Google Dorks: Türlerini ve nasıl kullanılacağını keşfetmek [Cheatsheet]

Çevrimiçi aramanın uçsuz bucaksız dünyasında, Bir arama motoruna yalnızca anahtar sözcükleri girmenin ötesine geçen belirli bilgileri aramanın daha gelişmiş yolları vardır.. Bu daha gelişmiş arama tekniklerinden biri, bilgisayar güvenliği ve bilgi araştırması alanında popüler hale geldi, Google Dorks.

Kullanıcıların gizli ve hassas bilgileri daha doğru ve etkili bir şekilde bulmasını sağlayan bir dizi komut ve teknikten bahsediyoruz.

Bu yazıda, bunu yapmanın farklı yollarını keşfedeceğiz. kullanıcılar arama becerilerini çevrimiçi olarak genişletebilir; Yalnızca geleneksel aramalara güvenmeden değerli verileri keşfedin. Sonuna kadar okuyun ve internette bilgi bulma konusunda uzman olun.

Bilgisayar Biliminde Aptalın ne olduğunu size açıklayarak başlayacağız.

Google gibi arama motorları aracılığıyla belirli bilgileri bulmak için kullanılan özel bir arama dizesinden başka bir şey değildir. "Google dorks" veya kısaca "dorks" olarak da bilinen bu arama dizeleri, kullanıcıların daha gelişmiş ve hassas aramalar yapmasına olanak tanır. geleneksel aramalarla kolayca erişilemeyecek gizli veya hassas bilgileri keşfedin.

Aptallar, belirli bilgiler için sonuçları filtrelemek üzere bir arama motoruna girilen belirli anahtar kelimelerden ve operatörlerden oluşur. Örneğin, bir dork, açığa çıkmış dizinleri, sızdırılmış parolaları, hassas dosyaları veya saldırıya açık web sitelerini aramak için tasarlanabilir. Dork'lar, güvenlik uzmanları, araştırmacılar ve etik korsanlar tarafından sistemlerdeki ve uygulamalardaki potansiyel güvenlik açıklarını bulmak ve değerlendirmek için yaygın olarak kullanılır.

Google Dork türleri nelerdir ve nasıl kullanılırlar?

Google Dorks güçlü bir araçtır. Bu gelişmiş arama komutları, kullanıcıların daha spesifik aramalar yapmasına ve normalde geleneksel yöntemlerle erişilemeyecek bilgileri keşfetmesine olanak tanır. İşte en önemlisi:

Temel Google Şakaları

Jardines de Viveros Temel Google Dorkları, en basit ve en sık kullanılan arama komutlarıdır. Bu aptallar, web sayfalarında belirli anahtar kelimeleri aramaya odaklanır ve belirli bilgileri bulmak için yararlı olabilir. Temel Google Dork'lerin bazı örnekleri şunlardır:

• başlık: Bir web sayfasının başlığında anahtar kelimeler aramanıza olanak sağlar. Örneğin, "intitle:hackers", başlığında "hackers" kelimesini içeren tüm sayfaları görüntüler.
• inurl: Bu salak, web sayfalarının URL'lerinde anahtar kelimeler arar. Örneğin, "inurl:admin", URL'lerinde "admin" kelimesini içeren tüm sayfaları görüntüler.
• Dosya tipi: Türlerine göre belirli dosyaları arayın. Örneğin, "filetype:pdf", belirtilen anahtar sözcükle ilgili tüm PDF dosyalarını görüntüler.

gelişmiş salaklar

Gelişmiş Google Dorks, temel aramaların ötesine geçer ve web'in daha derinden keşfedilmesine olanak tanır. Bu aptallar daha hassas veya spesifik bilgileri bulmak için tasarlanmıştır.. Gelişmiş Google Dork'ların bazı örnekleri şunlardır:

• yer: Bu dork, belirli bir web sitesinde belirli bilgileri aramanıza olanak tanır. Örneğin, "site:example.com şifresi", example.com'da "şifre" kelimesini içeren tüm sayfaları döndürür.
• Önbellek: Bu dork, bir web sayfasının önbelleğe alınmış sürümünü gösterir. Kaldırılmış veya şu anda kullanılamayan bir sayfaya erişmek istediğinizde kullanışlıdır.
• Link: Bu dork, belirli bir URL'ye bağlantı veren sayfaları gösterir. İlgili web sitelerini bulmak veya geri bağlantıları keşfetmek için yararlı olabilir.

