Broru — Расширить поиск в Яндексе

Наши контакты:

Telegram:

==============================

Расширенный поиск

Предыдущая статья была посвящена тонкостям поиска в Google. Поисковая система Яндекс тоже имеет расширенные возможности поиска и продвинутые операторы. У Яндекс очень хороший охват русскоязычных сайтов, поэтому если целевой сайт на русском языке, то на этапе сбора информации имеет смысл воспользоваться также и Яндексом. Синтаксис запросов в Яндекс отличается от Google: операторы называются по-другому и логика их работы отличается, аналоги каких-то гугловских операторов отсутствуют вовсе, а какие-то, напротив, являются уникальными только для Яндекса. Пожалуй, главным отличием поиска Яндекса является свой собственный индекс, с огромным охватом сайтов на русском языке. А также свои собственные алгоритмы определения релевантности насколько страница соответствует поисковому запросу и ранжирования как высоко в результатах поисковой выдачи должна находиться страница. И хотя операторы поиска в Яндекс работают иначе чем в Google, они довольно гибкие для составления в том числе и сложных запросов по нескольким критериям. Яндекс ищет не только по точной форме слова, но и по различным его формам единственное-множественное число, различные падежи, различные глагольные формы и другое. В справке это не указано, но очевидно, что поиск производится также по синонимам слова. Ищутся страницы, содержащие все слова из фразы. Как и для отдельных слов, поиск выполняется по различным словоформам, синонимам. Если вы не хотите, чтобы при поиске использовались различные формы слова либо его синонимы, то перед этим словом поставьте восклицательный знак! Допустимо использовать несколько операторов! На самом деле, результаты поиска по-прежнему содержат документы с синонимами — возможно, этот оператор работает не всегда или влияют другие факторы. Точно также как в Гугл, вы можете искать страницы, содержащие точную цитату. Для этого поместите её в кавычки. Будут найдены страницы документы которые содержат все слова поискового запроса, именно в той последовательности и в точной форме, как они идут в самом запросе. Вы можете использовать это только при поиске по точной цитате — то есть внутри двойных кавычек. Вы можете выполнить поиск страниц, в которых присутствует любое слово из запроса — это ещё называют логическим ИЛИ. Для этого используется оператор, обозначенный символом труба. Операторы отделяется от слов пробелами. Допустимо использовать несколько операторов в одном запросе. Напомню, что в Google можно использовать оператор OR либо также использовать трубу. Вы можете использовать ИЛИ вместе с поиском по точно совпадающим фразам. По умолчанию, логическое ИЛИ разбивает поисковый запрос на две части — то, что стоит до этого оператора и то, что стоит после него. При поиске по фразе из нескольких слов, вы можете указать те слова, которые не должны встречаться на найденных страницах. В качестве оператора отрицания используется знак минус -. Исключается только слово, перед которым стоит оператор. При этом исключаемое слово должно размещаться в конце поискового запроса. Допустимо использовать несколько операторов минус - в одном запросе. Видимо, минус работает только со словами для поиска, но не работает с операторами, которые будут рассмотрены далее. Уточнить поисковый запрос можно с помощью данных, относящихся к служебной информации о страницах. Например, можно ограничить поиск по:. Документный оператор рекомендуется указывать после текста поискового запроса и отделять от него пробелом. В одном запросе одновременно можно использовать несколько операторов, так же разделяя их пробелом. При использовании операторов, где в качестве параметра задается имя хоста url , host и rhost , следует указывать главное зеркало сайта. Для поиска по определённому адресу страницы используется оператор url: со следующим синтаксисом:. URL в запросе следует заключить в кавычки, если он содержит один из следующих символов:. Ничего не найдёт! Поскольку поиск будет проводиться именно по домашней странице hackware. Чтобы выполнялся поиск по всему сайту используйте звёздочку:. Параметр url: предназначен в первую очередь для поиска по определённым разделам сайта, например:. Для поиска по всему целевому хосту используйте один из следующих параметров. Другой вариант поиска страниц на определённому субдомене — это использование оператоора rhost :. Идентичен оператору host: , но имя хоста записывается в обратном порядке: сначала домен верхнего уровня, затем домен второго уровня и т. Показать все страницы любых субдоменов kali. Обратите внимание, что домен может быть любого уровня. То есть можно указать домен верхнего уровня, такой как ru , net , org , name , com и т. Можно указать домен второго уровня, например, hackware , zalinux , yandex , google и т. Также можно указать домен любого другого