דורקינג במנועי חיפוש שעדיין עובד

דורקינג הוא חיפוש עם אופרטורים. אותם מנועים שכולם משתמשים בהם ירשמו תיקיות חשופות, קבצי config ועמודי login של היקף שלך, אם תשאל עם התחביר הנכון. הGoogle Hacking Database אוסף אלפי תבניות כאלה. רוב האופרטורים הקלאסיים עדיין עובדים, חלקם נחלשו בשקט, והמאמר הזה נשאר על אלה שמחזירים תוצאות היום ומראה איך הצ'אט של NotHoly הופך רעיון אחד לסדרת שאילתות בדוקה.

#אופרטורים שעדיין מחזירים תוצאות

site: מצמצם חיפוש לדומיין אחד והוא עמוד השדרה של דורקינג ריקון.

site:example.com
site:example.com -www

filetype:, או ext:, מוצא מסמכים לפי סיומת, מה שמעלה גליונות וקונפיגים שדלפו.

site:example.com filetype:pdf
site:example.com ext:log OR ext:bak OR ext:env

intitle: ו-inurl: תואמים לכותרת העמוד ול-URL, טוב לפאנלים של admin ולרשימות פתוחות.

site:example.com intitle:"index of"
site:example.com inurl:admin

שלב ביניהם. חיפוש של site:example.com עם intitle:"index of" והביטוי "parent directory" הוא דורק תיקייה פתוחה הדוק יותר מכל אופרטור בודד.

#מה נחלש

גוגל צמצמה כמה אופרטורים. אופרטור הפלוס נעלם, אז השתמש במרכאות להתאמה מדויקת. inanchor: ו-link: לא אמינים או הוסרו, ודורק לפי טווח תאריכים עובד טוב יותר דרך תפריט הכלים מאשר דרך daterange:. גוגל מתעדת את הסט הנוכחי, וכשאופרטור לא מחזיר כלום, נסה את אותו דורק ב-Bing, שמכבד את ip: וכמה אופרטורים שגוגל מתעלמת מהם.

#השתמש ביותר ממנוע אחד

Google, Bing ו-DuckDuckGo מאנדקסים ומדרגים אחרת, אז אותו דורק מחזיר עמודים שונים בכל אחד. ה-ip:1.2.3.4 של Bing מציג עמודים שמנוע ראה על אותו IP, מה שמשתלב עם ה-IP של ה-origin מעבודת התעודות. הרץ דורק בשני מנועים לפני שתסיק שליעד אין שום דבר חשוף. DuckDuckGo נשען על אינדקסים שונים וכמעט לא מתאים אישית את מה שהוא מציג, אז שמור אותו בסבב, והתייחס להסכמה בין שני מנועים כסיבה להעמיק ולא לעצור.

#בנה סדרות שאילתה עם הצ'אט

דורק בודד הוא ניחוש. בקש מהצ'אט של NotHoly להפוך מטרה לאצווה שאתה מדביק אחת אחת.

דומיין יעד: example.com. מטרה: למצוא קבצי config חשופים,
גיבויים, רשימות תיקיות ועמודי login. כתוב 20 dorks של
גוגל, מקובצים לפי מטרה, רק עם אופרטורים שעובדים היום.
אחד בכל שורה, בלי הסברים.

המודל מכיר את תחביר האופרטורים ומקבץ את הדורקים לפי כוונה. הוא לא יכול להריץ אותם, אז אתה מדביק כל אחד במנוע וקורא את התוצאות בעצמך. הדבק עמוד תוצאות בחזרה ובקש לסמן אילו פגיעות נראות בהיקף ושוות פתיחה.

#היקף ופרטיות

דורק יכול להעלות מסמך שמעולם לא נועד להיות פומבי, כולל נתון אישי של מישהו. מציאה אינה אומרת שמותר להוריד או לשתף. רשום את ה-URL, דווח בערוץ הנכון אם הוא של היעד שלך, והשאר נתון אישי מחוץ להערות ולצילומים. הישאר בדומיינים של ההיקף שלך, כי דורק רחב בלי site: יכול לגרור אנשים לא קשורים.

#שאלות נפוצות

#דורקינג הוא בעיה?

קריאת תוצאות חיפוש פומביות היא שימוש רגיל במנוע חיפוש. פעולה על מה שמצאת, הורדת מסד או התחברות לפאנל, היא המקום שבו חוצים את הקו. הישאר בקריאה ובדיווח.

#למה הדורקים שלי לא מחזירים כלום?

או שליעד באמת אין שום דבר מאונדקס, או שהאופרטור נחלש. ודא שהדורק עובד על דומיין שאתה יודע שחשוף, כמו הלאב שלך, ואז נסה את היעד במנוע שני.

דורקינג הוא החצי הידני של הריקון. בהמשך, הפנה את העדשה לאנשים וחברות בOSINT בסיסי של אנשים וחברות. חזרה אל recon של GitHub וחיפוש קוד.