Google Dorks：探索它們的類型以及如何使用它們 [Cheatsheet]

在廣闊的網絡搜索世界中， 有更高級的方法來搜索特定信息，而不僅僅是在搜索引擎中輸入關鍵字. 其中一種更複雜的搜索技術已在計算機安全和信息調查領域變得流行，即 Google Dorks。

我們正在談論一系列命令和技術，這些命令和技術可以讓用戶更準確、更有效地找到隱藏的敏感信息。

在這篇文章中，我們將探索不同的方式 用戶可以在線擴展他們的搜索技能; 發現有價值的數據，而不僅僅是依靠傳統搜索。 讀到最後，成為在 Internet 上查找信息的專家。

我們將首先向您說明計算機科學中的 Dork 是什麼

它無非是一個專門的搜索字符串，用於通過搜索引擎（例如 Google）查找特定信息。 這些搜索字符串，也稱為“Google dorks”或簡稱為“dorks”，允許用戶執行更高級和更精確的搜索 發現通過常規搜索無法輕鬆訪問的隱藏或敏感信息.

Dorks 由特定的關鍵字和運算符組成，這些關鍵字和運算符被輸入到搜索引擎中以過濾特定信息的結果。 例如，dork 可能旨在搜索暴露的目錄、洩露的密碼、敏感文件或易受攻擊的網站。 安全專家、研究人員和道德黑客廣泛使用 Dorks 來查找和評估系統和應用程序中的潛在漏洞。

Google Dorks 有哪些類型以及如何使用它們？

Google Dorks 是一個強大的工具。 這些高級搜索命令允許用戶執行更具體的搜索並發現通常無法以傳統方式訪問的信息。 這裡最重要的是：

基本的 Google Dorks

很多 基本的 Google Dorks 是最簡單和最常用的搜索命令. 這些傻瓜專注於在網頁上搜索特定關鍵字，可用於查找特定信息。 基本的 Google Dorks 的一些例子是：

• 標題：允許您搜索網頁標題中的關鍵字。 例如，“intitle:hackers”將顯示所有標題中包含“hackers”一詞的頁面。
• 輸入網址：這個笨蛋在網頁的 URL 中尋找關鍵字。 例如，“inurl:admin”將顯示其 URL 中包含單詞“admin”的所有頁面。
• 文件類型：根據類型搜索特定文件。 例如，“filetype:pdf”將顯示與指定關鍵字相關的所有 PDF 文件。

高級笨蛋

高級 Google Dorks 超越了基本搜索，允許更深入地探索網絡。 這些 dorks 旨在查找更敏感或特定的信息。. 高級 Google Dorks 的一些例子是：

• 現場：這個 dork 允許您在特定網站上搜索特定信息。 例如，“site:example.com password”將返回 example.com 上所有包含單詞“password”的頁面。
• 緩存：這個傻瓜顯示網頁的緩存版本。 當您想要訪問已刪除或當前不可用的頁面時，它很有用。
• Link：這個 dork 顯示鏈接到特定 URL 的頁面。 它對於查找相關網站或發現反向鏈接很有用。

用於計算機安全的 Dorks

Google Dorks 還廣泛用於計算機安全領域，用於搜索漏洞、暴露和敏感數據。 用於計算機安全的 Google Dorks 的一些例子是：

• 密碼：：這個傻瓜尋找包含暴露的密碼文件或易受攻擊目錄的網頁。
• 初段：用於通過 Shodan 搜索引擎搜索聯網設備。 例如，“shodan:webcam”將顯示可公開訪問的網絡攝像頭。
• “指數”：搜索 Web 服務器上的文件索引目錄，這可能會暴露敏感或私人文件。

信息研究的笨蛋

Google Dorks 也是信息研究和數據收集的寶貴工具。 信息研究中使用的 Google Dorks 的一些例子是：

• “正文：”：這個 dork 允許您在網頁內容中搜索特定的單詞或短語。 例如，“intext:OpenAI”將顯示其內容中包含單詞“OpenAI”的所有頁面。

• “錨點：” 在網頁鏈接中查找特定關鍵字。 它對於查找與特定主題或關鍵字相關的網站很有用。
• 有關的：：顯示與特定 URL 或域相關的網站。 它可以幫助發現與特定主題相似或相關的網站。

搜索漏洞的笨蛋

Google Dorks 還用於搜索網站和應用程序中的漏洞。 這些 dorks 旨在查找可能容易受到攻擊或信息洩露的網站。 用於搜索漏洞的 Google Dorks 的一些示例是：

• SQL注入：這個傻瓜尋找可能容易受到 SQL 注入攻擊的網站。
• “XSS”：這會掃描可能容易受到跨站點腳本 (XSS) 攻擊的網站。
• 上傳文件：尋找允許文件上傳的網站，如果實施不當，這可能是一個潛在的漏洞。

關於 Google Dorks 的一些常見問題及其答案

因為我們希望您對這些工具沒有任何疑慮，所以我們在這里為您的疑惑留下最佳答案：

使用 Google Dorks 合法嗎？

使用 Google Dorks 本身是合法的。 但是，重要的是要以合乎道德和負責任的方式使用它們。 使用 dork 進行非法活動，例如訪問未經授權的系統、侵犯隱私或進行欺詐，是非法的，也是不允許的。

使用 Google Dorks 有哪些風險？

不當或不負責任地使用 Google Dorks 可能會產生負面後果，例如侵犯他人隱私、未經許可訪問敏感信息或從事非法活動。 使用這些工具時，了解道德和法律限制至關重要。

