คุณเคยสงสัยไหมว่าทำไมผู้คนถึงพูดว่า Google เป็นเพื่อนที่ดีที่สุดของแฮกเกอร์ ฉันจะอธิบายให้คุณฟังว่าทำไม  ก่อนที่เราจะพูดถึงเรื่องเชยๆ (ตั้งใจเล่นคำ) ขอแนะนำตัวก่อน ฉันชื่อ   ผู้ที่ชื่นชอบความปลอดภัยทางไซเบอร์และชอบค้นหาวิธีใหม่ๆ ในการรวบรวมข้อมูลและทำให้การแฮ็กง่ายขึ้น ฉันใช้เวลาเรียนรู้และทำงานกับเครื่องมือที่ยอดเยี่ยมมากมาย และวันนี้ฉันอยากจะแบ่งปันเครื่องมือที่ถูกมองข้ามมากที่สุดเครื่องมือหนึ่ง:   ฟังดูตลกใช่ไหมล่ะ แต่เมื่อคุณเห็นว่ามันทรงพลังแค่ไหน คุณจะต้องติดใจอย่างแน่นอน! Satyam Pathania Google Dorking  บันทึกที่เขียนด้วยลายมือของฉัน 📝  คุณเห็น   ของฉันไหม? เป็นวันพิเศษ—วันเกิดของฉัน   นั่นเป็นวันที่ฉันเริ่มค้นหาข้อมูลเกี่ยวกับ Google Dorking เป็นครั้งแรก เมื่อไม่มีงานเลี้ยงต้องไปและวันว่างของฉันว่างหลังจากที่พ่อแม่อวยพรวันเกิดฉัน ฉันจึงเริ่มสำรวจความปลอดภัยทางไซเบอร์ และปังเลย ฉันบังเอิญเจอ Google Dorks! ฉันจดคำสั่ง Dorking คำสั่งแรกลงในสมุดบันทึกนั้น ตั้งแต่วันนั้นเป็นต้นมา ฉันก็ติดใจในการค้นหาข้อมูลที่ซ่อนอยู่ทุกประเภทโดยใช้การค้นหาด้วย Google! หน้าบันทึก 25 กุมภาพันธ์ 2020  แล้ว Google Dorking คืออะไร?  Google Dorking เปรียบเสมือนการใช้   โดยปกติแล้วเราเพียงแค่ค้นหาเว็บไซต์หรือคำตอบ แต่ด้วย Dorking เราใช้กลเม็ดพิเศษ (หรือที่เรียกว่า   ) เพื่อค้นหา       และอื่นๆ ช่วยให้คุณเจาะลึกและค้นพบสิ่งต่างๆ ที่คนอื่นไม่สามารถมองเห็นได้ง่าย Google ที่มีสเตียรอยด์ Dorks ไฟล์ที่ซ่อนอยู่ หน้าผู้ดูแลระบบ รหัสผ่าน  ตัวอย่างเช่น แทนที่จะค้นหา "การเข้าสู่ระบบผู้ดูแลระบบ" คุณสามารถใช้สิ่งนี้:   inurl:admin  เหตุใดจึงต้องใช้ Google?  คุณอาจถามว่า "ทำไมไม่ใช้เครื่องมือแปลกๆ สำหรับการลาดตระเวนล่ะ" Google นั้น   ทรงพลังสุดๆ และทุกคนที่ใช้โทรศัพท์หรือคอมพิวเตอร์ก็ใช้ Google ช่วยให้คุณใช้   ในการค้นหาสิ่งต่างๆ ที่เข้าถึงได้ยาก และเมื่อคุณรวบรวมข้อมูลก่อนการโจมตี (แน่นอนว่าด้วยเหตุผลทางกฎหมาย) นี่อาจเป็น  ฟรี พวกเนิร์ด จุดเริ่มต้นที่ดี  คนเนิร์ดที่คุณควรรู้จัก  ต่อไปนี้เป็น Google dorks ที่เป็นประโยชน์สำหรับการปรับปรุงทักษะการค้นหาของคุณ:    – รับผลลัพธ์เฉพาะจากไซต์ที่เจาะจงเท่านั้น site.com    – ค้นหา URL ที่มีคำว่า "admin" inurl    – ค้นหาหน้าที่มี "ดัชนีของ" ในชื่อเรื่อง intitleof    – ค้นหาประเภทไฟล์ที่เจาะจง (เช่น PDF) ประเภทไฟล์    – รวมผลลัพธ์ เช่น ค้นหาสองไซต์พร้อมกัน | (OR)    – ไม่รวมผลลัพธ์บางส่วน - (ลบ)    – ค้นหาหน้าที่เชื่อมโยงไปยังเว็บไซต์เฉพาะ link.com  ตัวอย่างคอมโบที่ควรลอง    :   การค้นหาโดเมนย่อย site:*.example.com    :   การค้นหาเพจที่มีช่องโหว่ site:example.com inurl:/app/kibana    :   การค้นหาข้อมูลที่ละเอียดอ่อน site:example.com "password, admin, keys, tokens"  ตัวอย่างเหล่านี้เป็นเพียงส่วนเล็กๆ ของภูเขาน้ำแข็งเท่านั้น คุณสามารถรวมคนเนิร์ดเข้าด้วยกันในรูปแบบสร้างสรรค์เพื่อรวบรวมข้อมูลเพิ่มเติมเกี่ยวกับเป้าหมายได้!  แหล่งข้อมูลเพิ่มเติมเพื่อตรวจสอบ  คุณสามารถค้นหาพวกเนิร์ดที่เป็นประโยชน์เพิ่มเติมได้ที่  Google Hacking Database  คำพูดสุดท้าย  ฉันหวังว่าบทความนี้จะทำให้คุณเข้าใจถึง   มากขึ้น หากมีคำถามใดๆ ช่องแสดงความคิดเห็นเปิดอยู่เสมอ อย่าลืมแชร์บทความนี้กับเพื่อนของคุณเพื่อเผยแพร่ความรู้ในชุมชน Infosec ติดตามเนื้อหาที่เป็นประโยชน์เพิ่มเติม! 🔥 พลังของ Google Dorking  สนุกกับบทความนี้หรือเปล่า?  หากคุณพบว่าสิ่งนี้มีประโยชน์และต้องการสนับสนุนงานของฉัน โปรดซื้อกาแฟให้ฉันสักแก้ว! การสนับสนุนของคุณจะช่วยให้ฉันได้อุปกรณ์ฮาร์ดแวร์ซึ่งฉันจะใช้สร้างเนื้อหาเกี่ยวกับการรักษาความปลอดภัยทางไซเบอร์แบบปฏิบัติจริงเพิ่มเติม และแบ่งปันประสบการณ์ของฉันกับคุณทุกคน   ซื้อกาแฟให้ฉันที่นี่!  มีคำถามหรือต้องการความช่วยเหลือหรือไม่? โทรหาฉันได้เลย สนุกกับการแฮ็ค!    ~ Satyam Pathania ทักษะการแฮ็คเปรียบเสมือนความบริสุทธิ์ — เมื่อคุณสูญเสียมันไป คุณจะไม่สามารถเอามันกลับคืนมาได้อีก!

Walkthroughs, tutorials, guides, and tips. This story will teach you how to do something new or how to do something better.

This story contains AI-generated text. The author has used AI either for research, to generate outlines, or write the text itself. 

Read My Stories

เสียงนี้ผลิตในภาษาต้นฉบับของเรื่องราว!

Google Dorking: เพื่อนที่ดีที่สุดของแฮกเกอร์

About Author

ความคิดเห็น

แขวนแท็ก

บทความนี้ถูกนำเสนอใน

Related Stories

Meet Catchpoint: HackerNoon Company of the Week

จาก Jock ไปยัง VP: ใช้ประสบการณ์กีฬาของคุณเพื่อสร้างอาชีพ

MODERN PROPHECIES

การสร้างเนื้อหาที่แท้จริงในยุคของ AI: ทําไม startups ต้องการเนื้อหาที่มีคุณภาพ

Meet Catchpoint: HackerNoon Company of the Week

จาก Jock ไปยัง VP: ใช้ประสบการณ์กีฬาของคุณเพื่อสร้างอาชีพ

MODERN PROPHECIES

การสร้างเนื้อหาที่แท้จริงในยุคของ AI: ทําไม startups ต้องการเนื้อหาที่มีคุณภาพ

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps