Доркинг поисковиков, который ещё работает

Доркинг это поиск с операторами. Те же поисковики, которыми пользуются все, перечислят открытые каталоги, config-файлы и страницы входа для вашей области, если спросить верным синтаксисом. Google Hacking Database собирает тысячи таких шаблонов. Большинство классических операторов ещё работает, часть тихо деградировала, и эта статья держится тех, что возвращают результаты сегодня, и показывает, как чат NotHoly превращает одну идею в проверенный набор запросов.

#Операторы, которые ещё дают результаты

site: сужает поиск до одного домена и это основа разведочного доркинга.

site:example.com
site:example.com -www

filetype:, или ext:, находит документы по расширению, что вскрывает утёкшие таблицы и конфиги.

site:example.com filetype:pdf
site:example.com ext:log OR ext:bak OR ext:env

intitle: и inurl: совпадают с заголовком страницы и URL, что хорошо для админ-панелей и открытых листингов.

site:example.com intitle:"index of"
site:example.com inurl:admin

Сочетайте их. Поиск по site:example.com с intitle:"index of" и фразой "parent directory" это более плотный дорк открытого каталога, чем любой оператор по отдельности.

#Что деградировало

Google урезал часть операторов. Оператор плюса исчез, так что используйте кавычки для точного совпадения. inanchor: и link: ненадёжны или убраны, а доркинг по диапазону дат лучше работает через меню инструментов, чем через daterange:. Google документирует текущий набор, и когда оператор ничего не возвращает, попробуйте тот же дорк в Bing, который уважает ip: и некоторые операторы, которые Google игнорирует.

#Используйте больше одного поисковика

Google, Bing и DuckDuckGo индексируют и ранжируют по-разному, так что один дорк возвращает разные страницы в каждом. ip:1.2.3.4 в Bing перечисляет страницы, которые поисковик видел на этом IP, что сочетается с origin-IP из работы по сертификатам. Запустите дорк в двух поисковиках, прежде чем заключить, что у цели ничего не открыто. DuckDuckGo опирается на другие индексы и почти не персонализирует выдачу, так что держите его в обойме, а согласие двух поисковиков считайте поводом копнуть глубже, а не остановиться.

#Собирайте наборы запросов в чате

Один дорк это догадка. Попросите чат NotHoly превратить цель в пачку, которую вставляешь по одной.

Домен цели: example.com. Цель: найти открытые config-файлы,
бэкапы, листинги каталогов и страницы входа. Напиши 20
Google-дорков, по цели, только с операторами, что работают
сейчас. По одному в строке, без объяснений.

Модель знает синтаксис операторов и группирует дорки по замыслу. Запускать их она не может, так что вы сами вставляете каждый в поисковик и читаете результаты. Вставьте страницу результатов обратно и попросите отметить, какие попадания выглядят в области и стоят открытия.

#Область и приватность

Дорк может поднять документ, который никогда не должен был стать публичным, включая чьи-то личные данные. Находка не значит, что их можно скачать или распространить. Запишите URL, сообщите по верному каналу, если он принадлежит вашей цели, и держите личные данные вне заметок и скриншотов. Оставайтесь на доменах своей области, потому что широкий дорк без site: может затянуть посторонних людей.

#Частые вопросы

#Доркинг это проблема?

Читать публичные результаты поиска это обычное использование поисковика. Действовать по найденному, скачать базу или войти в панель, вот где пересекают черту. Держитесь чтения и отчёта.

#Почему мои дорки ничего не возвращают?

Либо у цели правда ничего не проиндексировано, либо оператор деградировал. Убедитесь, что дорк работает на домене, который точно открыт, например вашей лаборатории, затем попробуйте цель во втором поисковике.

Доркинг это ручная половина разведки. Дальше наведите объектив на людей и компании в основах OSINT по людям и компаниям. Назад к разведке GitHub и поиску по коду.