Google Dorks: तिनीहरूका प्रकारहरू अन्वेषण गर्दै र तिनीहरूलाई कसरी प्रयोग गर्ने [Cheatsheet]

अनलाइन खोजको विशाल संसारमा, त्यहाँ विशेष जानकारी खोज्ने थप उन्नत तरिकाहरू छन् जुन खोज इन्जिनमा कुञ्जी शव्दहरू प्रविष्ट गर्नुभन्दा बाहिर जान्छ। यी थप परिष्कृत खोज प्रविधिहरू मध्ये एक कम्प्युटर सुरक्षा र सूचना अनुसन्धानको क्षेत्रमा लोकप्रिय भएको छ, Google Dorks।

हामी आदेशहरू र प्रविधिहरूको एक श्रृंखलाको बारेमा कुरा गर्दैछौं जसले प्रयोगकर्ताहरूलाई लुकेका र संवेदनशील जानकारी अझ सही र प्रभावकारी रूपमा फेला पार्न अनुमति दिन्छ।

यस लेखमा, हामी जसमा विभिन्न तरिकाहरू अन्वेषण गर्नेछौं प्रयोगकर्ताहरूले आफ्नो खोज कौशल अनलाइन विस्तार गर्न सक्छन्; परम्परागत खोजहरूमा मात्र निर्भर नगरी मूल्यवान डाटा पत्ता लगाउनुहोस्। अन्त सम्म पढ्नुहोस् र इन्टरनेटमा जानकारी खोज्न विशेषज्ञ बन्नुहोस्।

हामी तपाईंलाई कम्प्युटर विज्ञानमा डोर्क भनेको के हो भनेर स्पष्ट पारेर सुरु गर्नेछौं

यो गुगल जस्ता खोज इन्जिनहरू मार्फत विशिष्ट जानकारी फेला पार्न प्रयोग गरिने विशेष खोज स्ट्रिङभन्दा बढी होइन। यी खोज स्ट्रिङहरू, जसलाई "Google dorks" वा साधारण रूपमा "dorks" पनि भनिन्छ, प्रयोगकर्ताहरूलाई थप उन्नत र सटीक खोजहरू गर्न अनुमति दिन्छ। लुकेको वा संवेदनशील जानकारी पत्ता लगाउनुहोस् जुन परम्परागत खोजीहरू मार्फत सजिलै पहुँचयोग्य हुनेछैन.

Dorks विशिष्ट कुञ्जी शब्दहरू र अपरेटरहरू मिलेर बनेको हुन्छ जुन विशेष जानकारीको लागि परिणामहरू फिल्टर गर्न खोज इन्जिनमा प्रविष्ट गरिन्छ। उदाहरण को लागी, एक डोर्क को उजागर डाइरेक्टरीहरु, लीक पासवर्ड, संवेदनशील फाइलहरु, वा आक्रमण को लागी कमजोर वेबसाइटहरु को लागी खोजी गर्न को लागी डिजाइन गरिएको हुन सक्छ। प्रणाली र अनुप्रयोगहरूमा सम्भावित कमजोरीहरू फेला पार्न र मूल्याङ्कन गर्न सुरक्षा विशेषज्ञहरू, अनुसन्धानकर्ताहरू र नैतिक ह्याकरहरूद्वारा डर्कहरू व्यापक रूपमा प्रयोग गरिन्छ।

Google Dorks को प्रकार के हो र तिनीहरू कसरी प्रयोग गरिन्छ?

Google Dorks एक शक्तिशाली उपकरण हो। यी उन्नत खोज आदेशहरूले प्रयोगकर्ताहरूलाई थप विशिष्ट खोजहरू गर्न र जानकारी पत्ता लगाउन अनुमति दिन्छ जुन सामान्य रूपमा परम्परागत रूपमा पहुँचयोग्य हुँदैन। यहाँ सबैभन्दा महत्त्वपूर्ण छ:

आधारभूत Google Dorks

को आधारभूत Google Dorks सबैभन्दा सरल र प्रायः प्रयोग हुने खोज आदेशहरू हुन्। यी dorks वेब पृष्ठहरूमा विशिष्ट कुञ्जी शब्दहरूको खोजीमा ध्यान केन्द्रित गर्दछ र विशेष जानकारी फेला पार्न उपयोगी हुन सक्छ। आधारभूत Google Dorks को केहि उदाहरणहरू हुन्:

