Google Dorks: สำรวจประเภทและวิธีใช้ [Cheatsheet]

ในโลกอันกว้างใหญ่ของการค้นหาออนไลน์ มีวิธีขั้นสูงในการค้นหาข้อมูลเฉพาะเจาะจงที่นอกเหนือไปจากการป้อนคำหลักในเครื่องมือค้นหา. Google Dorks หนึ่งในเทคนิคการค้นหาที่ซับซ้อนมากขึ้นได้กลายเป็นที่นิยมในด้านความปลอดภัยของคอมพิวเตอร์และการตรวจสอบข้อมูล

เรากำลังพูดถึงชุดคำสั่งและเทคนิคที่ช่วยให้ผู้ใช้สามารถค้นหาข้อมูลที่ซ่อนอยู่และละเอียดอ่อนได้อย่างถูกต้องและมีประสิทธิภาพมากขึ้น

ในบทความนี้ เราจะสำรวจวิธีการต่างๆ ผู้ใช้สามารถขยายทักษะการค้นหาทางออนไลน์ได้; ค้นพบข้อมูลที่มีค่าโดยไม่ต้องพึ่งพาการค้นหาแบบเดิมเพียงอย่างเดียว อ่านจนจบและเป็นผู้เชี่ยวชาญในการหาข้อมูลทางอินเทอร์เน็ต

เราจะเริ่มต้นด้วยการทำให้ชัดเจนว่า Dork คืออะไรในวิทยาการคอมพิวเตอร์

ไม่มีอะไรมากไปกว่าสตริงการค้นหาเฉพาะที่ใช้ในการค้นหาข้อมูลเฉพาะผ่านเครื่องมือค้นหา เช่น Google สตริงการค้นหาเหล่านี้ หรือที่เรียกว่า "Google dorks" หรือเรียกง่ายๆ ว่า "dorks" ช่วยให้ผู้ใช้สามารถค้นหาขั้นสูงและแม่นยำยิ่งขึ้นสำหรับ ค้นพบข้อมูลที่ซ่อนอยู่หรือละเอียดอ่อนซึ่งไม่สามารถเข้าถึงได้โดยง่ายผ่านการค้นหาทั่วไป.

Dorks ประกอบด้วยคำหลักและตัวดำเนินการเฉพาะที่ป้อนลงในเครื่องมือค้นหาเพื่อกรองผลลัพธ์สำหรับข้อมูลเฉพาะ ตัวอย่างเช่น Dork อาจได้รับการออกแบบมาเพื่อค้นหาไดเร็กทอรีที่ถูกเปิดเผย รหัสผ่านรั่วไหล ไฟล์ที่ละเอียดอ่อน หรือเว็บไซต์ที่เสี่ยงต่อการถูกโจมตี Dorks ถูกใช้อย่างกว้างขวางโดยผู้เชี่ยวชาญด้านความปลอดภัย นักวิจัย และแฮ็กเกอร์ที่มีจริยธรรมเพื่อค้นหาและประเมินช่องโหว่ที่อาจเกิดขึ้นในระบบและแอปพลิเคชัน

Google Dorks มีประเภทใดบ้างและใช้งานอย่างไร

Google Dorks เป็นเครื่องมือที่มีประสิทธิภาพ คำสั่งการค้นหาขั้นสูงเหล่านี้ช่วยให้ผู้ใช้สามารถทำการค้นหาที่เจาะจงมากขึ้นและค้นหาข้อมูลที่ปกติไม่สามารถเข้าถึงได้ด้วยวิธีทั่วไป นี่คือสิ่งที่สำคัญที่สุด:

Google Dorks ขั้นพื้นฐาน

ลอส Google Dorks พื้นฐานเป็นคำสั่งการค้นหาที่ง่ายและใช้บ่อยที่สุด. Dorks เหล่านี้มุ่งเน้นไปที่การค้นหาคำหลักเฉพาะบนหน้าเว็บและมีประโยชน์สำหรับการค้นหาข้อมูลเฉพาะ ตัวอย่างของ Google Dorks พื้นฐานได้แก่:

• ชื่อ: ให้คุณค้นหาคำหลักในชื่อหน้าเว็บ ตัวอย่างเช่น "intitle:hackers" จะแสดงหน้าเว็บทั้งหมดที่มีคำว่า "hackers" ในชื่อ
• inurl: Dork นี้ค้นหาคำหลักใน URL ของหน้าเว็บ ตัวอย่างเช่น "inurl:admin" จะแสดงหน้าทั้งหมดที่มีคำว่า "admin" ใน URL
• ประเภทไฟล์: ค้นหาไฟล์เฉพาะตามประเภทของไฟล์ ตัวอย่างเช่น “filetype:pdf” จะแสดงไฟล์ PDF ทั้งหมดที่เกี่ยวข้องกับคีย์เวิร์ดที่ระบุ

Dorks ขั้นสูง

Google Dorks ขั้นสูงเป็นมากกว่าการค้นหาพื้นฐานและอนุญาตให้สำรวจเว็บได้ลึกขึ้น Dorks เหล่านี้ออกแบบมาเพื่อค้นหาข้อมูลที่ละเอียดอ่อนหรือเฉพาะเจาะจงมากขึ้น. ตัวอย่างของ Google Dorks ขั้นสูงได้แก่:

• เว็บไซต์: Dork นี้ช่วยให้คุณค้นหาข้อมูลเฉพาะในเว็บไซต์ใดเว็บไซต์หนึ่ง ตัวอย่างเช่น “site:example.com password” จะแสดงหน้าทั้งหมดใน example.com ที่มีคำว่า “password”
• แคช: dork นี้แสดงหน้าเว็บเวอร์ชันแคช มีประโยชน์เมื่อคุณต้องการเข้าถึงเพจที่ถูกลบหรือไม่สามารถใช้งานได้ในขณะนี้
• ลิงค์: dork นี้แสดงหน้าที่เชื่อมโยงไปยัง URL เฉพาะ อาจมีประโยชน์สำหรับการค้นหาเว็บไซต์ที่เกี่ยวข้องหรือค้นหาลิงก์ย้อนกลับ

Dorks สำหรับความปลอดภัยของคอมพิวเตอร์

นอกจากนี้ Google Dorks ยังถูกใช้อย่างแพร่หลายในด้านการรักษาความปลอดภัยคอมพิวเตอร์เพื่อค้นหาช่องโหว่ การเปิดเผยข้อมูล และข้อมูลที่ละเอียดอ่อน ตัวอย่างของ Google Dorks ที่ใช้ในการรักษาความปลอดภัยของคอมพิวเตอร์ได้แก่:

• รหัสผ่าน: Dork นี้ค้นหาหน้าเว็บที่มีไฟล์รหัสผ่านที่เปิดเผยหรือไดเร็กทอรีที่มีช่องโหว่
• Shodan: ใช้เพื่อค้นหาอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ตผ่านเครื่องมือค้นหาของ Shodan ตัวอย่างเช่น “shodan:webcam” จะแสดงเว็บแคมที่เข้าถึงได้แบบสาธารณะ
• “ดัชนีของ”: ค้นหาไดเร็กทอรีดัชนีไฟล์บนเว็บเซิร์ฟเวอร์ ซึ่งอาจเปิดเผยไฟล์ที่ละเอียดอ่อนหรือไฟล์ส่วนตัว

Dorks สำหรับการวิจัยข้อมูล

นอกจากนี้ Google Dorks ยังเป็นเครื่องมือที่มีประโยชน์สำหรับการค้นคว้าข้อมูลและการรวบรวมข้อมูลอีกด้วย ตัวอย่างของ Google Dorks ที่ใช้ในการค้นคว้าข้อมูลได้แก่:

• "ข้อความ:": dork นี้ช่วยให้คุณค้นหาคำหรือวลีเฉพาะภายในเนื้อหาของหน้าเว็บ ตัวอย่างเช่น "intext:OpenAI" จะแสดงหน้าทั้งหมดที่มีคำว่า "OpenAI" ในเนื้อหา

• “อินเนอร์เชอ:” ค้นหาคำหลักเฉพาะในลิงค์ของหน้าเว็บ อาจมีประโยชน์สำหรับการค้นหาเว็บไซต์ที่เกี่ยวข้องกับหัวข้อหรือคำหลักเฉพาะ
• "ที่เกี่ยวข้อง:": แสดงเว็บไซต์ที่เกี่ยวข้องกับ URL หรือโดเมนเฉพาะ สามารถช่วยค้นหาเว็บไซต์ที่คล้ายกันหรือเกี่ยวข้องกับหัวข้อใดหัวข้อหนึ่ง

Dorks เพื่อค้นหาช่องโหว่

Google Dorks ยังใช้เพื่อค้นหาช่องโหว่ในเว็บไซต์และแอพ Dorks เหล่านี้ออกแบบมาเพื่อค้นหาเว็บไซต์ที่อาจเสี่ยงต่อการถูกโจมตีหรือการรั่วไหลของข้อมูล ตัวอย่างของ Google Dorks ที่ใช้ในการค้นหาช่องโหว่ได้แก่:

