Google Dorks: Explorând tipurile lor și cum să le folosești [Cheatsheet]

În lumea vastă a căutării online, există modalități mai avansate de a căuta informații specifice care merg dincolo de simpla introducere a cuvintelor cheie într-un motor de căutare. Una dintre aceste tehnici de căutare mai sofisticate a devenit populară în domeniul securității computerelor și al investigației informațiilor, Google Dorks.

Vorbim despre o serie de comenzi și tehnici care permit utilizatorilor să găsească informații ascunse și sensibile mai precis și mai eficient.

În acest articol, vom explora diferitele moduri în care utilizatorii își pot extinde abilitățile de căutare online; descoperiți date valoroase fără a vă baza doar pe căutări convenționale. Citiți până la sfârșit și deveniți un expert în găsirea de informații pe Internet.

Vom începe prin a vă clarifica ce este un Dork în informatică

Nu este altceva decât un șir de căutare specializat folosit pentru a găsi informații specifice prin motoarele de căutare, precum Google. Aceste șiruri de căutare, cunoscute și ca „Google dorks” sau pur și simplu „dorks”, permit utilizatorilor să efectueze căutări mai avansate și mai precise pentru descoperi informații ascunse sau sensibile care nu ar fi ușor accesibile prin căutări convenționale.

Dorks sunt alcătuiți din anumite cuvinte cheie și operatori care sunt introduși într-un motor de căutare pentru a filtra rezultatele pentru informații specifice. De exemplu, un dork poate fi proiectat să caute directoare expuse, parole scurse, fișiere sensibile sau site-uri web vulnerabile la atac. Dorks sunt utilizate pe scară largă de experți în securitate, cercetători și hackeri etici pentru a găsi și evalua potențialele vulnerabilități în sisteme și aplicații.

Care sunt tipurile de Google Dorks și cum sunt ele utilizate?

Google Dorks este un instrument puternic. Aceste comenzi avansate de căutare permit utilizatorilor să efectueze căutări mai specifice și să descopere informații care în mod normal nu ar fi accesibile într-un mod convențional. Iată cele mai importante:

Google Dorks de bază

L Google Dorks de bază sunt cele mai simple și mai frecvent utilizate comenzi de căutare. Acești idioți se concentrează pe căutarea anumitor cuvinte cheie pe paginile web și pot fi utili pentru a găsi informații specifice. Câteva exemple de Google Dorks de bază sunt:

• titlu: Vă permite să căutați cuvinte cheie în titlul unei pagini web. De exemplu, „intitle:hackers” va afișa toate paginile care conțin cuvântul „hackeri” în titlu.
• inurl: Acest idiot caută cuvinte cheie în adresele URL ale paginilor web. De exemplu, „inurl:admin” va afișa toate paginile care conțin cuvântul „admin” în adresa lor URL.
• Tip fișier: Căutați anumite fișiere în funcție de tipul lor. De exemplu, „filetype:pdf” va afișa toate fișierele PDF legate de cuvântul cheie specificat.

nebuni avansati

Google Dorks avansat depășește căutările de bază și permit explorarea mai profundă a web-ului. Acești idioți sunt proiectați pentru a găsi informații mai sensibile sau specifice.. Câteva exemple de Google Dorks avansate sunt:

• teren: Acest dork vă permite să căutați informații specifice pe un anumit site web. De exemplu, „site:example.com parola” va returna toate paginile de pe example.com care conțin cuvântul „parolă”.
• Cache: Acest dork arată versiunea în cache a unei pagini web. Este util atunci când doriți să accesați o pagină care a fost eliminată sau este momentan indisponibilă.
• Link: Acest dork arată paginile care leagă la o anumită adresă URL. Poate fi util pentru a găsi site-uri web conexe sau pentru a descoperi backlink-uri.

Dorks pentru securitatea computerelor

Google Dorks sunt, de asemenea, utilizate pe scară largă în domeniul securității computerelor pentru a căuta vulnerabilități, expuneri și date sensibile. Câteva exemple de Google Dorks utilizate în securitatea computerelor sunt:

• Parolă: Acest dork caută pagini web care conțin fișiere de parole expuse sau directoare vulnerabile.
• Shodan: Folosit pentru a căuta dispozitive conectate la Internet prin intermediul motorului de căutare Shodan. De exemplu, „shodan:webcam” va afișa camere web accesibile publicului.
• "Index de": Căută în directoarele de index de fișiere pe serverele web, care pot expune fișiere sensibile sau private.

