1. Новые покупки

    21.05.2018: Фитнес модель за 4 месяца - 4.0 (2017, ФМ4М)

    20.05.2018: О партнерках и продвижении от крутых авторов

    20.05.2018: Woocommerce пошагово (31+ МК как создать магазин)

    20.05.2018: Опционы На Старт! - Пурнов (2017)

    20.05.2018: Супердоходные сайты от А до Я - Деригина (2017)

    20.05.2018: АНИМАЦИОННЫЙ ВИДЕО-ПРОРЫВ 2.0 - Сергей Панферов

    20.05.2018: Как зарабатывать на телеграм-каналах от 30 до 100 тысяч рублей

    20.05.2018: SEO Гуру 2018 – новое руководство по мобильному и региональному продвижению

    20.05.2018: 4х недельный обучающий SMM-курс ROCK STAR SMM

    20.05.2018: Хватайся и действуй: Как победить злую тётку под названием «Лень» и устроить самодисциплину

    19.05.2018: Прибыльная стратегия продаж на Amazon – Online Arbitrage (2017)

    19.05.2018: Заработок на ClickBank: от $50 в день на бесплатной рекламе - Максеев (2018)

    18.05.2018: Набор иконок в разных форматах - Font Awesome 5 PRO (Line, Solid, Regular)

    18.05.2018: Руководство по быстрому запуску и продвижению магазина на etsy (2018)

    17.05.2018: Бизнес молодость "Метаморфозы" Базовый курс

    17.05.2018: Новый курс. Получайте доход 3000,10 000,30 000 руб. с сайта уже через месяц - Пузат

    17.05.2018: Merch by Amazon - Прибыльный бизнес на футболках с мин. вложениями

    17.05.2018: Мастер-группа 7: Бизнес на Amazon - Перезагрузка (новый поток) 2017

    17.05.2018: Ферма доходных сайтов - Деригина

    17.05.2018: Курс по заработку на малостраничных сайтах (2018)

    17.05.2018: Большой Интенсив Александра Писаревского

    17.05.2018: Заработок на малостраничных сайтах - InternetMajor (2018)

    16.05.2018: Интенсив "Флиппинг на Amazon" - Данильченко (2018)

    16.05.2018: 20 Золотых процессов на все случаи жизни - Саянов (2017)

    16.05.2018: Чёрная автоматика - Корнилов ака kote.ws (2018)

    15.05.2018: Денежный магнит - Бахтиозина (2018)

    15.05.2018: Курс Моделирование женского платья (fashionelement)

    14.05.2018: Пресеты LR Сергей Кабанков и Анюта Рай

    14.05.2018: [WP] If-so - Плагин динамической подмены контента

    14.05.2018: Техника спиртовых чернил - Саша Рощин (2018)

    13.05.2018: Исцеление с помощью осознаности - Самойлова (2018)

    13.05.2018: Ссылки: Внешнее продвижение сайта (2018)

    13.05.2018: [AVITO] Как я сделал на нём 4 миллиона рублей (2018)

    12.05.2018: ИНСТАКУРС 6: С НУЛЯ ДО ПРОФИ - Делай деньги (2018)

    12.05.2018: [БМ-Бизнес Молодость] - Реальный YouTube 2018

    12.05.2018: Монетизация Вконтакте 2.0 - Сычёв (2018)

    11.05.2018: Английский. Живая Разбериха - Счастливая (2017)

    11.05.2018: Личные финансы от А до Я - Белановский

    11.05.2018: [PHP] Support Centre - центр поддержки ваших клиентов

    11.05.2018: Стратегия жизни - Ходченков

    11.05.2018: Выгодные путешествия: как путешествовать в 2-3 раза дешевле - Аристархов Аристон

    11.05.2018: Совместный доступ к Joomla складчине

    11.05.2018: Введение в BlockChain и смарт-контракты. За что программистам платят 150.000 рублей в месяц+ БОНУС

    11.05.2018: Автоматический Комплекс по Работе с Трафиком - Андрей Золотарев (2017)

    09.05.2018: Как выгодно заказать iphone на Ebay - Авторская (2018)

    09.05.2018: Деньги (крупные суммы) из товарных дорвеев - Авторская (2018)

    09.05.2018: Как покупать акции. Практическое руководство - Хачатрян (2018)

    09.05.2018: Интернет-профессия “Мастер анимационного видео”

    09.05.2018: Рождественская раздача - 45 вебинаров! - Бауман

    08.05.2018: Все секреты успешного продвижения малостраничных инфо сайтов

    07.05.2018: Секреты современного программирования - [email protected] (2018)

    07.05.2018: Школа блоггеров - Борисов (2018)

    06.05.2018: Обучение торговли криптовалютам - Яковенко

    05.05.2018: Продвинутое автоматическое армирование в Revit API - Маркевич (2017)

    05.05.2018: Обучение в мастер-группе по ударной раскрутке сайтов - Новосёлов (2018)

    04.05.2018: ИП для Интернет Предпринимателя - Авторская (2017)

