Google Dorking: Teknikker og beskyttelser

Jeg vil skildre en meget barnlig fantasi, som vi alle delte som børn. Forestil dig, at du har et par magiske briller, der lader dig finde skjulte skatte i et bibliotek. Det er en ny visionær oplevelse. Disse magiske briller giver dig mulighed for at se det usynlige, det umærkelige. Forestil dig nu at have denne superkraft til at opdage skjult indhold på internettet. Forestil dig at have specielle hemmelige ord, der hjælper disse magiske briller til at fungere endnu bedre. Disse hemmelige ord hjælper dig med at finde meget specifikke ting, såsom skjulte skatte, som du ikke ville finde bare ved at se dig omkring normalt. Du kan ikke argumentere for, at dette ikke er den fedeste supermagt nogensinde. Som, hvem vil gerne flyve, når du kan se de sjældneste stykker indhold, ikke?

Hvis du er nysgerrig efter at lære mere om denne supermagt, velkommen til Google Dorking! I dette blogindlæg lærer vi, hvordan du får adgang til de skjulte hjørner af internettet.

Hvad er Google Dorking?

Google Dorking involverer at bruge avanceret søgesyntaks i Google til at finde specifik information, der er offentligt tilgængelig på internettet. Disse specifikke stykker indhold er tilgængelige, men ikke på overfladen; at få adgang til dem kræver lidt gravning. Google Dorking gør dette ved at bruge specielle operatorer og kommandoer, der forfiner søgeforespørgsler. Det betyder, at brugere kan finde følsomme oplysninger, opdage sikkerhedssårbarheder og indsamle data, som måske ikke er let at finde gennem almindelige søgninger.

Operatører kan lide websted:, filtype:, og inurl: bruges til at indsnævre søgeresultater til bestemte websteder, filtyper eller URL'er. For eksempel ved at bruge site:example.com filtype:pdf ville returnere PDF-filer, der er hostet på example.com. Google Dorking kan afsløre mapper, fortrolige dokumenter og detaljerede fejlmeddelelser, der afslører svagheder i et websteds sikkerhed.

Brug Cases til Google Dorking 

Google Dorking er ikke kun et værktøj for nysgerrige mennesker. Det er et stærkt aktiv, der kan bruges i mange professionelle og uddannelsesmæssige scenarier. Her er nogle af de mest almindelige anvendelsesmuligheder for Google Dorking:

Sikkerhedsvurderinger og sårbarhedstest

Så som jeg forklarede tidligere, kan Google Dorking-kommandoer finde information, der typisk er uden for rækkevidde. Forestil dig nu, at du ved en fejl har offentliggjort fortrolige data. Hvad hvis nogen bruger Google Dorking-kommandoer til at afsløre denne udsatte information? Løsningen her er, at du handler først og bruger Google Dorking-kommandoer til at finde sårbarheder i dit system.

LÆSE

Sårbarhedsvurdering og penetrationstest: Definitioner, typer og forskelle

Konkurrencedygtig efterretningsindsamling

Hvis du er forretningsudvikler eller marketingspecialist, er det en af ​​dine vigtige superkræfter at have opdateret viden. Google Dorking giver dig mulighed for at indsamle konkurrencemæssig intelligens. Markedsførere og forretningsanalytikere bruger Google Dorking til at finde information om konkurrenters hjemmesidestrukturer, onlinestrategier og offentligt tilgængelige dokumenter, der kan afsløre strategiske planer eller nye produktlanceringer. Du kan bruge denne indsigt til at benchmarke din virksomheds ydeevne, forudse markedsbevægelser og udvikle modstrategier.

Akademisk forskning og dataindsamling 

Hvis du er en forsker eller en akademisk professionel, kan Google Dorking hjælpe dig med at finjustere dine søgeforespørgsler og udtrække præcise datasæt fra det store hav af onlineinformation. Evnen til at finde forskningsartikler, datasæt, casestudier og artikler, der ikke er let tilgængelige via standardsøgemetoder, kan fremskynde din forskningsproces. Og hvad betyder mere end effektivitet og hurtighed for en ph.d. studerende med stramme deadlines?

