Что такое Google dork? Как обезапасить себя и свой сайт от взлома?
Роль Google в информационных технологиях Google используется не только для поиска информации, но и для взлома.
Веб-сканирование Google может помочь в поиске конфиденциальной информации на сайтах.
Что такое гугл-дорки?
Гугл-дорки — это поисковая строка с расширенным запросом для поиска труднодоступной информации.
Это хакерская деятельность, используемая для кибертерроризма и кибер-кражи.
Специальные поисковые операторы Google
intitle: поиск по заголовку страницы.
inurl: поиск по URL-адресу.
filetype: поиск по типу файла.
ext: поиск по расширению файла.
intext: поиск по содержимому страницы.
site: ограничение поиска определенным сайтом.
Cache: показ кешированной версии сайта.
*: подстановочный знак для всех результатов.
Примеры Google Dorking
allintext:password filetype:log after:2020: поиск паролей в файлах .log после 2020 года. allintext:username filetype:log: поиск имен пользователей в файлах .log. .env: поиск сайтов с файлами .env.
Камеры: поиск веб-камер с помощью
inurl:top.htm inurl:currenttime. FTP: поиск открытых FTP-серверов с помощью
inurl:ftp. filetype:txt inurl:"password" — ищет текстовые файлы, содержащие слово "password".site:example.com intitle:"index of" — ищет открытые директории на сайте example.com.inurl:admin login — ищет страницы входа в админ-панель.ext:sql | ext:db | ext:bak — ищет файлы баз данных или их резервные копии.А как обезопасить свой сайт от подобных манипуляций мы расскажем во второй части.
WEBIK | @gki_webik_ru