• การฉีด SQL: Dork นี้ค้นหาเว็บไซต์ที่อาจเสี่ยงต่อการโจมตีด้วยการฉีด SQL
• “เอ็กซ์เอสเอส”: สิ่งนี้จะสแกนหาเว็บไซต์ที่อาจเสี่ยงต่อการโจมตีแบบ cross-site scripting (XSS)
• อัปโหลดไฟล์: ค้นหาเว็บไซต์ที่อนุญาตการอัปโหลดไฟล์ซึ่งอาจเป็นช่องโหว่หากติดตั้งไม่ถูกต้อง

คำถามที่พบบ่อยบางส่วนและคำตอบเกี่ยวกับ Google Dorks

เนื่องจากเราต้องการให้คุณหมดข้อสงสัยเกี่ยวกับเครื่องมือเหล่านี้ เราจึงให้คำตอบที่ดีที่สุดสำหรับข้อสงสัยของคุณไว้ที่นี่:

การใช้ Google Dorks ถูกกฎหมายหรือไม่

การใช้ Google Dorks นั้นถูกกฎหมาย อย่างไรก็ตาม สิ่งสำคัญคือต้องใช้อย่างมีจริยธรรมและมีความรับผิดชอบ การใช้ dorks สำหรับกิจกรรมที่ผิดกฎหมาย เช่น การเข้าถึงระบบโดยไม่ได้รับอนุญาต การละเมิดความเป็นส่วนตัว หรือการฉ้อโกง ถือเป็นสิ่งผิดกฎหมายและไม่ได้รับอนุญาต

การใช้ Google Dorks มีความเสี่ยงอะไรบ้าง

การใช้ Google Dorks อย่างไม่เหมาะสมหรือขาดความรับผิดชอบอาจส่งผลเสีย เช่น การละเมิดความเป็นส่วนตัวของผู้อื่น การเข้าถึงข้อมูลที่ละเอียดอ่อนโดยไม่ได้รับอนุญาต หรือมีส่วนร่วมในกิจกรรมที่ผิดกฎหมาย จำเป็นอย่างยิ่งที่จะต้องเข้าใจข้อจำกัดด้านจริยธรรมและกฎหมายเมื่อใช้เครื่องมือเหล่านี้

การใช้งาน Google Dorks อย่างมีจริยธรรมคืออะไร

การใช้ Google Dorks อย่างมีจริยธรรมรวมถึงการระบุและแก้ไขช่องโหว่ในระบบและแอปพลิเคชัน ประเมินความปลอดภัยของเว็บไซต์ และค้นหาข้อมูลที่เปิดเผยเพื่อแจ้งให้เจ้าของทราบและช่วยปกป้องความเป็นส่วนตัวและความปลอดภัย

ฉันจะเรียนรู้การใช้ Google Dorks อย่างมีประสิทธิภาพได้อย่างไร

คุณสามารถเรียนรู้การใช้ Google Dorks อย่างมีประสิทธิภาพผ่านการค้นคว้า อ่านเอกสาร เข้าร่วมในชุมชนและฟอรัมความปลอดภัยของคอมพิวเตอร์ และฝึกฝน มีแหล่งข้อมูลออนไลน์ บทแนะนำ และหลักสูตรที่สามารถช่วยคุณพัฒนาทักษะในการใช้ Google Dorks