Google Dorks 的道德用途是什麼？

Google Dorks 的道德使用包括識別和補救系統和應用程序中的漏洞、評估網站的安全性以及查找暴露的信息以通知所有者並幫助保護隱私和安全。

我怎樣才能學會有效地使用 Google Dorks？

您可以通過研究、閱讀文檔、參與計算機安全社區和論壇以及實踐來學習有效地使用 Google Dorks。 有一些在線資源、教程和課程可以幫助您提高使用 Google Dorks 的技能。

Google Dork 類型	Google Dork 示例
基本搜索	標題：“關鍵字”
	inurl:"關鍵字"
	文件類型：“文件類型”
	網站：“domain.com”
	緩存：“網址”
	鏈接：“網址”
電腦安全	文本：“SQL錯誤”
	正文：“密碼洩露”
	文本：“安全設置”
	輸入網址：“admin.php”
	標題：“控制面板”
	站點：“domain.com” 分機號：sql
機密信息	intext:"機密信息"
	intitle:”密碼文件”
	文件類型：docx“機密”
	inurl:”file.pdf” intext:”社會安全號碼”
	inurl：“備份”分機：sql
	intitle:”目錄索引”
網站探索	網站：domain.com“登錄”
	site:domain.com “索引”
	site:domain.com intitle:”密碼文件”
	site:domain.com ext:php intext:”SQL error”
	site:domain.com inurl:”admin”
	網站：domain.com 文件類型：pdf
他人	allinurl：“關鍵字”
	allintext：“關鍵字”
	相關：domain.com
	信息：domain.com
	定義：“術語”
	電話簿：“聯繫人姓名”

是否有替代此工具的高級搜索工具？

是的，還有其他工具和技術可以執行高級搜索，例如 Bing dorks、Yandex dorks 或 Shodan（用於搜索聯網設備）。 每一個都有其特定的特點和方法。

如何保護我的網站或應用不被 Google Dorks 發現？

為了保護您的網站或應用程序不被 Google Dorks 發現，實施良好的安全實踐非常重要，例如確保敏感目錄和文件受到保護、使軟件保持最新、應用良好的安全設置以及執行滲透測試以識別可能的漏洞。

如果我發現我的網站存在 Google Dorks 漏洞，我應該採取什麼安全措施？

如果您通過 Google Dorks 發現您的網站易受攻擊，請務必立即採取行動修復這些漏洞。 這可能包括修補系統、修復配置錯誤、限制未經授權的訪問以及提高站點的整體安全性。

它們可以用於 Google 以外的其他搜索引擎嗎？

雖然 Google Dorks 是專為在 Google 搜索引擎上使用而設計的命令，但某些運算符和技術也可以應用於其他搜索引擎。 但是，重要的是要注意搜索引擎之間語法和結果的差異。

如何使用 Google Dorks 搜索網站中的漏洞？

您可以使用 Google Dorks 通過識別 URL 中的特定模式、搜索暴露的目錄、搜索敏感文件或查找可能洩露敏感信息的錯誤消息來搜索網站中的漏洞。 重要的是要遵守道德規範並尊重他人的隱私。

是否有討論和共享 Google Dorks 的在線社區或論壇？

是的，有一些在線社區和論壇供信息安全專業人員和愛好者分享信息、技術並討論 Google Dorks 的使用。 這些空間對於學習、分享知識和跟上 dorks 使用的最新趨勢很有用。

討論和共享有關使用 Google Dorks 和計算機安全的知識的一些論壇和在線社區是：

1. Exploit Database Community：一個致力於計算機安全和共享有關漏洞和漏洞利用信息的在線社區。 (https://www.exploit-db.com/)
2. Reddit – r/NetSec：一個致力於計算機安全的 subreddit，專業人士和愛好者在這里分享與安全相關的新聞、討論和技術。 (https://www.reddit.com/r/netsec/)
3. HackerOne 社區：一個由有道德的黑客和安全專家組成的在線社區，在這裡討論漏洞、安全技術並共享發現。 (https://www.hackerone.com/community)
4. 道德黑客網絡：信息安全專業人員和道德黑客的在線社區，共享資源、討論技術並進行協作。 (https://www.ethicalhacker.net/)
5. SecurityTrails 社區論壇：一個在線安全論壇，安全專家和愛好者在這裡討論計算機安全相關主題，包括 Google Dorks 的使用。 (https://community.securitytrails.com/)

Google Dork 類型	Google Dork 示例
基本搜索	標題：“關鍵字”
	inurl:"關鍵字"
	文件類型：“文件類型”
	網站：“domain.com”
	緩存：“網址”
	鏈接：“網址”
電腦安全	文本：“SQL錯誤”
	正文：“密碼洩露”
	文本：“安全設置”
	輸入網址：“admin.php”
	標題：“控制面板”
	站點：“domain.com” 分機號：sql
機密信息	intext:"機密信息"
	intitle:”密碼文件”
	文件類型：docx“機密”
	inurl:”file.pdf” intext:”社會安全號碼”
	inurl：“備份”分機：sql
	intitle:”目錄索引”
網站探索	網站：domain.com“登錄”
	site:domain.com “索引”
	site:domain.com intitle:”密碼文件”
	site:domain.com ext:php intext:”SQL error”
	site:domain.com inurl:”admin”
	網站：domain.com 文件類型：pdf
他人	allinurl：“關鍵字”
	allintext：“關鍵字”
	相關：domain.com
	信息：domain.com
	定義：“術語”
	電話簿：“聯繫人姓名”