Bilgisayar güvenliği için aptallar

Google Dorks ayrıca bilgisayar güvenliği alanında güvenlik açıklarını, açıkları ve hassas verileri aramak için yaygın olarak kullanılmaktadır. Bilgisayar güvenliğinde kullanılan bazı Google Dork örnekleri şunlardır:

• Şifre: Bu salak, açığa çıkmış parola dosyaları veya savunmasız dizinler içeren web sayfalarını arar.
• Shodan: Shodan arama motoru aracılığıyla internete bağlı cihazları aramak için kullanılır. Örneğin, "shodan:webcam" herkesin erişebileceği web kameralarını gösterir.
• "İndeksi": Hassas veya özel dosyaları açığa çıkarabilen web sunucularındaki dosya indeksi dizinlerini arar.

Bilgi araştırması için aptallar

Google Dork'lar ayrıca bilgi araştırması ve veri toplama için değerli araçlardır. Bilgi araştırmalarında kullanılan bazı Google Dork örnekleri şunlardır:

• "metin:": Bu dork, bir web sayfasının içeriğinde belirli bir kelimeyi veya cümleyi aramanıza olanak tanır. Örneğin, "intext:OpenAI", içeriğinde "OpenAI" kelimesini içeren tüm sayfaları görüntüler.

• "Çapa:" Web sayfası bağlantılarında belirli anahtar kelimeleri arayın. Belirli bir konu veya anahtar kelime ile ilgili web sitelerini bulmak için yararlı olabilir.
• "ilgili:": Belirli bir URL veya etki alanıyla ilgili web sitelerini görüntüleyin. Belirli bir konuyla benzer veya ilgili web sitelerini keşfetmeye yardımcı olabilir.

Aptallar güvenlik açıklarını arayacak

Google Dorks, web siteleri ve uygulamalardaki güvenlik açıklarını aramak için de kullanılır. Bu aptallar, saldırılara veya bilgi sızıntılarına açık olabilecek web sitelerini bulmak için tasarlanmıştır. Güvenlik açıklarının aranmasında kullanılan bazı Google Dork örnekleri şunlardır:

• SQL Enjeksiyonu: Bu salak, SQL enjeksiyon saldırılarına karşı savunmasız olabilecek web sitelerini arar.
• “XSS”: Bu, siteler arası komut dosyası çalıştırma (XSS) saldırılarına karşı savunmasız olabilecek web sitelerini tarar.
• Dosya yükleme: Doğru şekilde uygulanmadığı takdirde potansiyel bir güvenlik açığı olabilecek dosya yüklemelerine izin veren web sitelerini arar.

Google Dorks Hakkında Sıkça Sorulan Bazı Sorular ve Cevapları

Bu araçlar hakkında herhangi bir şüpheniz olmasın istediğimiz için, şüphelerinize en iyi cevapları size bırakıyoruz:

Google Dorks'u kullanmak yasal mı?

Google Dorks'un kullanımı yasaldır. Ancak, bunları etik ve sorumlu bir şekilde kullanmak önemlidir. Sistemlere yetkisiz erişim, mahremiyeti ihlal veya dolandırıcılık gibi yasa dışı faaliyetler için dorkların kullanılması yasa dışıdır ve izin verilmez.

Google Dorks kullanmanın riskleri nelerdir?

Google Dorks'un uygunsuz veya sorumsuz kullanımı, başkalarının gizliliğini ihlal etmek, hassas bilgilere izinsiz erişmek veya yasa dışı faaliyetlerde bulunmak gibi olumsuz sonuçlar doğurabilir. Bu araçları kullanırken etik ve yasal sınırları anlamak çok önemlidir.