ประเภท Google Dork	ตัวอย่าง Google Dork
การค้นหาพื้นฐาน	ชื่อเรื่อง:”คำหลัก”
	inurl:"คำหลัก"
	ประเภทไฟล์:”ประเภทไฟล์”
	เว็บไซต์:”domain.com”
	แคช:”URL”
	ลิงค์:”URL”
ความปลอดภัยของคอมพิวเตอร์	intext: "ข้อผิดพลาด SQL"
	intext:”รหัสผ่านรั่วไหล”
	intext:”การตั้งค่าความปลอดภัย”
	inurl:”admin.php”
	intitle:”แผงควบคุม”
	ไซต์:”domain.com” ต่อ:sql
ข้อมูลที่เป็นความลับ	intext:"ข้อมูลที่เป็นความลับ"
	intitle:”ไฟล์รหัสผ่าน”
	ประเภทไฟล์:docx “เป็นความลับ”
	inurl:”file.pdf” intext:”หมายเลขประกันสังคม”
	inurl:”สำรองข้อมูล” ต่อ:sql
	intitle:”ดัชนีไดเร็กทอรี”
การสำรวจเว็บไซต์	เว็บไซต์:domain.com “เข้าสู่ระบบ”
	เว็บไซต์:domain.com “ดัชนีของ”
	ไซต์:domain.com intitle:”ไฟล์รหัสผ่าน”
	site:domain.com ext:php intext:”SQL error”
	ไซต์:domain.com inurl:”ผู้ดูแลระบบ”
	ไซต์:domain.com ประเภทไฟล์:pdf
คนอื่น ๆ	allinurl:”คำหลัก”
	ข้อความทั้งหมด:”คำหลัก”
	ที่เกี่ยวข้อง:domain.com
	ข้อมูล:domain.com
	กำหนด:”คำศัพท์”
	สมุดโทรศัพท์:”ชื่อผู้ติดต่อ”

มีทางเลือกอื่นสำหรับเครื่องมือนี้สำหรับการค้นหาขั้นสูงหรือไม่

ใช่ มีเครื่องมือและเทคนิคอื่นๆ เพื่อทำการค้นหาขั้นสูง เช่น Bing dorks, Yandex dorks หรือ Shodan (สำหรับการค้นหาอุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต) แต่ละคนมีลักษณะเฉพาะและวิธีการ

ฉันจะปกป้องเว็บไซต์หรือแอปของฉันไม่ให้ Google Dorks ค้นพบได้อย่างไร

เพื่อป้องกันเว็บไซต์หรือแอปของคุณจากการถูกค้นพบโดย Google Dorks สิ่งสำคัญคือต้องใช้แนวทางปฏิบัติด้านความปลอดภัยที่ดี เช่น ตรวจสอบให้แน่ใจว่าไดเร็กทอรีและไฟล์ที่ละเอียดอ่อนได้รับการปกป้อง การรักษาซอฟต์แวร์ให้เป็นปัจจุบัน ใช้การตั้งค่าความปลอดภัยที่ดี และทำการทดสอบการเจาะระบบ ระบุช่องโหว่ที่เป็นไปได้

ฉันควรใช้มาตรการรักษาความปลอดภัยใด หากพบว่าเว็บไซต์ของฉันมีความเสี่ยงผ่าน Google Dorks

หากคุณพบว่าเว็บไซต์ของคุณมีช่องโหว่ผ่าน Google Dorks สิ่งสำคัญคือต้องดำเนินการทันทีเพื่อแก้ไขช่องโหว่ ซึ่งอาจรวมถึงการแพตช์ระบบ แก้ไขข้อผิดพลาดในการกำหนดค่า จำกัดการเข้าถึงโดยไม่ได้รับอนุญาต และปรับปรุงความปลอดภัยโดยรวมของไซต์

สามารถใช้ในเครื่องมือค้นหาอื่นๆ นอกเหนือจาก Google ได้หรือไม่

แม้ว่า Google Dorks จะเป็นคำสั่งที่ออกแบบมาเพื่อใช้กับเครื่องมือค้นหาของ Google แต่โอเปอเรเตอร์และเทคนิคบางอย่างก็สามารถนำไปใช้กับเครื่องมือค้นหาอื่นๆ ได้เช่นกัน อย่างไรก็ตาม สิ่งสำคัญคือต้องสังเกตความแตกต่างของไวยากรณ์และผลลัพธ์ระหว่างเครื่องมือค้นหา

ฉันจะใช้ Google Dorks เพื่อค้นหาช่องโหว่ในเว็บไซต์ได้อย่างไร

คุณสามารถใช้ Google Dorks เพื่อค้นหาช่องโหว่ในเว็บไซต์โดยระบุรูปแบบเฉพาะใน URL ค้นหาไดเร็กทอรีที่ถูกเปิดเผย ค้นหาไฟล์ที่ละเอียดอ่อน หรือค้นหาข้อความแสดงข้อผิดพลาดที่อาจเปิดเผยข้อมูลที่ละเอียดอ่อน สิ่งสำคัญคือต้องทำอย่างมีจริยธรรมและเคารพความเป็นส่วนตัวของผู้อื่น

