TL;DR
- Google dorks 是用于缩小公共索引结果的普通 Google 搜索操作符的组合。
- 安全的研究始于您拥有或被授权评估的域，并避免搜索秘密、凭证、私人记录或暴露的系统。
- 有用的操作符包括
site:,filetype:, 引号短语，使用-排除，OR,intitle:, 和inurl:。 - 搜索结果是线索，而不是证明；打开源代码，验证上下文，并记录查询和访问日期。
- Google dorks 不会绕过身份验证或检索 Google 未索引的内容。
What are Google dorks?
Google dorks 是精确的搜索查询，结合了关键词和支持的搜索操作符，以查找特定的公共索引页面。这个短语通常与安全研究相关，但相同的操作符对于网站审计、文档发现、公共记录研究，以及寻找过时或重复的内容也很有用。仅在授权范围内使用它们。
Nstdata Crawl 仅在需要对拥有或授权的结果 URL 集进行有限页面审查时才相关；它不是搜索操作符引擎，也不更改授权边界。
Google 在其 Google 搜索改进指南 中记录了常见的搜索控制。防御团队还应遵循 CISA 关于信息曝光和社会工程学的指导，CISA 协调漏洞披露指导，以及 RFC 9116 security.txt，当发现需要披露时。
How do Google search operators work?
操作符为查询添加了约束。site:example.com 将结果限制为一个域，filetype:pdf 请求特定文件格式，引用要求一个短语，-term 排除一个术语，而 OR 接受任一表达式。 和 可以缩小标题或 URL 文本，但操作符的行为和索引可能会变化，因此每个结果都需要手动验证。