情報漏洩の可能性がある Web サイトを見つけるように設計されています。 脆弱性の検索に使用される Google Dork の例は次のとおりです。

• SQLインジェクション: この愚か者は、SQL インジェクション攻撃に対して脆弱な可能性のある Web サイトを探します。
• 「XSS」: クロスサイト スクリプティング (XSS) 攻撃に対して脆弱な可能性のある Web サイトをスキャンします。
• ファイルのアップロード: ファイルのアップロードを許可する Web サイトを探します。これは、正しく実装されていない場合、潜在的な脆弱性となる可能性があります。

Google Dork に関するよくある質問とその回答

これらのツールについて疑問を持たないでいただきたいので、疑問に対する最良の答えをここに残しておきます。

Google Dork の使用は合法ですか?

Google Dorks の使用自体は合法です。 ただし、倫理的かつ責任を持って使用することが重要です。 無許可のシステムへのアクセス、プライバシーの侵害、詐欺行為などの違法行為に dork を使用することは違法であり、許可されていません。

Google Dork を使用するリスクは何ですか?

Google Dorks の不適切または無責任な使用は、他人のプライバシーの侵害、機密情報への許可なしのアクセス、違法行為への関与などの悪影響をもたらす可能性があります。 これらのツールを使用する場合は、倫理的および法的制限を理解することが重要です。

Google Dork の倫理的な使用方法は何ですか?

Google Dorks の倫理的な使用には、システムやアプリケーションの脆弱性の特定と修復、Web サイトのセキュリティの評価、所有者に通知してプライバシーとセキュリティの保護に役立てるための公開情報の検索が含まれます。

Google Dork を効果的に使用する方法を学ぶにはどうすればよいですか?

研究、ドキュメントの閲覧、コンピュータ セキュリティ コミュニティやフォーラムへの参加、実践を通じて、Google Dorks を効果的に使用する方法を学ぶことができます。 Google Dorks の使用スキルを向上させるのに役立つオンライン リソース、チュートリアル、コースがあります。

Google ドーク タイプ	Google Dork の例
基本的な検索	タイトル:「キーワード」
	inurl:「キーワード」
	ファイルタイプ:”ファイルタイプ”
	サイト：「ドメイン.com」
	キャッシュ:「URL」
	リンク:「URL」
コンピューターのセキュリティ	本文:"SQL エラー"
	本文:「パスワードが漏洩しました」
	本文:「セキュリティ設定」
	inurl:”admin.php”
	タイトル:「コントロールパネル」
	サイト:”domain.com” ext:sql
機密情報	本文:「機密情報」
	intitle:「パスワードファイル」
	ファイルタイプ:docx「機密」
	inurl:”file.pdf” intext:”社会保障番号”
	inurl:”バックアップ” ext:sql
	intitle:「ディレクトリインデックス」
ウェブサイトの探索	サイト:domain.com「ログイン」
	サイト:domain.com「インデックス」
	site:domain.com intitle:”パスワードファイル”
	site:domain.com ext:php intext:”SQL エラー”
	サイト:domain.com inurl:”admin”
	サイト:domain.com ファイルタイプ:pdf
その他	allinurl:”キーワード”
	allintext:”キーワード”
	関連:domain.com
	情報:domain.com
	定義:「用語」
	電話帳：「連絡先名」

このツールに代わる高度な検索はありますか?

はい、Bing dorks、Yandex dorks、Shodan (インターネットに接続されたデバイスの検索用) など、高度な検索を実行するためのツールやテクニックは他にもあります。 それぞれに特有の特徴とアプローチがあります。

自分の Web サイトやアプリが Google Dork に見つからないようにするにはどうすればよいですか?

Web サイトやアプリが Google Dorks に見つからないようにするには、機密性の高いディレクトリやファイルが保護されていることを確認し、ソフトウェアを最新の状態に保ち、適切なセキュリティ設定を適用し、侵入テストを実行するなど、適切なセキュリティ対策を実装することが重要です。潜在的な脆弱性を特定します。

自分の Web サイトが Google Dork を通じて脆弱であることがわかった場合、どのようなセキュリティ対策を講じるべきですか?

Web サイトが Google Dork を通じて脆弱であることが判明した場合は、脆弱性を修正するために直ちに措置を講じることが重要です。 これには、システムへのパッチ適用、構成エラーの修正、不正アクセスの制限、サイト全体のセキュリティの向上などが含まれる場合があります。

Google 以外の検索エンジンでも使用できますか?

Google Dork は Google 検索エンジンで使用するように設計されたコマンドですが、一部の演算子とテクニックは他の検索エンジンにも適用できます。 ただし、検索エンジンごとの構文と結果の違いに注意することが重要です。

Google Dorks を使用して Web サイトの脆弱性を検索するにはどうすればよいですか?

Google Dork を使用すると、URL の特定のパターンの識別、公開されたディレクトリの検索、機密ファイルの検索、機密情報を漏らす可能性のあるエラー メッセージの検索などにより、Web サイトの脆弱性を検索できます。 倫理的に行い、他人のプライバシーを尊重することが重要です。

Google Dork について議論したり共有したりするオンライン コミュニティやフォーラムはありますか?

はい、情報セキュリティの専門家や愛好家が情報やテクニックを共有し、Google Dorks の使用について議論するオンライン コミュニティやフォーラムがあります。 これらのスペースは、学習、知識の共有、およびドークの使用に関する最新のトレンドを把握するのに役立ちます。

Google Dork の使用とコンピュータ セキュリティに関する知識が議論および共有されるフォーラムやオンライン コミュニティは次のとおりです。

1. Exploit Database Community: コンピュータ セキュリティと、脆弱性とエクスプロイトに関する情報の共有に特化したオンライン コミュニティ。 (https://www.exploit-db.com/)
2. Reddit – r/NetSec: コンピュータ セキュリティに特化したサブレディットで、専門家や愛好家がセキュリティ関連のニュース、ディスカッション、テクニックを共有します。 (https://www.reddit.com/r/netsec/)
3. HackerOne コミュニティ: 倫理的なハッカーとセキュリティ専門家のオンライン コミュニティで、脆弱性やセキュリティ技術について議論し、調査結果が共有されます。 (https://www.hackerone.com/community)
4. The Ethical Hacker Network: 情報セキュリティの専門家と倫理的ハッカーのためのオンライン コミュニティで、リソースが共有され、技術が議論され、コラボレーションが行われます。 (https://www.ethicalhacker.net/)
5. SecurityTrails コミュニティ フォーラム: セキュリティの専門家や愛好家が、Google Dork の使用などのコンピュータ セキュリティ関連のトピックについて議論するオンライン セキュリティ フォーラム。 (https://community.securitytrails.com/)

Google ドーク タイプ	Google Dork の例
基本的な検索	タイトル:「キーワード」
	inurl:「キーワード」
	ファイルタイプ:”ファイルタイプ”
	サイト：「ドメイン.com」
	キャッシュ:「URL」
	リンク:「URL」
コンピューターのセキュリティ	本文:"SQL エラー"
	本文:「パスワードが漏洩しました」
	本文:「セキュリティ設定」
	inurl:”admin.php”
	タイトル:「コントロールパネル」
	サイト:”domain.com” ext:sql
機密情報	本文:「機密情報」
	intitle:「パスワードファイル」
	ファイルタイプ:docx「機密」
	inurl:”file.pdf” intext:”社会保障番号”
	inurl:”バックアップ” ext:sql
	intitle:「ディレクトリインデックス」
ウェブサイトの探索	サイト:domain.com「ログイン」
	サイト:domain.com「インデックス」
	site:domain.com intitle:”パスワードファイル”
	site:domain.com ext:php intext:”SQL エラー”
	サイト:domain.com inurl:”admin”
	サイト:domain.com ファイルタイプ:pdf
その他	allinurl:”キーワード”
	allintext:”キーワード”
	関連:domain.com
	情報:domain.com
	定義:「用語」
	電話帳：「連絡先名」