มีชุมชนออนไลน์หรือฟอรัมที่พูดคุยและแบ่งปัน Google Dorks หรือไม่

ใช่ มีชุมชนออนไลน์และฟอรัมที่ผู้เชี่ยวชาญด้านความปลอดภัยข้อมูลและผู้ที่ชื่นชอบแบ่งปันข้อมูล เทคนิค และหารือเกี่ยวกับการใช้ Google Dorks พื้นที่เหล่านี้มีประโยชน์สำหรับการเรียนรู้ แบ่งปันความรู้ และติดตามแนวโน้มล่าสุดในการใช้ dorks

ฟอรัมและชุมชนออนไลน์บางแห่งที่มีการพูดคุยและแบ่งปันความรู้เกี่ยวกับการใช้ Google Dorks และความปลอดภัยของคอมพิวเตอร์ ได้แก่:

1. Exploit Database Community: ชุมชนออนไลน์ที่ทุ่มเทให้กับการรักษาความปลอดภัยคอมพิวเตอร์และการแบ่งปันข้อมูลเกี่ยวกับช่องโหว่และการหาประโยชน์ (https://www.exploit-db.com/)
2. Reddit – r/NetSec: subreddit สำหรับความปลอดภัยของคอมพิวเตอร์โดยเฉพาะ ที่ซึ่งมืออาชีพและผู้ที่ชื่นชอบการแบ่งปันข่าวสาร การอภิปราย และเทคนิคที่เกี่ยวข้องกับความปลอดภัย (https://www.reddit.com/r/netsec/)
3. ชุมชน HackerOne: ชุมชนของแฮ็กเกอร์ที่มีจริยธรรมและผู้เชี่ยวชาญด้านความปลอดภัยทางออนไลน์ ซึ่งมีการพูดคุยเกี่ยวกับช่องโหว่ เทคนิคการรักษาความปลอดภัย และแบ่งปันสิ่งที่ค้นพบ (https://www.hackerone.com/community)
4. เครือข่ายแฮ็กเกอร์ที่มีจริยธรรม: ชุมชนออนไลน์สำหรับผู้เชี่ยวชาญด้านความปลอดภัยข้อมูลและแฮ็กเกอร์ที่มีจริยธรรม ซึ่งมีการแบ่งปันทรัพยากร พูดคุยถึงเทคนิคต่างๆ และทำงานร่วมกัน (https://www.ethicalhacker.net/)
5. ฟอรัมชุมชน SecurityTrails: ฟอรัมความปลอดภัยออนไลน์ที่ผู้เชี่ยวชาญด้านความปลอดภัยและผู้ที่ชื่นชอบการรักษาความปลอดภัยอภิปรายหัวข้อที่เกี่ยวข้องกับความปลอดภัยของคอมพิวเตอร์ รวมถึงการใช้ Google Dorks (https://community.securitytrails.com/)

ประเภท Google Dork	ตัวอย่าง Google Dork
การค้นหาพื้นฐาน	ชื่อเรื่อง:”คำหลัก”
	inurl:"คำหลัก"
	ประเภทไฟล์:”ประเภทไฟล์”
	เว็บไซต์:”domain.com”
	แคช:”URL”
	ลิงค์:”URL”
ความปลอดภัยของคอมพิวเตอร์	intext: "ข้อผิดพลาด SQL"
	intext:”รหัสผ่านรั่วไหล”
	intext:”การตั้งค่าความปลอดภัย”
	inurl:”admin.php”
	intitle:”แผงควบคุม”
	ไซต์:”domain.com” ต่อ:sql
ข้อมูลที่เป็นความลับ	intext:"ข้อมูลที่เป็นความลับ"
	intitle:”ไฟล์รหัสผ่าน”
	ประเภทไฟล์:docx “เป็นความลับ”
	inurl:”file.pdf” intext:”หมายเลขประกันสังคม”
	inurl:”สำรองข้อมูล” ต่อ:sql
	intitle:”ดัชนีไดเร็กทอรี”
การสำรวจเว็บไซต์	เว็บไซต์:domain.com “เข้าสู่ระบบ”
	เว็บไซต์:domain.com “ดัชนีของ”
	ไซต์:domain.com intitle:”ไฟล์รหัสผ่าน”
	site:domain.com ext:php intext:”SQL error”
	ไซต์:domain.com inurl:”ผู้ดูแลระบบ”
	ไซต์:domain.com ประเภทไฟล์:pdf
คนอื่น ๆ	allinurl:”คำหลัก”
	ข้อความทั้งหมด:”คำหลัก”
	ที่เกี่ยวข้อง:domain.com
	ข้อมูล:domain.com
	กำหนด:”คำศัพท์”
	สมุดโทรศัพท์:”ชื่อผู้ติดต่อ”