Lokalisering af software- og systemsårbarheder

Hvis du er en etisk hacker eller penetrationstester, der ønsker at identificere softwaresårbarheder og fejlkonfigurationer, kan Google Dorking gøre denne proces mere effektiv for dig. Google Dorking giver dig mulighed for at lave specialiserede forespørgsler. Du kan derefter bruge disse forespørgsler til at finde systemer, der kører specifikke softwareversioner, der er kendt for at være sårbare, forkert konfigurerede netværksenheder eller udsatte administrative grænseflader. Denne type identifikation giver mulighed for rettidig patching af sårbarheder og styrkelse af systemets sikkerhedspositioner mod potentielle angreb.

At finde uautoriserede kopier af ophavsretligt beskyttet materiale 

Hvis du er ophavsretsindehaver eller indholdsskaber, kan du bruge Google Dorking til at finde uautoriserede reproduktioner af dit værk. Gennem specifikke søgekommandoer kan du finde websteder, der hoster piratkopier af bøger, musik, film og software. Dette aspekt af Google-dorking hjælper med at beskytte intellektuel ejendom og tage retslige skridt mod krænkelse af ophavsret.

Jeg forstår, at mange af disse use cases er dedikeret til en bestemt gruppe mennesker. Du kan dog også bruge Google Dorking til daglige formål. Selvom du er en normal internetbruger, der er nysgerrig efter dybden af ​​internettet, kan Google Dorking forbedre din søgeoplevelse.

Google Dorking-kommandoer og eksempler 

Google Dorking kan finde søgeresultater, som du aldrig får fra standardsøgeforespørgsler. Og det gør den ved at implementere avancerede søgeoperatører. Disse søgeoperatører arbejder ved at implementere en ny tilgang til at fortælle Googles søgealgoritme, hvad den skal kigge efter. Lad os nu se, hvad disse søgeoperatorer er i stand til at gøre:

Inurl: Denne søgeoperatør er i stand til at finde specifikke søgeord i en URL. f.eks. 'inurl:admin' vil returnere sider, der har "admin" i URL'en.

Filtype: Filtypeoperatøren ville returnere alle filerne med den specifikke filtype, du havde bedt om. f.eks. 'filtype:pdf site:example.com' vil lede efter PDF-filer inden for domænet example.com.

Intekst: Denne søgeoperator leder efter specifikke ord eller sætninger i indholdet af en webside. 'intext:"fortroligt" filtype:pdf' søger efter PDF-filer, der indeholder ordet "fortroligt".

Forbindelse: Hvis du vil vide, hvilke sider der linker til en bestemt URL, kan du søge på URL'en med linksøgeoperatoren. f.eks. 'Link: https://example.com/webside' viser, hvilke sider der linker til en bestemt artikel på din hjemmeside.

Websted: Denne webstedsoperatør begrænser søgeresultaterne og viser kun resultaterne fra et specifikt websted. f.eks. 'site:example.com' returnerer kun websider fra example.com.

Overskrift: Intitle-operatoren søger efter sider med specifikke ord i deres titler. f.eks. 'intitle:"indeks af" "adgangskode"' hjælper med at finde sider, der kan vise adgangskoder.

Cache: Denne operatør viser Googles cachelagrede version af en webside. For eksempel viser 'cache:example.com' den seneste cachelagrede side af 'example.com' af Google.