Dorks pentru cercetarea informațiilor

Google Dorks sunt, de asemenea, instrumente valoroase pentru cercetarea informațiilor și colectarea datelor. Câteva exemple de Google Dorks utilizate în cercetarea informațiilor sunt:

• "în text:": Acest dork vă permite să căutați un anumit cuvânt sau expresie în conținutul unei pagini web. De exemplu, „intext:OpenAI” va afișa toate paginile care conțin cuvântul „OpenAI” în conținutul lor.

• „ancoră:” Căutați anumite cuvinte cheie în link-urile paginilor web. Poate fi util pentru a găsi site-uri web legate de un anumit subiect sau cuvânt cheie.
• "legate de:": afișați site-uri web legate de o anumită adresă URL sau domeniu. Poate ajuta la descoperirea site-urilor web care sunt similare sau legate de un anumit subiect.

Dorks să caute vulnerabilități

Google Dorks sunt, de asemenea, folosite pentru a căuta vulnerabilități în site-uri web și aplicații. Acești idioți sunt proiectați pentru a găsi site-uri web care pot fi susceptibile la atacuri sau scurgeri de informații. Câteva exemple de Google Dorks utilizate în căutarea vulnerabilităților sunt:

• Injecție SQL: Acest nenorocit caută site-uri web care ar putea fi vulnerabile la atacurile cu injecție SQL.
• „XSS”: Aceasta scanează pentru site-uri web care ar putea fi vulnerabile la atacurile cross-site scripting (XSS).
• Fișier încărcat: caută site-uri web care permit încărcarea fișierelor, ceea ce poate reprezenta o potențială vulnerabilitate dacă nu este implementat corect.

Câteva întrebări frecvente și răspunsurile lor despre Google Dorks

Deoarece dorim să nu aveți îndoieli cu privire la aceste instrumente, aici vă lăsăm cele mai bune răspunsuri la îndoielile dvs.:

Este legal să utilizați Google Dorks?

Utilizarea Google Dorks în sine este legală. Cu toate acestea, este important să le folosiți în mod etic și responsabil. Folosirea dorks pentru activități ilegale, cum ar fi accesarea sistemelor neautorizate, încălcarea confidențialității sau comiterea de fraude, este ilegală și nu este permisă.

Care sunt riscurile utilizării Google Dorks?

Utilizarea necorespunzătoare sau iresponsabilă a Google Dorks poate avea consecințe negative, cum ar fi încălcarea confidențialității altora, accesarea informațiilor sensibile fără permisiune sau implicarea în activități ilegale. Este esențial să înțelegeți limitele etice și legale atunci când utilizați aceste instrumente.

Care sunt utilizările etice ale Google Dorks?

Utilizările etice ale Google Dorks includ identificarea și remedierea vulnerabilităților din sisteme și aplicații, evaluarea securității unui site web și găsirea de informații expuse pentru a notifica proprietarii și pentru a ajuta la protejarea confidențialității și a securității.

Cum pot învăța să folosesc Google Dorks în mod eficient?

Puteți învăța să utilizați Google Dorks în mod eficient prin cercetare, citirea documentației, participarea la comunități și forumuri de securitate informatică și practică. Există resurse online, tutoriale și cursuri care vă pot ajuta să vă îmbunătățiți abilitățile în utilizarea Google Dorks.

Google Dork Type	Exemplu Google Dork
căutare de bază	intitle:”cuvânt cheie”
	inurl:"cuvânt cheie"
	tip de fișier: „tip de fișier”
	site: „domeniu.com”
	cache: „URL”
	link: „URL”
Securitatea computerului	intext:"Eroare SQL"
	intext:”parola scursă”
	intext:”setări de securitate”
	inurl:”admin.php”
	intitle:”panou de control”
	site:”domeniu.com” ext:sql
Informații confidențiale	intext:"informații confidențiale"
	intitle:”fișier cu parole”
	tip de fișier:docx „confidențial”
	inurl:”file.pdf” intext:”număr de securitate socială”
	inurl:”backup” ext:sql
	intitle:”index director”
explorarea site-ului web	site:domain.com „login”
	site:domain.com „index de”
	site:domain.com intitle:”fișier cu parolă”
	site:domain.com ext:php intext:”Eroare SQL”
	site:domain.com inurl:”admin”
	site:domain.com filetype:pdf
alții	allinurl:”cuvânt cheie”
	allintext:”cuvânt cheie”
	related:domain.com
	info:domain.com
	definiți: „termen”
	agenda telefonică: „nume de contact”

Există alternative la acest instrument pentru căutări avansate?

Da, există și alte instrumente și tehnici pentru a efectua căutări avansate, cum ar fi Bing dorks, Yandex dorks sau Shodan (pentru căutarea dispozitivelor conectate la Internet). Fiecare are caracteristicile și abordările sale specifice.