    04.05.2018: Магия сексуальности (интенсив, пакет Жрица) - Мирная (2017)

    04.05.2018: Видео Омоложение - Эрик Томпсон (обновлённая версия 2018)

    04.05.2018: [НЛП] Архетипы - Чекчурин, Парханович (2018)

    04.05.2018: Инженер тендерного отдела - Черняк на Udemy (2018)

    01.05.2018: Схема пассивного заработка от 800р в сутки с одного потока (2017)

    01.05.2018: Пассивная схема доход от 75 000 в месяц

    01.05.2018: [Udemy.com] Изучаем Социальную Инженерию

    29.04.2018: Возвращение в здоровье и молодость - Бахтиозина (2016)

    29.04.2018: Пошив базового гардероба с нуля

    28.04.2018: Сценарии жизни людей - Клод Штайнер (2018)

    28.04.2018: Юмор Начало 2.0 Развитие чувства юмора - Павел Воля (2018)

    27.04.2018: Алгоритм счастливой семьи - Бахтиозина (2017)

    27.04.2018: Магия Влюбления - Бахтиозина Татьяна (2016)

    27.04.2018: Секреты мужской психологии - Бахтиозина Татьяна (2016)

    27.04.2018: Магия Благополучия - Бахтиозина (2017)

    27.04.2018: Еnvаtо Еlеmеnts - слив подписки 2017 [1,3 Терабайта годноты]

    26.04.2018: Специалист по трафику, трафик-менеджер - Convert Monster (2018)

    24.04.2018: Копирование крупных сайтов - Авторская (2018)

    24.04.2018: Страх подхода — решение для интровертов - Джеймс Маршалл (2018)

    22.04.2018: Нейро-мио-фасциальные манипуляции в комплексной мануальной терапии - Сапир (2017)

    22.04.2018: [SilverStone] Имитация камня

    21.04.2018: [Udemy.com] Взламываем сайты / Тестирование на проникновение с нуля - Все 7 частей!

    17.04.2018: Курс Максима Солдаткина по веб-дизайну и UX/UI с трудоустройством Дизайнер 2.0

    16.04.2018: Взламываем сайты / тестирование на проникновение с нуля - часть 2 из 7

    15.04.2018: EdmarketConf - конференция по онлайн-образованию (2018)

    13.04.2018: [Претекст] 70 книг: продажи, управление, влияние, бизнес, психология, маркетинг, коучинг

    06.04.2018: Технология производства изделий из каменной крошки

    06.04.2018: Дорвеи для нищебродов - Заработок без вложений (2017)

    01.04.2018: Основы блокчейн - Pluralsight (Полный перевод 2018)

    30.03.2018: Mirantique 2 - Достижение цели проще - KimEvolution (2018)

    29.03.2018: Как создавать статейники (mfc) на копипасте - Громов (2018)

    29.03.2018: Искусство таро. Полный курс - Попов

    28.03.2018: Курс разработки на блокчейне Ethereum, создания смартконтрактов и сайтов для ICO

    28.03.2018: Содание организационной политики и накопление знаний в компании - Торбосов

    25.03.2018: Основы дизайна интерьеров - Highlights (2017)

    25.03.2018: MemberShip под ключ (+ транскрибация) - Юрий Черников (2018)

    23.03.2018: Порно - Почему оно разрушит твою сексуальную жизнь - Джеймс Маршалл (2018)

    23.03.2018: Секреты хакеров! Полный курс по кибербезопасности - Udemy (2017)

    22.03.2018: [OpenCart] МегаПак 79 шаблонов от Pavothemes +200 модулей и 20 шаблонов от opencart2x

    22.03.2018: Госзаказ от теории до контракта (2017)

    22.03.2018: Как разобраться со своим гневом? Семинар - Бурхаев (2018)

    20.03.2018: Backend Интернет-Магазина (Веб Разработка, 2 четверть) - GeekUniversity (2018)

    10.03.2018: Поставщики [Оптовик 8.0] Бизнес с Китаем от А до Я всего за 1 месяц

    08.03.2018: Схема по созданию кредитной карты на гражданина USA профит от 1000$

  2. Получи максимум инфопродуктов, оформи подписку всего за 295 рублей!
    Скрыть объявление
  3. Скрыть объявление

Чтиво Google Dorks или дорики

Тема в разделе "Разное", создана пользователем Gustav, 3 фев 2016.

  1. Gustav

    Gustav Команда форума Администратор

    Сообщения:
    10.940
    Симпатии:
    23.855
    Google Dorks или дорики

    Доброго времени суток.
    Ни разу не слышали про Google Dorks?

    Поздравляю, значит скорее вы законопослушный человек. Всё дело в том, что Dorks это целый класс специальным способом сформированных запросов.

    А ведь это один из способов информационной охоты, или как его ещё называют Google Hack. Дорки ( от англ. dork — болван) не считаются хакерством, это скорее приемчики, позволяющие найти чью-нибудь грубейшую ошибку. Например:
    filetype:xls site:izbirkom.ru
    Попробуйте ввести этот запрос в гугле и всё сразу станет ясно. По сути такие запросы облегчают поиск нужных документов. С другой стороны, думаю некоторые уже успели уловить, нахождение в открытом доступе таких файлов на сайте Избиркома не есть хорошо!

