Гоогле Доркинг: Хакеров најбољи пријатељ

Да ли сте се икада запитали зашто људи кажу да је Гоогле најбољи пријатељ хакера? Па, показаћу ти зашто.

Пре него што пређемо на глупе ствари (намера игре речи), дозволите ми да се представим. Ја сам Сатиам Патанија , ентузијаста за сајбер безбедност који воли да истражује нове начине прикупљања информација и да хакирање учини лакшим. Провео сам време учећи и радећи са неким сјајним алатима, а данас желим да поделим један од најпотцењенијих алата: Гоогле Доркинг . Звучи смешно, зар не? Али када видите колико је моћан, бићете увучени!

Моје руком писане белешке 📝

Видите ли ову моју страницу са белешкама ? Па, то је од посебног дана — мог рођендана, 25. фебруара 2020 . То је био дан када сам први пут почео да копам по Гоогле Доркингу. Пошто нисам имао забаву и дан ми је био отворен након што су ми родитељи честитали рођендан, почео сам да истражујем сајбер безбедност. И бум, налетео сам на Гоогле Доркс! Записао сам своје прве Доркингове команде баш у ту свеску. Од тог дана па надаље, навукао сам се на проналажење свих врста скривених информација помоћу Гоогле претрага!

Дакле, шта је Гоогле Доркинг?

Гоогле Доркинг је као да користите Гоогле на стероидима . Обично само тражимо веб странице или одговоре. Али са Доркингом користимо посебне трикове (познате и као доркс ) да пронађемо скривене датотеке , администраторске странице , лозинке и још много тога. Омогућава вам да копате дубље и откријете ствари које нису лако видљиве свима.

На пример, уместо претраживања „админ логин“, можете користити ово:
inurl:admin

Зашто користити Гоогле?

Можда ћете питати: „Зашто не користите фенси алате за извиђање?“ Па, Гоогле је бесплатан , супер моћан и користи га сви који имају телефон или рачунар. Омогућава вам да користите глупане да пронађете ствари којима је иначе тешко приступити. А када прикупљате информације пре напада (наравно из правних разлога), ово вам може дати велику предност .

Доркс о којима треба да знате

Ево неколико корисних Гугл докова да унапредите своје вештине претраживања:

• сите.цом – Добијте резултате само са одређених сајтова.
• инурл – Пронађите УРЛ адресе које садрже реч „админ“.
• интитлеоф – Потражите странице са „индексом“ у наслову.
• тип датотеке – Потражите одређене типове датотека (нпр. ПДФ).
• | (ИЛИ) – Комбинујте резултате, као што је претрага две веб локације одједном.
• - (Минус) – Искључује одређене резултате.
• линк.цом – Пронађите странице повезане са одређеним сајтом.

Пример комбинација за испробавање

• Проналажење поддомена :
  site:*.example.com
• Проналажење рањивих страница :
  site:example.com inurl:/app/kibana
• Проналажење осетљивих података :
  site:example.com "password, admin, keys, tokens"

Ови примери су само врх леденог брега. Можете комбиновати дорк на креативне начине да бисте прикупили више информација о мети!

Додатни ресурси за проверу

Више корисних дорк можете пронаћи на Гоогле Хацкинг Датабасе .

Ласт Вордс

Надам се да вам је овај чланак дао увид у моћ Гоогле Доркинга . Имате ли питања? Поље за коментаре је увек отворено! Не заборавите да ово поделите са својим пријатељима да бисте проширили знање у заједници инфосец. Пратите нас за информативнији садржај! 🔥

Имате питања или вам је потребна помоћ? Само ме повици. Срећно хаковање!

Вештине хакера су као невиност — када их једном изгубите, никада их не можете вратити! ~ Сатиам Патханиа