• शीर्षक: तपाईंलाई वेब पृष्ठको शीर्षकमा कुञ्जी शब्दहरू खोज्न अनुमति दिन्छ। उदाहरणका लागि, "intitle:hackers" ले तिनीहरूको शीर्षकमा "hackers" शब्द समावेश गर्ने सबै पृष्ठहरू प्रदर्शन गर्नेछ।
• inurl: यो डर्कले वेब पृष्ठहरूको URL मा कुञ्जी शब्दहरू खोज्छ। उदाहरणका लागि, "inurl:admin" ले तिनीहरूको URL मा "admin" शब्द समावेश गर्ने सबै पृष्ठहरू देखाउनेछ।
• फाइल प्रकार: विशेष फाइलहरू तिनीहरूको प्रकारको आधारमा खोज्नुहोस्। उदाहरणका लागि, "filetype:pdf" ले निर्दिष्ट कुञ्जी शब्दसँग सम्बन्धित सबै PDF फाइलहरू प्रदर्शन गर्नेछ।

उन्नत dorks

उन्नत Google Dorks आधारभूत खोजहरू भन्दा बाहिर जान्छ र वेबको गहिरो अन्वेषण अनुमति दिन्छ। यी डोर्कहरू थप संवेदनशील वा विशिष्ट जानकारी फेला पार्न डिजाइन गरिएको हो।। उन्नत Google Dorks को केहि उदाहरणहरू हुन्:

• साइट: यो डर्कले तपाईंलाई विशेष वेबसाइटमा विशेष जानकारी खोज्न अनुमति दिन्छ। उदाहरणका लागि, "site:example.com password" ले example.com मा "पासवर्ड" शब्द समावेश भएका सबै पृष्ठहरू फर्काउनेछ।
• क्यास: यो डर्कले वेब पृष्ठको क्यास गरिएको संस्करण देखाउँछ। यो उपयोगी छ जब तपाईं हटाइएको वा हाल अनुपलब्ध पृष्ठ पहुँच गर्न चाहनुहुन्छ।
• लिङ्क: यो dork ले पृष्ठहरू देखाउँछ जुन विशेष URL मा लिङ्क हुन्छ। यो सम्बन्धित वेबसाइटहरू फेला पार्न वा ब्याकलिङ्कहरू पत्ता लगाउन उपयोगी हुन सक्छ।

कम्प्युटर सुरक्षा को लागी Dorks

Google Dorks लाई कम्प्युटर सुरक्षाको क्षेत्रमा कमजोरी, एक्सपोजर, र संवेदनशील डाटा खोज्नको लागि व्यापक रूपमा प्रयोग गरिन्छ। कम्प्युटर सुरक्षामा प्रयोग हुने Google Dorks को केही उदाहरणहरू हुन्:

• पासवर्ड: यो डर्कले खुला पासवर्ड फाइलहरू वा कमजोर डाइरेक्टरीहरू समावेश गर्ने वेब पृष्ठहरू खोज्छ।
• शोडान: Shodan खोज इन्जिन मार्फत इन्टरनेट-जडित यन्त्रहरू खोज्न प्रयोग गरिन्छ। उदाहरणका लागि, "shodan: webcam" ले सार्वजनिक रूपमा पहुँचयोग्य वेब क्यामेराहरू देखाउनेछ।
• "को सूचकांक": वेब सर्भरहरूमा फाइल अनुक्रमणिका डाइरेक्टरीहरू खोज्छ, जसले संवेदनशील वा निजी फाइलहरू उजागर गर्न सक्छ।

जानकारी अनुसन्धान को लागी Dorks

Google Dorks पनि सूचना अनुसन्धान र डेटा सङ्कलनका लागि बहुमूल्य उपकरणहरू हुन्। जानकारी अनुसन्धानमा प्रयोग गरिएको Google Dorks को केहि उदाहरणहरू हुन्:

• "intext:": यो डर्कले तपाइँलाई वेब पृष्ठको सामग्री भित्र एक विशेष शब्द वा वाक्यांश खोज्न अनुमति दिन्छ। उदाहरणका लागि, "intext:OpenAI" ले तिनीहरूको सामग्रीमा "OpenAI" शब्द समावेश गर्ने सबै पृष्ठहरू प्रदर्शन गर्नेछ।

• "इनकर:" वेब पृष्ठ लिङ्कहरूमा विशिष्ट कीवर्डहरू खोज्नुहोस्। यो एक विशेष विषय वा कीवर्ड संग सम्बन्धित वेबसाइटहरु खोज्न को लागी उपयोगी हुन सक्छ।
• सम्बन्धित:: विशिष्ट URL वा डोमेनसँग सम्बन्धित वेबसाइटहरू प्रदर्शन गर्नुहोस्। यसले कुनै खास विषयसँग मिल्दोजुल्दो वा सम्बन्धित वेबसाइटहरू पत्ता लगाउन मद्दत गर्न सक्छ।