Cum îmi pot proteja site-ul sau aplicația de a fi găsite de Google Dorks?

Pentru a vă proteja site-ul sau aplicația de a fi găsite de Google Dorks, este important să implementați bune practici de securitate, cum ar fi să vă asigurați că directoarele și fișierele sensibile sunt protejate, păstrarea software-ului la zi, aplicarea setărilor de securitate bune și efectuarea de teste de penetrare pentru identificarea posibilelor vulnerabilități.

Ce măsuri de securitate ar trebui să iau dacă constat că site-ul meu este vulnerabil prin Google Dorks?

Dacă descoperiți că site-ul dvs. este vulnerabil prin Google Dorks, este important să luați măsuri imediate pentru a remedia vulnerabilitățile. Aceasta poate include corectarea sistemului, remedierea erorilor de configurare, restricționarea accesului neautorizat și îmbunătățirea securității generale a site-ului.

Pot fi folosite în alte motoare de căutare în afară de Google?

În timp ce Google Dorks sunt comenzi concepute pentru a fi utilizate pe motorul de căutare Google, unii dintre operatori și tehnici pot fi aplicate și altor motoare de căutare. Cu toate acestea, este important să rețineți diferențele de sintaxă și rezultate dintre motoarele de căutare.

Cum pot folosi Google Dorks pentru a căuta vulnerabilități în site-uri web?

Puteți folosi Google Dorks pentru a căuta vulnerabilități în site-uri web prin identificarea unor modele specifice în adrese URL, căutând directoare expuse, căutând fișiere sensibile sau căutând mesaje de eroare care pot dezvălui informații sensibile. Este important să faceți acest lucru în mod etic și respectând intimitatea celorlalți.

Există comunități online sau forumuri în care Google Dorks este discutat și distribuit?

Da, există comunități și forumuri online în care profesioniștii și entuziaștii în securitatea informațiilor împărtășesc informații, tehnici și discută despre utilizarea Google Dorks. Aceste spații pot fi utile pentru a învăța, a împărtăși cunoștințe și a ține pasul cu ultimele tendințe în utilizarea dorks.

Unele forumuri și comunități online în care sunt discutate și împărtășite cunoștințele despre utilizarea Google Dorks și securitatea computerelor sunt următoarele:

1. Exploit Database Community: O comunitate online dedicată securității computerelor și schimbului de informații despre vulnerabilități și exploatări. (https://www.exploit-db.com/)
2. Reddit – r/NetSec: Un subreddit dedicat securității computerelor, în care profesioniștii și entuziaștii împărtășesc știri, discuții și tehnici legate de securitate. (https://www.reddit.com/r/netsec/)
3. Comunitate HackerOne: O comunitate de hackeri etici și profesioniști în securitate online, unde vulnerabilitățile, tehnicile de securitate sunt discutate și sunt împărtășite constatările. (https://www.hackerone.com/community)
4. The Ethical Hacker Network: O comunitate online pentru profesioniștii în securitatea informațiilor și hackeri etici, în care se partajează resurse, se discută tehnici și se fac colaborări. (https://www.ethicalhacker.net/)
5. Forumul comunității SecurityTrails: un forum de securitate online în care profesioniștii și pasionații de securitate discută subiecte legate de securitatea computerelor, inclusiv utilizarea Google Dorks. (https://community.securitytrails.com/)

Google Dork Type	Exemplu Google Dork
căutare de bază	intitle:”cuvânt cheie”
	inurl:"cuvânt cheie"
	tip de fișier: „tip de fișier”
	site: „domeniu.com”
	cache: „URL”
	link: „URL”
Securitatea computerului	intext:"Eroare SQL"
	intext:”parola scursă”
	intext:”setări de securitate”
	inurl:”admin.php”
	intitle:”panou de control”
	site:”domeniu.com” ext:sql
Informații confidențiale	intext:"informații confidențiale"
	intitle:”fișier cu parole”
	tip de fișier:docx „confidențial”
	inurl:”file.pdf” intext:”număr de securitate socială”
	inurl:”backup” ext:sql
	intitle:”index director”
explorarea site-ului web	site:domain.com „login”
	site:domain.com „index de”
	site:domain.com intitle:”fișier cu parolă”
	site:domain.com ext:php intext:”Eroare SQL”
	site:domain.com inurl:”admin”
	site:domain.com filetype:pdf
alții	allinurl:”cuvânt cheie”
	allintext:”cuvânt cheie”
	related:domain.com
	info:domain.com
	definiți: „termen”
	agenda telefonică: „nume de contact”