Google Dorks'un etik kullanımları nelerdir?

Google Dorks'un etik kullanımları, sistemlerdeki ve uygulamalardaki güvenlik açıklarını belirleyip düzeltmeyi, bir web sitesinin güvenliğini değerlendirmeyi ve sahiplerini bilgilendirmek ve gizliliğin ve güvenliğin korunmasına yardımcı olmak için açığa çıkmış bilgileri bulmayı içerir.

Google Dorks'u etkili bir şekilde kullanmayı nasıl öğrenebilirim?

Araştırma yaparak, belgeleri okuyarak, bilgisayar güvenliği topluluklarına ve forumlarına katılarak ve pratik yaparak Google Dorks'u etkili bir şekilde kullanmayı öğrenebilirsiniz. Google Dorks'u kullanma becerilerinizi geliştirmenize yardımcı olabilecek çevrimiçi kaynaklar, öğreticiler ve kurslar bulunmaktadır.

Google Dork Türü	Google Dork Örneği
Temel arama	intitle:”anahtar kelime”
	inurl:"anahtar kelime"
	dosya türü: ”dosya türü”
	site: ”domain.com”
	önbellek: ”URL”
	bağlantı adresi"
Bilgisayar güvenliği	metin: "SQL hatası"
	metin: ”şifre sızdırıldı”
	metin: ”güvenlik ayarları”
	inurl:”admin.php”
	intitle:”kontrol paneli”
	site:”domain.com” dahili:sql
Kesin bilgi	intext:"gizli bilgi"
	intitle:”şifre dosyası”
	dosya türü: docx "gizli"
	inurl:”file.pdf” intext:”sosyal güvenlik numarası”
	inurl:”yedekleme” dahili:sql
	intitle:”dizin dizini”
web sitesi keşfi	site:domain.com "giriş"
	site:domain.com "dizini"
	site:domain.com intitle:”şifre dosyası”
	site:domain.com ext:php intext:”SQL hatası”
	site:domain.com inurl:”admin”
	site:domain.com dosya türü:pdf
diğerleri	allinurl:”anahtar kelime”
	allintext:”anahtar kelime”
	ilgili:alan.com
	bilgi: alan.com
	tanımla:”terim”
	telefon rehberi: ”kişi adı”

Gelişmiş aramalar için bu aracın alternatifleri var mı?

Evet, gelişmiş arama yapmak için Bing dorks, Yandex dorks veya Shodan (İnternete bağlı cihazları aramak için) gibi başka araçlar ve teknikler vardır. Her birinin kendine özgü özellikleri ve yaklaşımları vardır.

Web sitemi veya uygulamamı Google Dorks tarafından bulunmaya karşı nasıl koruyabilirim?

Web sitenizin veya uygulamanızın Google Dorks tarafından bulunmasını önlemek için hassas dizinlerin ve dosyaların korunduğundan emin olmak, yazılımları güncel tutmak, iyi güvenlik ayarları uygulamak ve sızma testleri gerçekleştirmek gibi iyi güvenlik uygulamalarını uygulamak önemlidir. olası güvenlik açıklarını belirleyin.

Web sitemin Google Dorks aracılığıyla savunmasız olduğunu tespit edersem hangi güvenlik önlemlerini almalıyım?

Web sitenizin Google Dorks aracılığıyla savunmasız olduğunu keşfederseniz, güvenlik açıklarını düzeltmek için hemen harekete geçmeniz önemlidir. Bu, sisteme yama uygulamayı, yapılandırma hatalarını düzeltmeyi, yetkisiz erişimi kısıtlamayı ve sitenin genel güvenliğini iyileştirmeyi içerebilir.

Google dışında başka arama motorlarında da kullanılabilirler mi?

Google Dorks, Google arama motorunda kullanılmak üzere tasarlanmış komutlar olmakla birlikte, bazı operatörler ve teknikler diğer arama motorlarına da uygulanabilir. Ancak, arama motorları arasındaki sözdizimi ve sonuçlardaki farklılıkları not etmek önemlidir.