कमजोरीहरूको खोजी गर्न डर्कहरू

Google Dorks वेबसाइट र एपहरूमा कमजोरीहरू खोज्नको लागि पनि प्रयोग गरिन्छ। यी डर्कहरू आक्रमण वा सूचना चुहावटको लागि संवेदनशील हुन सक्ने वेबसाइटहरू फेला पार्न डिजाइन गरिएको हो। कमजोरीहरूको खोजीमा प्रयोग गरिएका Google Dorks को केही उदाहरणहरू हुन्:

• SQL इंजेक्शन: यो dork वेबसाइटहरू खोज्छ जुन SQL इंजेक्शन आक्रमणहरूको लागि कमजोर हुन सक्छ।
• "XSS": यो क्रस-साइट स्क्रिप्टिङ (XSS) आक्रमणहरूको लागि कमजोर हुन सक्ने वेबसाइटहरूको लागि स्क्यान गर्दछ।
• फाइल अपलोड: फाइलहरू अपलोड गर्न अनुमति दिने वेबसाइटहरू खोज्छ, जुन सही रूपमा कार्यान्वयन नभएमा सम्भावित जोखिम हुन सक्छ।

Google Dorks को बारे मा केहि बारम्बार सोधिने प्रश्नहरु र तिनीहरुका उत्तरहरु

हामी तपाईंलाई यी उपकरणहरूको बारेमा कुनै शंका नगर्न चाहन्छौं, हामी यहाँ तपाईंको शङ्काहरूको उत्तम जवाफ दिन्छौं:

यो Google Dorks प्रयोग गर्न कानूनी छ?

Google Dorks को प्रयोग आफैमा कानूनी छ। यद्यपि, तिनीहरूलाई नैतिक र जिम्मेवारीपूर्वक प्रयोग गर्न महत्त्वपूर्ण छ। गैरकानूनी गतिविधिहरूको लागि डर्कहरू प्रयोग गर्नु, जस्तै अनधिकृत प्रणालीहरू पहुँच गर्ने, गोपनीयता उल्लङ्घन गर्ने, वा धोखाधडी गर्ने, अवैध छ र अनुमति छैन।

Google Dorks प्रयोग गर्दा के जोखिमहरू छन्?

Google Dorks को अनुचित वा गैरजिम्मेवार प्रयोगले नकारात्मक परिणामहरू निम्त्याउन सक्छ, जस्तै अरूको गोपनीयता उल्लङ्घन गर्ने, अनुमति बिना संवेदनशील जानकारी पहुँच गर्ने, वा अवैध गतिविधिहरूमा संलग्न। यी उपकरणहरू प्रयोग गर्दा नैतिक र कानुनी सीमाहरू बुझ्न महत्त्वपूर्ण छ।

Google Dorks को नैतिक प्रयोगहरू के हुन्?

Google Dorks को नैतिक प्रयोगहरूले प्रणाली र अनुप्रयोगहरूमा कमजोरीहरू पहिचान गर्ने र सुधार गर्ने, वेबसाइटको सुरक्षाको मूल्याङ्कन गर्ने, र मालिकहरूलाई सूचित गर्न र गोपनीयता र सुरक्षाको सुरक्षा गर्न मद्दत गर्न खुला जानकारी फेला पार्ने समावेश गर्दछ।

म कसरी Google Dorks प्रभावकारी रूपमा प्रयोग गर्न सिक्न सक्छु?

तपाईंले अनुसन्धान, कागजातहरू पढ्ने, कम्प्युटर सुरक्षा समुदाय र फोरमहरूमा भाग लिनु, र अभ्यास मार्फत प्रभावकारी रूपमा Google Dorks प्रयोग गर्न सिक्न सक्नुहुन्छ। त्यहाँ अनलाइन स्रोतहरू, ट्यूटोरियलहरू, र पाठ्यक्रमहरू छन् जसले तपाईंलाई Google Dorks प्रयोग गर्ने आफ्नो कौशल सुधार गर्न मद्दत गर्न सक्छ।

