Что такое Google dork? Как обезопасить себя и свой сайт от взлома?
Роль Google в информационных технологиях Google используется не только для поиска информации, но и для взлома.
Веб-сканирование Google может помочь в поиске конфиденциальной информации на сайтах.
Что такое гугл-дорки?
Гугл-дорки — это поисковая строка с расширенным запросом для поиска труднодоступной информации.
Это хакерская деятельность, используемая для кибертерроризма и кибер-кражи.
Специальные поисковые операторы Google
intitle: поиск по заголовку страницы.
inurl: поиск по URL-адресу.
filetype: поиск по типу файла.
ext: поиск по расширению файла.
intext: поиск по содержимому страницы.
site: ограничение поиска определенным сайтом.
Cache: показ кешированной версии сайта.
*: подстановочный знак для всех результатов.
Примеры Google Dorking
allintext:password filetype:log after:2020: поиск паролей в файлах .log после 2020 года.
allintext:username filetype:log: поиск имен пользователей в файлах .log.
.env: поиск сайтов с файлами .env.
Камеры: поиск веб-камер с помощью inurl:top.htm inurl:currenttime.
FTP: поиск открытых FTP-серверов с помощью inurl:ftp.
filetype:txt inurl:"password" — ищет текстовые файлы, содержащие слово "password".
site:example.com intitle:"index of" — ищет открытые директории на сайте example.com.
inurl:admin login — ищет страницы входа в админ-панель.
ext:sql | ext:db | ext:bak — ищет файлы баз данных или их резервные копии.