уровня. Поиск по домену других уровней. Будет выполнен поиск по доменом верхнего уровня tools и других уровней с этим же названием:. Поиск по документам в заданном типе файла. Поддерживаются следующие типы файлов:. Можно указать сразу несколько расширений для поиска, но обязательно объедините их логическим ИЛИ :. А вот в этом поиск Яндекса точно обогнал Google — у Гугла очень невнятный поиск по датам изменения документа, практически, можно сказать что его нет, так как результаты странные. Вы можете выполнять поиск по страницам с ограничением по дате их последнего изменения. Год изменения указывается обязательно. Дата изменения находится в интервале между Допустим, я хочу узнать, какие страницы сайта hackware. Я хочу найти любые документы на любом сайте, в которых присутствует точная фраза 'алексей милосердов' и которые изменены в период с 5 июля года по 10 июля года:. Вы можете искать по заголовку веб-страниц. Возможно имеется специальный оператор, чтобы не нужно было менять URI, но я не нашёл информации об этом. Напрашивается аналогия zone:title , но, на мой взгляд, это не работает. Мы уже рассмотрели этот вопрос — если фраза для поиска помещена в кавычки, то на страницах ищется точное соответствие. В противном случае ищутся все формы и синонимы слов. Если вы хотите искать по точным формам слов, но вам не важен их порядок и слова не обязательно должны составлять одну фразу, то, по идее, каждое слово можно поместить в кавычки. Ещё один вариант — это отредактировать URI. Поиск в Яндекс, безусловно, может оказаться полезным для исследователей на основе открытых источников. В том числе, при поиске утечек. А как насчёт поиска в Яндекс для хакеров и пентестеров? Хотя язык запросов Яндекса менее гибок, всё равно и через Яндекс можно найти разнообразную чувствительную информацию и файлы, не предназначенные для всеобщего доступа. Мы уже рассматривали как с помощью Гугл перечислеть поддомены. Там же я говорил про плюсы и минусы этого способа. В Яндекс тоже есть такая возможность. Причём, для тех сайтов, которые я попробовал, Яндекс знает больше субдоменов чем Google! Допустим, меня интересуют поддомены сайта kali. Я делаю запросы вида:. В результате я нашёл несколько новых субдоменов, которые не смог найти с помощью Гугл:. Можно создать скрипт и при правильно написанном алгоритме можно получить весь список субдоменов за несколько десятков запросов либо сотен запросов в зависимости от выбранного алгоритма — это может конкурировать с брут-форсом субдоменов по словарю. Самое важное — кроме Яндекса запросы никуда больше не делаются. Аналогично для offensive-security. В таких папках может быть что угодно — от публичных файлообменников до личных фото архивов. Пробуйте разные названия папок. Например, поиск папки admin листингом файлов:. Поиск папки mail иногда в них лежат электронные письма :. Вариантов много, посмотрите также примеры для Google. У поисковой системы Яндекс большой охват сайтов на русском, а теперь ещё и на некоторых иностранных языках, особенно на английском. Зная язык запросов Яндекса можно делать очень точные поисковые запросы, чтобы найти именно то, что вам нужно. Что касается применения поиска Яндекс при пентестинге, то он хорошо подходит для поиска информации и документов на целевом сайте. Но возможности поиска дорков у Яндекса намного беднее. Подскажите пожалуйста, можно ли каким-нибудь образом вернуть старый формат расширенного поиска на Яндексе. Сейчас расширенный поиск изменился и этих фильтров не стало. С уважением, Кензиор Евгений. Очень странно, что убрали. Там все возможности расширенного поиска, кроме поиска по языку и дате не осилил — если будет интерес к той странице, то доделаю и их. Или попробуйте поискать в Интернете альтернативные интерфейсы. Или ещё один вариант самый лучший — выучить эти несколько фильтров поиска — о них рассказывается на этой странице. Например, для поиска по PDF документам достаточно добавить к поисковому запросу mime:pdf. Зачем учить фильтры поиска если они не работают? Когда убрали расширенный поиск с яндекса, то и фильтры перестали работать. Регулярно пользовался оператором '! Особенно однозначные фильтры по части URL или имени хоста, поиск по документам и т. Что касается морфологии и поискового контекста поиска по части слова или по определённой форме слова, поиск цитат и т. Простой поиск по совпадению слова или части слова уже давным-давно в прошлом. Получать новые комментарии по электронной почте. Вы можете подписаться без комментирования. Продвинутый поиск в Яндекс. Связанные статьи: Сбор информации о владельце сайта. Продвинутый поиск в Гугл. Аудит безопасности хостинга и других совместно используемых систем на Linux. Alexey :. Аноним :. Добавить комментарий Отменить ответ Ваш адрес email не будет опубликован. Комментарий Имя Email Сайт Получать новые комментарии по электронной почте.

Героин Тамбов