Google Dorking eksempler i aktion 

For at give mere dybde til vores Google Dorking-samtale, vil jeg tilføje detaljer til to af disse operatører. Den første praktiske Google Dorking-kommando er 'site:'. Har du nogensinde ønsket, at du kunne filtrere hele internettet for at finde indhold fra én hjemmeside?
Webstedsoperatøren fokuserer på et bestemt domæne og giver dig mulighed for at gennemsøge indholdet på et enkelt websted direkte fra Googles søgelinje. Forestil dig, at du leder efter alle blogs om V2Ray på Cloudzys hjemmeside. Alt du skal gøre er at skrive 'site:cloudzy.com v2ray'. Denne forespørgsel returnerer alle sider om V2ray på Cloudzy.

Den næste nyttige Google Dorking-kommando, som jeg vil forklare i detaljer, er 'filtype:' operatør. Hvis du graver efter specifikke dokumenttyper, kan filtype:-operatoren være virkelig nyttig. Uanset om du leder efter PDF'er, PPT'er eller regneark, filtrerer denne operatør søgeresultater for kun at vise de filtyper, du har brug for. Du er på jagt efter forskningsartikler om vedvarende energi. I stedet for at vade gennem websider er du interesseret i direkte kilder, helst i PDF-format. Sådan kan du bruge Google:

Som du kan se i dette eksempel, er hvert resultat på denne side en PDF-fil. På denne måde er det meget nemmere for dig at finde videnskabelige artikler, rapporter og artikler.

Nu hvor vi har gennemgået alle de vigtige google dorking-kommandoer og lavet to praktiske eksempler, lad os gå videre til næste afsnit for at lære, hvordan vi beskytter vores data mod google dork-kommandoer.

Sådan beskytter du dine digitale aktiver mod Google Dorking

Internetalderen har nogle karakteristika, der fungerer som et tveægget sværd. Internettet tillader for eksempel information at flyde som vand og sive ind i hvert hjørne. I de fleste tilfælde er dette en positiv funktion, der gør information tilgængelig for alle. Men i nogle tilfælde kan det være svært. Så snart du sætter noget online, bør du forvente alle former for ondsindet aktivitet og udnyttelse. Selvom Google Dorking er et kraftfuldt værktøj for cybersikkerhedsprofessionelle og forskere, har det også betydelige risici, når det bruges af en ondsindet aktør. I dette afsnit lærer du, hvordan du sikrer dine oplysninger og beskytter dem mod ondsindede Google Dorking-forsøg.

1. Opdater og patch systemer regelmæssigt

Hackere bruger ofte Google Dorking-kommandoer til at finde udnyttelige mål, der kører forældet software. En af de mest effektive måder at sikre dine systemer mod Google Dorking på er at holde din software og systemer opdateret. Så sørg for at anvende sikkerhedsrettelser og opdateringer, så snart de bliver tilgængelige for at minimere risici.

2. Styrk webserverkonfigurationer

Webservere, der ikke er korrekt konfigureret, er nemme mål for Google Dorking. Hvis du vil beskytte dine digitale aktiver, skal du sørge for, at dine serverkonfigurationer ikke afslører følsomme oplysninger. En måde at gøre dette på er ved at deaktivere kataloglister og sikre, at filer såsom .git eller backup.zip ikke er tilgængelige via internettet. Se også regelmæssigt Googles hackingdatabase for at lære om nye potentielle eksponeringer, og hvordan man sikrer dem mod Google Dorking-teknikker.

3. Overvåg og analyser weblogs

Overvågning af dine weblogs kan hjælpe dig med at opdage potentiel Dorking-aktivitet. Se efter usædvanlige mønstre eller et øget antal anmodninger, der involverer Google-dork-kommandoer. Hvis du udfører denne overvågning regelmæssigt, kan du opdage disse aktiviteter og forhindre databrud.