    ОПЕРАТОРЫ
    Для удобства поиска поисковые системы типа гугл, яндекс и другие придумали специальные операторы такие как inurl, url, intext, filetype и т.д. Их много, но для простого поиска вам пригодяться только основные из них. Тут я опишу только основные операторы.

    INURL:
    Поиск будет проводиться только в адресе страницы.
    Запрос: inurl:userid=55
    Результат: Пожалуйста, войдите или зарегистрируйтесь, чтобы просмотреть ссылку userid=55&info=1

    SITE:
    Поиск только на определенном сайте включая поддомены.
    Запрос: site:antichat.ru
    Результат: forum.antichat.ru/threads/416081/
    Результат: video.antichat.ru/

    INTEXT:
    Поиск только в тексте документа игнорируя адреса, хеадеры, титлы и т.д.
    Запрос: intext:Привет! сегодня мы поговорим, о игре под названием dota 2!
    Результат: Пожалуйста, войдите или зарегистрируйтесь, чтобы просмотреть ссылку "Привет! сегодня мы поговорим, о игре под названием dota 2!"

    FILETYPE: или EXT:
    Поиск по расширеию файла. Можно искать фотки, архивы, текстовые файлы, логи, базы данных и прочее.
    Пример: filetype:sql
    Результат: Пожалуйста, войдите или зарегистрируйтесь, чтобы просмотреть ссылку .sql (Да, да прям переходим и скачиваем дамп в формате .sql)

    INTITLE:
    Поиск по сайтам между тегами <title>Найдем этот текст</title>
    SIZE:
    Поиск по размеру файлов\страниц.
    size:512000 найдёт контент, бoльше, чем 500 кбайт.

    CACHE:
    Находит копию страницы даже если эта страница уже недоступна по адресу в Интернете или изменила свое содержание. Иными словами, эта команда проводит поиск в кэше Google.

    INFO:
    Покажет страницу, содержащую ссылки на варианты поиска: поиск по похожим страницам, обратные ссылки, и страницы, содержащие такую же ссылку. Эта команда означает то же самое, что и вписать в строку поиска данный адрес веб-страницы.

    LINK:
    Возвращает список страниц, которые ссылаются на заданный сайт. Для наглядности, введите.

    RELATED:
    Поиск страниц похожих на эту.
    Вот я и описал основные операторы гугла. Теперь чуть чуть попрактикуемся для наглядности использования этих операторов.
    - (минус)
    Это знак исключения, то есть не искать или без этого текста. Обычно я исключаю -google -dev -git это девелоперские сайты.
    " "(кавычки)
    Искать точную фразу.

    Где брать дорки?
    Если вы обычный юзер и вам просто надо найти какой-то конкретный контент, то самому написать нужный запрос.
    Придумав дорк не ждите, что она будет уязвимой это ОЧЕНЬ мизерный шанс такого совпадения.
    Я уже говорил, что дорки это СПЕЦИАЛЬНЫЕ запросы, так вот для них есть СПЕЦИАЛЬНАЯ база уязвимых дорков. Одни из крупнейших сайтов такого рода:
    Пожалуйста, войдите или зарегистрируйтесь, чтобы просмотреть ссылку
    Пожалуйста, войдите или зарегистрируйтесь, чтобы просмотреть ссылку
    и прочие другие.

    Просто переходим в нужную нам категорию и смотрим уже готовые уязвимые дорки найденные профессионалами.

    Немного практики.
    Давайте по полученным знаниям попробуем найти, что то полезное. Так как ачат относиться к хак форуму, значит будем искать примеры по данной тематике.

    Ищем дампы сайтов:
    Запрос:
    Код:
     intext:@gmail.com filetype:sql size -git -google -dev
    Результат:
    Пожалуйста, войдите или зарегистрируйтесь, чтобы просмотреть ссылку
    Пожалуйста, войдите или зарегистрируйтесь, чтобы просмотреть ссылку

    Ищем данные кредиток:
    Запрос:
    Код:
    filetype:txt intext:card intext:cvv  -git -google -dev
    Результат:
    Пожалуйста, войдите или зарегистрируйтесь, чтобы просмотреть ссылку
    Пожалуйста, войдите или зарегистрируйтесь, чтобы просмотреть ссылку

    Ищем почты с паролями:
    Запрос:
    Код:
    site:pastebin.com intext:@mail.ru combo
    
    Результат:
    Пожалуйста, войдите или зарегистрируйтесь, чтобы просмотреть ссылку
    Пожалуйста, войдите или зарегистрируйтесь, чтобы просмотреть ссылку

    Ну вот думаю вам теперь понятно для чего нужны дорки и как ими пользоваться.
     
    Последнее редактирование модератором: 11 апр 2016
    boolean нравится это.