TL;DR
- Google dorks 是用于缩小公共索引结果的普通 Google 搜索运算符的组合。
- 安全研究始于您拥有或被授权评估的域，并避免搜索秘密、凭证、私人记录或暴露的系统。
- 有用的运算符包括
site:,filetype:, 引号短语, 使用-排除,OR,intitle:和inurl:。 - 搜索结果是线索，不是证据；打开源代码，验证上下文，并记录查询和访问日期。
- Google dorks 不会绕过身份验证或检索 Google 尚未索引的内容。
What are Google dorks?
Google dorks 是精确的搜索查询，它将关键字与支持的搜索运算符结合起来，以定位特定的公共、索引页面。这个短语通常与安全研究相关，但相同的运算符也适用于网站审核、文档发现、公共记录研究以及查找过时或重复的内容。仅在授权范围内使用它们。
Nstdata Crawl 仅在需要边界页面审核的所有或授权结果 URL 集合的情况下相关；它不是一个搜索运算符引擎，也不会更改授权边界。
Google 在其 Google 搜索改进指南 中记录了常见搜索控制。防御团队还应遵循 CISA 关于信息泄露和社会工程的指导, CISA 协调漏洞披露指导, 和 RFC 9116 security.txt 当发现需要披露时。
How do Google search operators work?
运算符为查询添加约束。site:example.com 将结果限制为一个域，filetype:pdf 请求文件格式，引用要求短语，-term 排除一个术语，而 OR 接受任一表达式。 和 可以缩小标题或 URL 文本，但运算符行为和索引会发生变化，因此每个结果都需要手动验证。