Dorking sui motori di ricerca che funziona ancora

Il dorking e cercare con operatori. Gli stessi motori che usano tutti elencheranno directory esposte, file di config e pagine di login per un ambito tuo, se chiedi con la sintassi giusta. Il Google Hacking Database raccoglie migliaia di questi pattern. Gran parte degli operatori classici funziona ancora, alcuni sono degradati in silenzio, e questo articolo resta su quelli che restituiscono risultati oggi e mostra come la chat di NotHoly trasforma un'idea in un set di query collaudato.

#Operatori che restituiscono ancora risultati

site: restringe la ricerca a un dominio ed e la spina dorsale del dorking di recon.

site:example.com
site:example.com -www

filetype:, o ext:, trova documenti per estensione, il che fa emergere fogli e config trapelati.

site:example.com filetype:pdf
site:example.com ext:log OR ext:bak OR ext:env

intitle: e inurl: combaciano con il titolo della pagina e con l'URL, buono per pannelli admin e listing aperti.

site:example.com intitle:"index of"
site:example.com inurl:admin

Combinali. Una ricerca di site:example.com con intitle:"index of" e la frase "parent directory" e un dork di directory aperta piu stretto di qualsiasi operatore da solo.

#Cosa e degradato

Google ha ritirato alcuni operatori. L'operatore piu e sparito, quindi usa le virgolette per il match esatto. inanchor: e link: sono inaffidabili o rimossi, e il dork per intervallo di date va meglio dal menu strumenti che da daterange:. Google documenta il set attuale, e quando un operatore non restituisce nulla, prova lo stesso dork su Bing, che rispetta ip: e alcuni operatori che Google ignora.

#Usa piu di un motore

Google, Bing e DuckDuckGo indicizzano e ordinano in modo diverso, quindi lo stesso dork restituisce pagine diverse su ciascuno. Il ip:1.2.3.4 di Bing elenca pagine che un motore ha visto su quell'IP, il che si sposa con gli IP di origin del lavoro sui certificati. Esegui un dork su due motori prima di concludere che un bersaglio non ha nulla di esposto. DuckDuckGo si appoggia a indici diversi e quasi non personalizza cio che mostra, quindi tienilo nella rotazione, e tratta l'accordo tra due motori come un motivo per guardare meglio, non per fermarti.

#Crea set di query con la chat

Un dork da solo e una supposizione. Chiedi alla chat di NotHoly di trasformare un obiettivo in un lotto che incolli uno a uno.

Dominio bersaglio: example.com. Obiettivo: trovare file di config
esposti, backup, listing di directory e pagine di login. Scrivi
20 dork di Google, raggruppati per obiettivo, solo con operatori
che funzionano oggi. Uno per riga, senza spiegazioni.

Il modello conosce la sintassi degli operatori e raggruppa i dork per intento. Non puo eseguirli, quindi incolli ciascuno nel motore e leggi i risultati tu stesso. Incolla una pagina di risultati e chiedi di segnare quali riscontri sembrano in ambito e vale la pena aprire.

#Ambito e privacy

Un dork puo far emergere un documento mai inteso come pubblico, inclusi i dati personali di qualcuno. Trovarlo non significa che puoi scaricarlo o condividerlo. Annota l'URL, segnalalo sul canale giusto se e del tuo bersaglio e tieni i dati personali fuori da note e screenshot. Resta sui domini del tuo ambito, perche un dork ampio senza site: puo tirare dentro persone non collegate.

#Domande frequenti

#Il dorking e un problema?

Leggere risultati pubblici di ricerca e uso comune di un motore. Agire su cio che trovi, scaricare un database o accedere a un pannello, e dove si supera la linea. Resta su lettura e segnalazione.

#Perche i miei dork non restituiscono nulla?

O il bersaglio davvero non ha nulla di indicizzato, o l'operatore e degradato. Conferma che il dork funziona su un dominio che sai esposto, come il tuo lab, poi prova il bersaglio su un secondo motore.

Il dorking e la meta manuale della recon. Poi punta la lente su persone e aziende in OSINT di base su persone e aziende. Torna a recon su GitHub e ricerca di codice.