4. Brug af Robots.txt og webapplikationsfirewalls 

For at forklare Robots.txt, vi er nødt til at dykke ned i et velkendt scenarie. Forestil dig, at du tager din yndlingssandwich med på kontoret. For at sikre, at dine kolleger ikke rører vores himmelske sandwich, sætter du et skilt på den, hvor der står "Rør IKKE!”. Dette skilt er som en robots.txt-fil på et websted. Det fortæller søgemaskiner som Google ikke at vise bestemte dele af dit websted i søgeresultaterne. Men hvad nu hvis den ene irriterende kollega, der har ret nok til at spise din sandwich, ignorerer skiltet? Ligesom dette scenarie kan nogle luskede internetbrugere ignorere robots.txt-tegnet og forsøge at finde skjulte ting om at have et supernavn. WAF (Web Application Firewall) der passer på din legetøjskasse. Selvom nogen ignorerer skiltet og forsøger at kigge, træder superhelten ind og stopper dem. Så parring af Robots.txt og webapplikationsfirewalls er en fantastisk strategi for at opdage og blokere udnyttelsesforsøg, der bruger Google-hacking.

Disse trin giver dig mulighed for at beskytte dine digitale aktiver mod Google Dorking-trusler. Regelmæssig gensyn og opdatering af dine sikkerhedsforanstaltninger i overensstemmelse med den seneste udvikling i Googles hackingdatabase vil hjælpe med at holde dit forsvar stærkt og modstandsdygtigt.

Google Dorking snydeark

Dette Google Dorks-snydeark giver en reference til nogle af de mest effektive Google Dorking-kommandoer. Du kan bruge denne tabel til nemt at finde Google dork-kommandoer.

Kommando	Formål	Eksempel
websted:	Søger efter specifikt indhold på et bestemt websted.	site:example.com
filtype:	Søger efter filer af en bestemt type.	filtype: pdf
overskrift:	Finder sider, der indeholder specifikke ord i deres titler.	intitle:"login side"
inurl:	Søger efter webadresser, der indeholder et bestemt ord.	inurl:"admin"
cache:	Viser den cachelagrede version af en webside.	cache:example.com
info:	Giver oversigtsoplysninger om et websted.	info:example.com
relateret:	Finder websteder relateret til det angivne websted.	relateret:eksempel.com
intext:	Søger efter tekst hvor som helst på en webside.	intext:"fortroligt"

Tips til at bruge dette Google Dorking-snydeark:

• Kombiner kommandoer: Du kan øge præcisionen af ​​dine søgninger ved at kombinere kommandoer. For eksempel kan brug af site: sammen med filtype: hjælpe med at lokalisere specifikke dokumenter.
• Regelmæssig kontrol: Brug disse kommandoer regelmæssigt til at scanne dine egne websteder for eksponeringer eller utilsigtede informationslækager.
• Hold dig opdateret: Når nye kommandoer udvikles og deles i Google Hacking Database (GHDB), skal du holde dit snydeark opdateret for at inkludere disse fremskridt.

Konklusion

At lære Google Dorking har masser af fordele og anvendelsesmuligheder. Du kan bruge det til at forbedre din cybersikkerhedsforanstaltning, eller du kan bruge det til at finde værdifuld information online. Husk altid at bruge disse kraftfulde værktøjer ansvarligt og etisk. Selvom Google Dorking ikke er ulovligt, bør du se, hvordan du bruger det på grund af etiske forholdsregler.

FAQ

Hvad er fordelene ved Google Dorks? 

Google Dorks hjælper med at finjustere søgninger for hurtigt at finde specifikke oplysninger. Dette giver cybersikkerhedsprofessionelle mulighed for at beskytte systemer mere effektivt. Derudover er Google Dorks gode til forskning, fordi de kan levere præcise data, der kan bruges til konkurrencemæssig intelligens eller akademiske formål.

Hvad er Googles hackingdatabase? 

Google Hacking Database (GHDB) er et lager af Google dorking-kommandoer, der bruges til at finde sikkerhedshuller i websteder og servere. Det tjener som en ressource for sikkerhedsprofessionelle til at forstå og forudse de metoder, hackere kan bruge til at udnytte sårbarheder fundet gennem Google-søgninger.