Hi , i m a tech nerd , who loves writing about his journey
Walkthroughs, tutorials, guides, and tips. This story will teach you how to do something new or how to do something better.
This story contains AI-generated text. The author has used AI either for research, to generate outlines, or write the text itself.
Google がハッカーの親友だと言われるのはなぜか、不思議に思ったことはありませんか? では、その理由を説明します。
ダサい話に入る前に(ダジャレです)、自己紹介をさせてください。私は、情報収集やハッキングを少し簡単にする新しい方法を探求するのが大好きなサイバーセキュリティ愛好家のSatyam Pathaniaです。私はいくつかの素晴らしいツールを学習し、それらを使ってきましたが、今日は最も過小評価されているツールの1つであるGoogle Dorkingを紹介したいと思います。面白いと思いませんか?でも、その強力さを一度知ったら、きっと夢中になるでしょう!
私のこのメモページが見えますか?これは特別な日、つまり私の誕生日である2020年2月25日のものです。私が初めてGoogle Dorkingを掘り下げ始めた日でした。パーティーに行くこともなく、両親が誕生日を祝ってくれたので一日が空いていた私は、サイバーセキュリティを探索し始めました。そして、なんとGoogle Dorksに遭遇したのです!そのノートに、最初のDorkingコマンドを書き留めました。その日から、私はGoogle検索を使用してあらゆる種類の隠された情報を見つけることに夢中になりました!
Google Dorking は、 Google をさらに強化したようなもの。通常は、Web サイトや答えを検索するだけです。しかし、Dorking では、特別なトリック (いわゆるdorks ) を使用して、隠しファイル、管理ページ、パスワードなどを検索します。これにより、より深く掘り下げて、誰にも簡単には見えないものを発見できます。
たとえば、「admin login」を検索する代わりに、次のように使用できます。
inurl:admin
「偵察に高級なツールを使わないのはなぜ?」と思う人もいるかもしれない。Google は無料で、非常に強力で、携帯電話やコンピューターを持っている人なら誰でも使っている。Googleを使えば、他の方法ではアクセスしにくいものも見つけられる。また、攻撃前に情報を収集する場合(もちろん法的な理由から)、Google は大きなアドバンテージを与えてくれる。
検索スキルをレベルアップするのに役立つ Google のツールをいくつか紹介します。
site:*.example.com
site:example.com inurl:/app/kibana
site:example.com "password, admin, keys, tokens"
これらの例は氷山の一角にすぎません。創造的な方法でドークを組み合わせることで、ターゲットに関するより多くの情報を収集できます。
Google Hacking Databaseでさらに役立つドークを見つけることができます。
この記事がGoogle Dorking の威力についての理解を深める助けになれば幸いです。何か質問はありますか? コメント ボックスはいつでも開いています! 情報セキュリティ コミュニティで知識を広めるために、この記事を友達と共有することを忘れないでください。より有益なコンテンツをお楽しみに! 🔥
この記事は気に入っていただけましたか?
もしこの記事が役に立ったと感じ、私の仕事に協力したいと思われたら、どうぞお気軽にコーヒーをご馳走ください。あなたのサポートは、私がハードウェア デバイスを入手するのに役立ちます。それを使って、より実践的なサイバー セキュリティ コンテンツを作成し、皆さんと私の経験を共有します。
質問やサポートが必要ですか? お気軽にご連絡ください。ハッキングを楽しんでください!
ハッキングスキルは処女と同じで、一度失ったら二度と取り戻すことはできません。 ~サティヤム・パサニア
Google Dorking: ハッカーの親友 | HackerNoon