1. Новые покупки

    18.12.2017: Grava Glass FULL - 10 производственных ноу-хау технологий для малого бизнеса

    17.12.2017: Как зарабатывать до 100.000 руб/мес. на разнице стоимости Биткоина

    17.12.2017: От пешки до ферзя. Правила победы в игре с системой, людьми и самими собой

    17.12.2017: Супердоходные сайты от А до Я - Деригина (2017)

    17.12.2017: [Претекст] 70 книг: продажи, управление, влияние, бизнес, психология, маркетинг, коучинг

    17.12.2017: Дебиторка Cold - Вадим Куклин (2017)

    17.12.2017: Контрактные автозапчасти - Гордеев

    17.12.2017: Востребованная интернет-профессия - Секиро (2017)

    17.12.2017: Автоматический Комплекс по Работе с Трафиком - Андрей Золотарев (2017)

    17.12.2017: Белый бизнес на собственном мини-производстве круглый год (2017)

    16.12.2017: Обучение Бизнесу с Китаем от 100$ к 10.000$ за 2 месяца коучинг 21 (Версия Платинум)

    15.12.2017: Как уличить жену в измене - Женские секреты

    14.12.2017: Дорвеи для нищебродов - Заработок без вложений (2017)

    13.12.2017: Криптобизнес 2.0

    13.12.2017: Разблокировка - Клинг

    13.12.2017: Взламываем сайты / тестирование на проникновение с нуля - часть 5 из 7

    13.12.2017: Монетизация молодого сайта - Синицын (2017)

    12.12.2017: Нейромагия - Клинг

    12.12.2017: Марафон Спарта - Пузат (март, 2018) по предпродаже

    11.12.2017: Vip Ключ Jackpot - Клинг

    10.12.2017: База поставщиков Элитных копий (Одежда и пр.) с Китая

    10.12.2017: Создание и настройка сайтов - мастер класс от практика (2017)

    10.12.2017: [Практика] Уникальный белый заработок на услуге до 90 т.р. в месяц (2017)

    10.12.2017: Курс по личной эффективности - Сорокин aka Smart (2017)

    09.12.2017: Белая схема заработка от 5000 рублей в неделю (2017)

    09.12.2017: Фитнес модель за 4 месяца - 4.0 (2017, ФМ4М)

    09.12.2017: Бизнес на государственном конфискате автор Алексея Смирнова

    09.12.2017: Рецепт от рака из Третьего Рейха , продления жизни и 25 других серьезных заболеваний 3/6

    09.12.2017: Товарка под Новый Год

    08.12.2017: Как получать от жизни больше позитивных событий? - Клинг

    08.12.2017: Нижнее белье своими руками: конструирование и пошив

    08.12.2017: Пошив базового гардероба с нуля

    08.12.2017: Два новосных сайта в сфере криптовалют

    05.12.2017: "Главный секрет в ставках" или "как перестать проигрывать" (Футбол)

    05.12.2017: Еnvаtо Еlеmеnts - слив подписки 2017 [1,3 Терабайта годноты]

    04.12.2017: Обучение Бизнесу с Китаем от 100$ к 10.000$ за 2 месяца коучинг 20 (Платинум) 2017

    03.12.2017: Заработок от 100 000 рублей в месяц по стратегии "Шахматный арбитраж" (2017)

    30.11.2017: Марафон Спарта - Пузат (октябрь 2017)

    30.11.2017: Бесплатный трафик от Fat Sharks [5-6 разных направлений заработка в одном курсе]

    29.11.2017: [Udemy.com] Изучаем Социальную Инженерию

    25.11.2017: REVOLUTION - Универсальное решение - конструктор корпоративных сайтов (2017)

    25.11.2017: Госзаказ от теории до контракта (2017)

    24.11.2017: Электронная книга "Telegram for Money" от TFM Group

    23.11.2017: Курс Максима Солдаткина по веб-дизайну и UX/UI с трудоустройством Дизайнер 2.0

    23.11.2017: Секреты хакеров! Полный курс по кибербезопасности - Udemy (2017)

    18.11.2017: ИП для Интернет Предпринимателя - Авторская (2017)