Web sitelerindeki güvenlik açıklarını aramak için Google Dorks'u nasıl kullanabilirim?

Google Dorks'u, URL'lerdeki belirli kalıpları tanımlayarak, açığa çıkan dizinleri arayarak, hassas dosyaları arayarak veya hassas bilgileri açığa çıkarabilecek hata mesajlarını arayarak web sitelerindeki güvenlik açıklarını aramak için kullanabilirsiniz. Bunu etik olarak ve başkalarının mahremiyetine saygı duyarak yapmak önemlidir.

Google Aptallarının tartışıldığı ve paylaşıldığı çevrimiçi topluluklar veya forumlar var mı?

Evet, bilgi güvenliği uzmanlarının ve meraklılarının bilgi, teknik paylaştığı ve Google Dorks kullanımını tartıştığı çevrimiçi topluluklar ve forumlar var. Bu alanlar, öğrenmek, bilgi paylaşmak ve salakların kullanımındaki son trendleri takip etmek için yararlı olabilir.

Google Dorks kullanımı ve bilgisayar güvenliği hakkında bilgilerin tartışıldığı ve paylaşıldığı bazı forumlar ve çevrimiçi topluluklar şunlardır:

1. Exploit Veritabanı Topluluğu: Bilgisayar güvenliğine ve güvenlik açıkları ile açıklardan yararlanmalar hakkında bilgi paylaşımına adanmış çevrimiçi bir topluluk. (https://www.exploit-db.com/)
2. Reddit – r/NetSec: Profesyonellerin ve meraklıların güvenlikle ilgili haberleri, tartışmaları ve teknikleri paylaştığı, bilgisayar güvenliğine adanmış bir alt dizin. (https://www.reddit.com/r/netsec/)
3. HackerOne Topluluğu: Güvenlik açıklarının, güvenlik tekniklerinin tartışıldığı ve bulguların paylaşıldığı çevrimiçi bir etik korsanlar ve güvenlik uzmanları topluluğu. (https://www.hackerone.com/community)
4. Etik Hacker Ağı: Bilgi güvenliği uzmanları ve etik hackerlar için kaynakların paylaşıldığı, tekniklerin tartışıldığı ve işbirliklerinin yapıldığı çevrimiçi bir topluluk. (https://www.ethicalhacker.net/)
5. SecurityTrails Topluluk Forumu: Güvenlik uzmanlarının ve meraklılarının Google Dorks kullanımı da dahil olmak üzere bilgisayar güvenliğiyle ilgili konuları tartıştığı bir çevrimiçi güvenlik forumu. (https://community.securitytrails.com/)

Google Dork Türü	Google Dork Örneği
Temel arama	intitle:”anahtar kelime”
	inurl:"anahtar kelime"
	dosya türü: ”dosya türü”
	site: ”domain.com”
	önbellek: ”URL”
	bağlantı adresi"
Bilgisayar güvenliği	metin: "SQL hatası"
	metin: ”şifre sızdırıldı”
	metin: ”güvenlik ayarları”
	inurl:”admin.php”
	intitle:”kontrol paneli”
	site:”domain.com” dahili:sql
Kesin bilgi	intext:"gizli bilgi"
	intitle:”şifre dosyası”
	dosya türü: docx "gizli"
	inurl:”file.pdf” intext:”sosyal güvenlik numarası”
	inurl:”yedekleme” dahili:sql
	intitle:”dizin dizini”
web sitesi keşfi	site:domain.com "giriş"
	site:domain.com "dizini"
	site:domain.com intitle:”şifre dosyası”
	site:domain.com ext:php intext:”SQL hatası”
	site:domain.com inurl:”admin”
	site:domain.com dosya türü:pdf
diğerleri	allinurl:”anahtar kelime”
	allintext:”anahtar kelime”
	ilgili:alan.com
	bilgi: alan.com
	tanımla:”terim”
	telefon rehberi: ”kişi adı”