Google Dork प्रकार	Google Dork उदाहरण
आधारभूत खोज	शीर्षक: "कीवर्ड"
	inurl: "कीवर्ड"
	फाइल प्रकार: "फाइल प्रकार"
	साइट: "domain.com"
	क्यास:"URL"
	लिङ्क: "URL"
कम्प्युटर सुरक्षा	intext: "SQL त्रुटि"
	intext: "पासवर्ड लीक भयो"
	intext: "सुरक्षा सेटिङहरू"
	inurl:"admin.php"
	शीर्षक: "नियन्त्रण प्यानल"
	साइट:"domain.com" ext:sql
गोप्य जानकारी	intext: "गोपनीय जानकारी"
	शीर्षक: "पासवर्ड फाइल"
	फाइल प्रकार: docx "गोपनीय"
	inurl:"file.pdf" intext: "सामाजिक सुरक्षा नम्बर"
	inurl:"ब्याकअप" ext:sql
	शीर्षक: "निर्देशिका अनुक्रमणिका"
वेबसाइट अन्वेषण	site:domain.com "लगइन"
	site:domain.com "index of"
	site:domain.com intitle: "पासवर्ड फाइल"
	site:domain.com ext:php intext:"SQL त्रुटि"
	site:domain.com inurl:"admin"
	site:domain.com filetype:pdf
अरूलाई	allinurl: "कीवर्ड"
	allintext: "कीवर्ड"
	सम्बन्धित:domain.com
	जानकारी:domain.com
	परिभाषित गर्नुहोस्: "शब्द"
	फोनबुक: "सम्पर्क नाम"

के त्यहाँ उन्नत खोजहरूको लागि यो उपकरणको विकल्पहरू छन्?

हो, त्यहाँ उन्नत खोजहरू प्रदर्शन गर्न अन्य उपकरणहरू र प्रविधिहरू छन्, जस्तै Bing dorks, Yandex dorks वा Shodan (इन्टरनेटमा जडान भएका यन्त्रहरू खोज्नका लागि)। प्रत्येकको आफ्नै विशिष्ट विशेषताहरू र दृष्टिकोणहरू छन्।

म कसरी मेरो वेबसाइट वा एपलाई Google Dorks द्वारा फेला पार्नबाट जोगाउन सक्छु?

तपाईंको वेबसाइट वा एपलाई Google Dorks द्वारा फेला पार्नबाट जोगाउन, संवेदनशील डाइरेक्टरीहरू र फाइलहरू सुरक्षित छन् भनी सुनिश्चित गर्ने, सफ्टवेयरलाई अप-टु-डेट राख्ने, राम्रो सुरक्षा सेटिङहरू लागू गर्ने, र प्रवेश परीक्षणहरू गर्ने जस्ता राम्रो सुरक्षा अभ्यासहरू लागू गर्न महत्त्वपूर्ण छ। सम्भावित कमजोरीहरू पहिचान गर्नुहोस्।

यदि मैले Google Dorks मार्फत मेरो वेबसाइट असुरक्षित भएको फेला पार्छ भने मैले के सुरक्षा उपायहरू अपनाउनुपर्छ?

यदि तपाईंले Google Dorks मार्फत आफ्नो वेबसाइट कमजोर छ भनी पत्ता लगाउनुभयो भने, कमजोरीहरू समाधान गर्न तत्काल कदम चाल्नु महत्त्वपूर्ण छ। यसमा प्रणाली प्याचिङ, कन्फिगरेसन त्रुटिहरू समाधान, अनाधिकृत पहुँच प्रतिबन्ध, र साइटको समग्र सुरक्षा सुधार समावेश हुन सक्छ।

के तिनीहरू गुगल बाहेक अन्य खोज इन्जिनहरूमा प्रयोग गर्न सकिन्छ?

जबकि Google Dorks Google खोज इन्जिनमा प्रयोग गर्न डिजाइन गरिएको आदेशहरू हुन्, केही अपरेटरहरू र प्रविधिहरू अन्य खोज इन्जिनहरूमा पनि लागू गर्न सकिन्छ। यद्यपि, यो खोज इन्जिनहरू बीच वाक्य रचना र परिणामहरूमा भिन्नताहरू नोट गर्न महत्त्वपूर्ण छ।

म कसरी वेबसाइटहरूमा कमजोरीहरू खोज्न Google Dorks प्रयोग गर्न सक्छु?