    17.11.2017: Дрессировка людей для начинающих - Лукин (2017)

    16.11.2017: [LoftSchool] Комплексное обучение JavaScript - 2017

    14.11.2017: Трансформация внутренних программ через тотемное животное

    11.11.2017: Уникальный белый доход от 2 тр до 10 тр в день по белой схеме (2017)

    01.11.2017: Уникальный белый заработок на услуге до 90 т.р. в месяц (2017)

    30.10.2017: Онлайн курс по вышивке брошей-нашивок. 6 самых продаваемых брошей

    26.10.2017: Алкогипноз – Видео-семинар - Дуйко

    24.10.2017: Как женщине вернуть свою силу и энергию - Бахтиозина (2017)

    16.10.2017: Секреты современного программирования - [email protected] (2017)

    04.10.2017: Торговля в стиле Killerwhale. Полный курс v10.17 - Кузьмин

    03.10.2017: Заработок на прокси по модели Фархада Гусейнова - Авторская (2017)

    02.10.2017: Взламываем сайты / тестирование на проникновение с нуля - часть 7 из 7

    16.09.2017: Причинно-следственный анализ. Часть 2. Проверка гипотез и предположений

    16.09.2017: Причинно-следственный анализ в маркетинге. Часть 1. Основы

    16.09.2017: Взламываем сайты / тестирование на проникновение с нуля - часть 6 из 7

    16.09.2017: Взламываем сайты / тестирование на проникновение с нуля - часть 4 из 7

    16.09.2017: Взламываем сайты / тестирование на проникновение с нуля - часть 3 из 7

    16.09.2017: Взламываем сайты / тестирование на проникновение с нуля - часть 2 из 7

    13.09.2017: [Специалист] Разработчик С++ (Комплексная программа Qt)

    08.09.2017: Как начать майнить и получать доход (от 1500 до 5000 рублей в месяц) со своей видеокарты

    21.08.2017: Раскрутка сети каналов Telegram на автопилоте + Бонус (Zennoposter)

    18.08.2017: Основы дизайна интерьеров - Highlights (2017)

    29.07.2017: Самый Легкий И В Тоже Время Самый Сложный Бот Для Понимания Соцсетью Вконтакте Vkontakte Superbot

    24.07.2017: Быстрые деньги на Дропшиппинге - Валеев

    14.07.2017: От 130 000 Зарабатывай сидя! (белая схема)

  2. Получи максимум инфопродуктов, оформи подписку всего за 295 рублей!
    Скрыть объявление

Чтиво Google Dorks или дорики

Тема в разделе "Разное", создана пользователем Gustav, 3 фев 2016.

  1. Gustav

    Gustav Команда форума Администратор

    Сообщения:
    7.179
    Симпатии:
    18.587
    Google Dorks или дорики

    Доброго времени суток.
    Ни разу не слышали про Google Dorks?

    Поздравляю, значит скорее вы законопослушный человек. Всё дело в том, что Dorks это целый класс специальным способом сформированных запросов.

    А ведь это один из способов информационной охоты, или как его ещё называют Google Hack. Дорки ( от англ. dork — болван) не считаются хакерством, это скорее приемчики, позволяющие найти чью-нибудь грубейшую ошибку. Например:
    filetype:xls site:izbirkom.ru
    Попробуйте ввести этот запрос в гугле и всё сразу станет ясно. По сути такие запросы облегчают поиск нужных документов. С другой стороны, думаю некоторые уже успели уловить, нахождение в открытом доступе таких файлов на сайте Избиркома не есть хорошо!

    ОПЕРАТОРЫ
    Для удобства поиска поисковые системы типа гугл, яндекс и другие придумали специальные операторы такие как inurl, url, intext, filetype и т.д. Их много, но для простого поиска вам пригодяться только основные из них. Тут я опишу только основные операторы.

