1. Получи максимум инфопродуктов, оформи подписку всего за 295 рублей!
    Скрыть объявление

Чтиво Google Dorks или дорики

Тема в разделе "Разное", создана пользователем Gustav, 3 фев 2016.

  1. Gustav

    Gustav Команда форума Администратор

    Сообщения:
    9.443
    Симпатии:
    5.711
    Google Dorks или дорики

    Доброго времени суток.
    Ни разу не слышали про Google Dorks?

    Поздравляю, значит скорее вы законопослушный человек. Всё дело в том, что Dorks это целый класс специальным способом сформированных запросов.

    А ведь это один из способов информационной охоты, или как его ещё называют Google Hack. Дорки ( от англ. dork — болван) не считаются хакерством, это скорее приемчики, позволяющие найти чью-нибудь грубейшую ошибку. Например:
    filetype:xls site:izbirkom.ru
    Попробуйте ввести этот запрос в гугле и всё сразу станет ясно. По сути такие запросы облегчают поиск нужных документов. С другой стороны, думаю некоторые уже успели уловить, нахождение в открытом доступе таких файлов на сайте Избиркома не есть хорошо!

    ОПЕРАТОРЫ
    Для удобства поиска поисковые системы типа гугл, яндекс и другие придумали специальные операторы такие как inurl, url, intext, filetype и т.д. Их много, но для простого поиска вам пригодяться только основные из них. Тут я опишу только основные операторы.

    INURL:
    Поиск будет проводиться только в адресе страницы.
    Запрос: inurl:userid=55
    Результат: Пожалуйста, войдите или зарегистрируйтесь , чтобы просматривать ссылкиuserid=55&info=1

    SITE:
    Поиск только на определенном сайте включая поддомены.
    Запрос: site:antichat.ru
    Результат: forum.antichat.ru/threads/416081/
    Результат: video.antichat.ru/

    INTEXT:
    Поиск только в тексте документа игнорируя адреса, хеадеры, титлы и т.д.
    Запрос: intext:Привет! сегодня мы поговорим, о игре под названием dota 2!
    Результат: Пожалуйста, войдите или зарегистрируйтесь , чтобы просматривать ссылки "Привет! сегодня мы поговорим, о игре под названием dota 2!"

    FILETYPE: или EXT:
    Поиск по расширеию файла. Можно искать фотки, архивы, текстовые файлы, логи, базы данных и прочее.
    Пример: filetype:sql
    Результат: Пожалуйста, войдите или зарегистрируйтесь , чтобы просматривать ссылки.sql (Да, да прям переходим и скачиваем дамп в формате .sql)

    INTITLE:
    Поиск по сайтам между тегами <title>Найдем этот текст</title>
    SIZE:
    Поиск по размеру файлов\страниц.
    size:512000 найдёт контент, бoльше, чем 500 кбайт.

    CACHE:
    Находит копию страницы даже если эта страница уже недоступна по адресу в Интернете или изменила свое содержание. Иными словами, эта команда проводит поиск в кэше Google.

    INFO:
    Покажет страницу, содержащую ссылки на варианты поиска: поиск по похожим страницам, обратные ссылки, и страницы, содержащие такую же ссылку. Эта команда означает то же самое, что и вписать в строку поиска данный адрес веб-страницы.

    LINK:
    Возвращает список страниц, которые ссылаются на заданный сайт. Для наглядности, введите.

    RELATED:
    Поиск страниц похожих на эту.
    Вот я и описал основные операторы гугла. Теперь чуть чуть попрактикуемся для наглядности использования этих операторов.
    - (минус)
    Это знак исключения, то есть не искать или без этого текста. Обычно я исключаю -google -dev -git это девелоперские сайты.
    " "(кавычки)
    Искать точную фразу.

    Где брать дорки?
    Если вы обычный юзер и вам просто надо найти какой-то конкретный контент, то самому написать нужный запрос.
    Придумав дорк не ждите, что она будет уязвимой это ОЧЕНЬ мизерный шанс такого совпадения.
    Я уже говорил, что дорки это СПЕЦИАЛЬНЫЕ запросы, так вот для них есть СПЕЦИАЛЬНАЯ база уязвимых дорков. Одни из крупнейших сайтов такого рода:
    Пожалуйста, войдите или зарегистрируйтесь , чтобы просматривать ссылки
    Пожалуйста, войдите или зарегистрируйтесь , чтобы просматривать ссылки
    и прочие другие.

    Просто переходим в нужную нам категорию и смотрим уже готовые уязвимые дорки найденные профессионалами.

    Немного практики.
    Давайте по полученным знаниям попробуем найти, что то полезное. Так как ачат относиться к хак форуму, значит будем искать примеры по данной тематике.

    Ищем дампы сайтов:
    Запрос:
    Код:
     intext:@gmail.com filetype:sql size -git -google -dev
    Результат:
    Пожалуйста, войдите или зарегистрируйтесь , чтобы просматривать ссылки
    Пожалуйста, войдите или зарегистрируйтесь , чтобы просматривать ссылки

    Ищем данные кредиток:
    Запрос:
    Код:
    filetype:txt intext:card intext:cvv  -git -google -dev
    Результат:
    Пожалуйста, войдите или зарегистрируйтесь , чтобы просматривать ссылки
    Пожалуйста, войдите или зарегистрируйтесь , чтобы просматривать ссылки

    Ищем почты с паролями:
    Запрос:
    Код:
    site:pastebin.com intext:@mail.ru combo
    
    Результат:
    Пожалуйста, войдите или зарегистрируйтесь , чтобы просматривать ссылки
    Пожалуйста, войдите или зарегистрируйтесь , чтобы просматривать ссылки

    Ну вот думаю вам теперь понятно для чего нужны дорки и как ими пользоваться.
     
    Последнее редактирование: 11 апр 2016
    boolean нравится это.

Загрузка...
Похожие темы Форум Дата
Скачать Google Analytics расширенный - Специалист (2016) SEO и SMM, Поисковая оптимизация и продвижение Вчера, в 10:26
Чтиво Google, ты победил! Исповедь бывшего суперспамера Бизнес, маркетинг и менеджмент Суббота в 02:43
Скачать Google Analytics и Яндекс Метрика. Аналитика и оценка эффективности сайтов - Специалист (2016) SEO и SMM, Поисковая оптимизация и продвижение Пятница в 04:34
Чтиво Google объявила о переходе на систему Neural Machine Translation Интернет, Компьютеры и IT-новости 20 ноя 2016
Скачать Зарабатываем с Google на пассиве Схемы заработка 9 ноя 2016
Чтиво Serpstat назвал самые дорогие ключевики для Яндекса и Google Поисковая оптимизация и продвижение 1 ноя 2016
Чтиво Google Chrome будет потреблять меньше памяти Интернет, Компьютеры и IT-новости 16 окт 2016