paint-brush
Google Dorking: ハッカーの親友 に@hackercm236nglt0000357k0hih5jxx
1,028 測定値
1,028 測定値

Google Dorking: ハッカーの親友

Satyam Pathania
Satyam Pathania HackerNoon profile picture

Satyam Pathania

@hackercm236nglt0000357k0hih5jxx

Hi , i m a tech nerd , who loves...

3 分 read2024/10/21
Read on Terminal Reader
Read this story in a terminal
Print this story
tldt arrow
ja-flagJA
この物語を日本語で読んでください!
en-flagEN
Read this story in the original language, English!
tr-flagTR
Bu hikayeyi Türkçe okuyun!
ko-flagKO
이 이야기를 한국어로 읽어보세요!
bn-flagBN
এই গল্পটি বাংলায় পড়ুন!
es-flagES
Lee esta historia en Español!
qu-flagQU
Ñawinchay kay willakuyta en quechua!
sr-flagSR
Прочитајте ову причу на српском!
cs-flagCS
Přečtěte si tento příběh v češtině!
th-flagTH
อ่านเรื่องนี้เป็นภาษาไทย!
ms-flagMS
Baca cerita ini dalam bahasa Melayu!
sw-flagSW
Soma hadithi hii kwa kiswahili!
mn-flagMN
Энэ түүхийг монгол хэлээр уншаарай!
JA

長すぎる; 読むには

Google ドーキングは、Google の強力な機能を使うようなものです。より深く掘り下げて、誰もが簡単には見られない情報を発見できます。ドーキングをクリエイティブな方法で組み合わせて、ターゲットに関するより多くの情報を収集できます。検索スキルをレベルアップするのに役立つ Google ドーキングをいくつか紹介します。
featured image - Google Dorking: ハッカーの親友
Satyam Pathania HackerNoon profile picture
Satyam Pathania

Satyam Pathania

@hackercm236nglt0000357k0hih5jxx

Hi , i m a tech nerd , who loves writing about his journey

0-item
1-item

STORY’S CREDIBILITY

Guide

Guide

Walkthroughs, tutorials, guides, and tips. This story will teach you how to do something new or how to do something better.

AI-assisted

AI-assisted

This story contains AI-generated text. The author has used AI either for research, to generate outlines, or write the text itself.

Google がハッカーの親友だと言われるのはなぜか、不思議に思ったことはありませんか? では、その理由を説明します。


ダサい話に入る前に(ダジャレです)、自己紹介をさせてください。私は、情報収集やハッキングを少し簡単にする新しい方法を探求するのが大好きなサイバーセキュリティ愛好家のSatyam Pathaniaです。私はいくつかの素晴らしいツールを学習し、それらを使ってきましたが、今日は最も過小評価されているツールの1つであるGoogle Dorkingを紹介したいと思います。面白いと思いませんか?でも、その強力さを一度知ったら、きっと夢中になるでしょう!

私の手書きのメモ 📝

image

私のこのメモページが見えますか?これは特別な日、つまり私の誕生日である2020年2月25日のものです。私が初めてGoogle Dorkingを掘り下げ始めた日でした。パーティーに行くこともなく、両親が誕生日を祝ってくれたので一日が空いていた私は、サイバーセキュリティを探索し始めました。そして、なんとGoogle Dorksに遭遇したのです!そのノートに、最初のDorkingコマンドを書き留めました。その日から、私はGoogle検索を使用してあらゆる種類の隠された情報を見つけることに夢中になりました!

では、Google Dorking とは何でしょうか?

Google Dorking は、 Google をさらに強化したようなもの。通常は、Web サイトや答えを検索するだけです。しかし、Dorking では、特別なトリック (いわゆるdorks ) を使用して、隠しファイル管理ページパスワードなどを検索します。これにより、より深く掘り下げて、誰にも簡単には見えないものを発見できます。

たとえば、「admin login」を検索する代わりに、次のように使用できます。
inurl:admin

Google を使用する理由

「偵察に高級なツールを使わないのはなぜ?」と思う人もいるかもしれない。Google は無料で、非常に強力で、携帯電話やコンピューターを持っている人なら誰でも使っている。Google使えば、他の方法ではアクセスしにくいものも見つけられる。また、攻撃前に情報を収集する場合(もちろん法的な理由から)、Google は大きなアドバンテージを与えてくれる。

知っておくべきオタク

検索スキルをレベルアップするのに役立つ Google のツールをいくつか紹介します。

  • site.com – 特定のサイトからのみ結果を取得します。
  • inurl – 「admin」という単語を含む URL を検索します。
  • intitleof – タイトルに「index of」が含まれるページを検索します。
  • filetype – 特定のファイルタイプ(PDF など)を検索します。
  • | (OR) – 一度に 2 つのサイトを検索するなど、結果を結合します。
  • - (マイナス) – 特定の結果を除外します。
  • link.com – 特定のサイトにリンクされているページを検索します。

試してみるコンボの例

  • サブドメインの検索:
    site:*.example.com
  • 脆弱なページの検出:
    site:example.com inurl:/app/kibana
  • 機密データの検索:
    site:example.com "password, admin, keys, tokens"

これらの例は氷山の一角にすぎません。創造的な方法でドークを組み合わせることで、ターゲットに関するより多くの情報を収集できます。

チェックすべきその他のリソース

Google Hacking Databaseでさらに役立つドークを見つけることができます。

最後の言葉

この記事がGoogle Dorking の威力についての理解を深める助けになれば幸いです。何か質問はありますか? コメント ボックスはいつでも開いています! 情報セキュリティ コミュニティで知識を広めるために、この記事を友達と共有することを忘れないでください。より有益なコンテンツをお楽しみに! 🔥


この記事は気に入っていただけましたか?

もしこの記事が役に立ったと感じ、私の仕事に協力したいと思われたら、どうぞお気軽にコーヒーをご馳走ください。あなたのサポートは、私がハードウェア デバイスを入手するのに役立ちます。それを使って、より実践的なサイバー セキュリティ コンテンツを作成し、皆さんと私の経験を共有します。

ここでコーヒーを買ってください!

質問やサポートが必要ですか? お気軽にご連絡ください。ハッキングを楽しんでください!


ハッキングスキルは処女と同じで、一度失ったら二度と取り戻すことはできません。 ~サティヤム・パサニア


L O A D I N G
. . . comments & more!

About Author

Satyam Pathania HackerNoon profile picture
Hi , i m a tech nerd , who loves writing about his journey

ラベル

この記事は...

Read on Terminal Reader
Read this story in a terminal
 Terminal
Read this story w/o Javascript
Read this story w/o Javascript
 Lite
X REMOVE AD