    INURL:
    Поиск будет проводиться только в адресе страницы.
    Запрос: inurl:userid=55
    Результат: Пожалуйста, войдите или зарегистрируйтесь, чтобы просмотреть ссылку userid=55&info=1

    SITE:
    Поиск только на определенном сайте включая поддомены.
    Запрос: site:antichat.ru
    Результат: forum.antichat.ru/threads/416081/
    Результат: video.antichat.ru/

    INTEXT:
    Поиск только в тексте документа игнорируя адреса, хеадеры, титлы и т.д.
    Запрос: intext:Привет! сегодня мы поговорим, о игре под названием dota 2!
    Результат: Пожалуйста, войдите или зарегистрируйтесь, чтобы просмотреть ссылку "Привет! сегодня мы поговорим, о игре под названием dota 2!"

    FILETYPE: или EXT:
    Поиск по расширеию файла. Можно искать фотки, архивы, текстовые файлы, логи, базы данных и прочее.
    Пример: filetype:sql
    Результат: Пожалуйста, войдите или зарегистрируйтесь, чтобы просмотреть ссылку .sql (Да, да прям переходим и скачиваем дамп в формате .sql)

    INTITLE:
    Поиск по сайтам между тегами <title>Найдем этот текст</title>
    SIZE:
    Поиск по размеру файлов\страниц.
    size:512000 найдёт контент, бoльше, чем 500 кбайт.

    CACHE:
    Находит копию страницы даже если эта страница уже недоступна по адресу в Интернете или изменила свое содержание. Иными словами, эта команда проводит поиск в кэше Google.

    INFO:
    Покажет страницу, содержащую ссылки на варианты поиска: поиск по похожим страницам, обратные ссылки, и страницы, содержащие такую же ссылку. Эта команда означает то же самое, что и вписать в строку поиска данный адрес веб-страницы.

    LINK:
    Возвращает список страниц, которые ссылаются на заданный сайт. Для наглядности, введите.

    RELATED:
    Поиск страниц похожих на эту.
    Вот я и описал основные операторы гугла. Теперь чуть чуть попрактикуемся для наглядности использования этих операторов.
    - (минус)
    Это знак исключения, то есть не искать или без этого текста. Обычно я исключаю -google -dev -git это девелоперские сайты.
    " "(кавычки)
    Искать точную фразу.

    Где брать дорки?
    Если вы обычный юзер и вам просто надо найти какой-то конкретный контент, то самому написать нужный запрос.
    Придумав дорк не ждите, что она будет уязвимой это ОЧЕНЬ мизерный шанс такого совпадения.
    Я уже говорил, что дорки это СПЕЦИАЛЬНЫЕ запросы, так вот для них есть СПЕЦИАЛЬНАЯ база уязвимых дорков. Одни из крупнейших сайтов такого рода:
    Пожалуйста, войдите или зарегистрируйтесь, чтобы просмотреть ссылку
    Пожалуйста, войдите или зарегистрируйтесь, чтобы просмотреть ссылку
    и прочие другие.

    Просто переходим в нужную нам категорию и смотрим уже готовые уязвимые дорки найденные профессионалами.

    Немного практики.
    Давайте по полученным знаниям попробуем найти, что то полезное. Так как ачат относиться к хак форуму, значит будем искать примеры по данной тематике.

    Ищем дампы сайтов:
    Запрос:
    Код:
     intext:@gmail.com filetype:sql size -git -google -dev
    Результат:
    Пожалуйста, войдите или зарегистрируйтесь, чтобы просмотреть ссылку
    Пожалуйста, войдите или зарегистрируйтесь, чтобы просмотреть ссылку

    Ищем данные кредиток:
    Запрос:
    Код:
    filetype:txt intext:card intext:cvv  -git -google -dev
    Результат:
    Пожалуйста, войдите или зарегистрируйтесь, чтобы просмотреть ссылку
    Пожалуйста, войдите или зарегистрируйтесь, чтобы просмотреть ссылку

    Ищем почты с паролями:
    Запрос:
    Код:
    site:pastebin.com intext:@mail.ru combo
    
    Результат:
    Пожалуйста, войдите или зарегистрируйтесь, чтобы просмотреть ссылку
    Пожалуйста, войдите или зарегистрируйтесь, чтобы просмотреть ссылку

    Ну вот думаю вам теперь понятно для чего нужны дорки и как ими пользоваться.
     
    Последнее редактирование модератором: 11 апр 2016
    boolean нравится это.