तपाईंले URL मा विशिष्ट ढाँचाहरू पहिचान गरेर, उजागर गरिएका डाइरेक्टरीहरू खोजी, संवेदनशील फाइलहरू खोजी, वा संवेदनशील जानकारी प्रकट गर्न सक्ने त्रुटि सन्देशहरू खोजेर वेबसाइटहरूमा कमजोरीहरू खोज्न Google Dorks प्रयोग गर्न सक्नुहुन्छ। यो नैतिक रूपमा गर्न र अरूको गोपनीयताको सम्मान गर्न महत्त्वपूर्ण छ।

के त्यहाँ अनलाइन समुदाय वा फोरमहरू छन् जहाँ Google Dorks छलफल र साझेदारी गरिन्छ?

हो, त्यहाँ अनलाइन समुदायहरू र फोरमहरू छन् जहाँ सूचना सुरक्षा पेशेवरहरू र उत्साहीहरूले जानकारी, प्रविधिहरू साझेदारी गर्छन् र Google Dorks को प्रयोगबारे छलफल गर्छन्। यी ठाउँहरू सिक्न, ज्ञान बाँडफाँड गर्न र डोर्क्सको प्रयोगमा नवीनतम प्रचलनहरू राख्नका लागि उपयोगी हुन सक्छन्।

केही फोरमहरू र अनलाइन समुदायहरू जहाँ Google Dorks र कम्प्युटर सुरक्षाको प्रयोगको बारेमा जानकारी छलफल र साझा गरिएको छ यी हुन्:

1. डाटाबेस समुदायको शोषण: कम्प्युटर सुरक्षा र कमजोरी र शोषणको बारेमा जानकारी साझा गर्न समर्पित अनलाइन समुदाय। (https://www.exploit-db.com/)
2. Reddit - r/NetSec: कम्प्यूटर सुरक्षा को लागी समर्पित एक subreddit, जहाँ पेशेवरहरु र उत्साहीहरु सुरक्षा-सम्बन्धित समाचार, छलफल, र प्रविधिहरू साझा गर्छन्। (https://www.reddit.com/r/netsec/)
3. HackerOne समुदाय: नैतिक ह्याकरहरू र अनलाइन सुरक्षा पेशेवरहरूको समुदाय, जहाँ कमजोरीहरू, सुरक्षा प्रविधिहरू छलफल गरिन्छ, र निष्कर्षहरू साझा गरिन्छ। (https://www.hackerone.com/community)
4. एथिकल ह्याकर नेटवर्क: सूचना सुरक्षा पेशेवरहरू र नैतिक ह्याकरहरूको लागि एक अनलाइन समुदाय, जहाँ स्रोतहरू साझेदारी गरिन्छ, प्रविधिहरू छलफल गरिन्छ, र सहकार्यहरू बनाइन्छ। (https://www.ethicalhacker.net/)
5. SecurityTrails सामुदायिक फोरम: एक अनलाइन सुरक्षा फोरम जहाँ सुरक्षा पेशेवरहरू र उत्साहीहरूले Google Dorks को प्रयोग सहित कम्प्युटर सुरक्षा सम्बन्धित विषयहरूमा छलफल गर्छन्। (https://community.securitytrails.com/)

Google Dork प्रकार	Google Dork उदाहरण
आधारभूत खोज	शीर्षक: "कीवर्ड"
	inurl: "कीवर्ड"
	फाइल प्रकार: "फाइल प्रकार"
	साइट: "domain.com"
	क्यास:"URL"
	लिङ्क: "URL"
कम्प्युटर सुरक्षा	intext: "SQL त्रुटि"
	intext: "पासवर्ड लीक भयो"
	intext: "सुरक्षा सेटिङहरू"
	inurl:"admin.php"
	शीर्षक: "नियन्त्रण प्यानल"
	साइट:"domain.com" ext:sql
गोप्य जानकारी	intext: "गोपनीय जानकारी"
	शीर्षक: "पासवर्ड फाइल"
	फाइल प्रकार: docx "गोपनीय"
	inurl:"file.pdf" intext: "सामाजिक सुरक्षा नम्बर"
	inurl:"ब्याकअप" ext:sql
	शीर्षक: "निर्देशिका अनुक्रमणिका"
वेबसाइट अन्वेषण	site:domain.com "लगइन"
	site:domain.com "index of"
	site:domain.com intitle: "पासवर्ड फाइल"
	site:domain.com ext:php intext:"SQL त्रुटि"
	site:domain.com inurl:"admin"
	site:domain.com filetype:pdf
अरूलाई	allinurl: "कीवर्ड"
	allintext: "कीवर्ड"
	सम्बन्धित:domain.com
	जानकारी:domain.com
	परिभाषित गर्नुहोस्: "शब्द"
	फोनबुक: "सम्पर्क नाम"