Google Dorks Explained: Операторы поиска для общественных веб-исследований

TL;DR

• Google dorks — это комбинации обычных операторов поиска Google, используемые для сужения публичных индексированных результатов.
• Безопасное исследование начинается с домена, который вы обладаете или имеете право оценивать, и избегает поиска секретов, учетных данных, частных записей или раскрытых систем.
• Полезные операторы включают site:, filetype:, заключенные в кавычки фразы, исключение с помощью -, OR, intitle: и inurl:.
• Результаты поиска — это зацепки, а не доказательства; откройте источник, проверьте контекст и запишите запрос и дату доступа.
• Google dorks не обходят аутентификацию и не извлекают контент, который Google не индексировал.

Что такое Google dorks?

Google dorks — это точные поисковые запросы, которые комбинируют ключевые слова с поддерживаемыми операторами поиска для нахождения конкретных публичных индексированных страниц. Этот термин часто ассоциируется с исследованием безопасности, но те же операторы полезны для аудита сайтов, обнаружения документации, исследований публичных записей и поиска устаревшего или дублированного контента. Используйте их только в пределах разрешенного объема.

Nstdata Crawl актуален только после того, как требуется ограниченный обзор страниц собственного или авторизованного набора URL-адресов; это не является движком операторов поиска и не изменяет границу полномочий.

Google документирует обычные управления поиском в своем руководстве по уточнению поиска Google. Команды защиты также должны следовать , и , когда находки требуют раскрытия.