Kali-Professional-Lesson-10

Google Dorking

Google Dorking-ը, որը հայտնի է նաև որպես Google Hacking, մեթոդաբանություն է, որն օգտագործում է Google-ի որոնման առաջադեմ օպերատորներ՝ համացանցում հանրայնորեն հասանելի զգայուն տեղեկատվությունը հայտնաբերելու համար: Այն օգնում է կիբերանվտանգության մասնագետներին նույնականացնել անվտանգության սխալ կարգավորումները, թաքնված ֆայլերը կամ խոցելի համակարգերը անվտանգության թեստավորման հետախուզական փուլի ընթացքում:

1.Օգտագործում է Google-ի որոնման առաջադեմ օպերատորներ (օրինակ՝ site:, filetype:, intitle:) որոնման արդյունքները զտելու համար:

2.Օգնում է հայտնաբերել զգայուն ֆայլեր, մուտքի էջեր և բացահայտված դիրեկտորիաներ, որոնք ինդեքսավորվել են որոնողական համակարգերի կողմից:

3.Սովորաբար կիրառվում է կիբերանվտանգության, թափանցման թեստավորման և էթիկական հակերության մեջ տեղեկատվության հավաքագրման նպատակով:

4.Աջակցում է անվտանգության հետազոտողներին խոցելիությունների և սխալ կարգավորված համակարգերի հայտնաբերման հարցում՝ նախքան չարամիտների կողմից դրանց շահագործումը:

Google Dork

Google Dork-ը մասնագիտացված որոնման հարցում է, որը կիրառում է Google-ի որոնման առաջադեմ օպերատորներ՝ որոնման արդյունքները ճշգրտելու և համացանցում կոնկրետ տեղեկատվություն տեղորոշելու համար: Այս հարցումներն օգնում են օգտատերերին արագորեն նույնականացնել առանձնահատուկ ֆայլեր, էջեր կամ տվյալներ, որոնք կարող են հանրայնորեն հասանելի լինել:

Google Dorks-ի միջոցով հայտնաբերվող տեղեկատվության օրինակներ՝

1.Ֆայլերի հատուկ տիպեր, ինչպիսիք են PDF, DOC, XLS կամ SQL ֆայլերը:

2.Վեբկայքերի մուտքի էջեր կամ ադմինիստրատիվ վահանակներ:

3.Զգայուն փաստաթղթեր և կարգավորումների ֆայլեր, որոնք պատահաբար հայտնվել են բաց հասանելիության մեջ:

4.Դիրեկտորիաների ցուցակներ, սխալների մասին հաղորդագրություններ և տվյալների բազաների պահուստային պատճեններ, որոնք ինդեքսավորվել են որոնողական համակարգերի կողմից:

Օրինակ՝

site: graysms.org filetype:pdf

Այս հարցումը որոնում է PDF ֆայլեր, որոնք հասանելի են բացառապես graysms.org տիրույթում:

Google-ի տարածված Dork օպերատորները

1. site:

site: օպերատորը սահմանափակում է որոնման արդյունքները կոնկրետ վեբկայքով կամ տիրույթով (domain): Այն օգտակար է որոշակի կայքի շրջանակներում ինդեքսավորված էջերը գտնելու համար:

Օրինակ՝

site: graysms.org

Այս հարցումը վերադարձնում է միայն graysms.org տիրույթից ինդեքսավորված էջերը:

Այն կարելի է համակցել նաև այլ օպերատորների հետ՝

site: graysms.org login

Այս հարցումը փնտրում է մուտք գործելու հետ կապված էջեր graysms.org տիրույթի ներսում:

2. filetype:

filetype: օպերատորը փնտրում է համացանցում հասանելի ֆայլերի կոնկրետ տիպեր: Այն սովորաբար օգտագործվում է փաստաթղթեր, զեկույցներ, պահուստային պատճեններ կամ տվյալների ֆայլեր տեղորոշելու համար:

Օրինակ՝

filetype:pdf "confidential"

Այս հարցումը գտնում է PDF փաստաթղթեր, որոնք պարունակում են «confidential» բառը:

Google Dorking-ում կիրառվող ֆայլերի տարածված տիպեր՝

pdf: փաստաթղթեր

doc / docx: Word ֆայլեր

xls / xlsx: Excel աղյուսակներ

txt: տեքստային ֆայլեր

log: համակարգային մատյաններ

sql: տվյալների բազայի պահուստային պատճեններ

3. intitle:

intitle: օպերատորը փնտրում է բանալի բառեր վեբ էջի վերնագրի ներսում: Այն օգնում է նույնականացնել կոնկրետ վերնագրերով էջերը:

Օրինակ 1՝

intitle:"index of"

Սա կարող է բացահայտել բաց դիրեկտորիաների ցուցակներ:

Օրինակ 2՝

intitle:"index of" "backup"

Սա կարող է բացահայտել պահուստային պատճենների ֆայլեր պարունակող դիրեկտորիաներ:

4. inurl:

inurl: օպերատորը փնտրում է կոնկրետ բանալի բառեր վեբ էջի URL-ի ներսում: Այն օգտակար է որոշակի էջեր տեղորոշելու համար, ինչպիսիք են ադմինիստրատիվ վահանակները կամ մուտքի պորտալները:

Օրինակ 1՝

inurl:admin

Սա կարող է բացահայտել ադմինիստրատորի կառավարման վահանակներ:

Օրինակ 2՝

inurl:login.php

Սա գտնում է այն էջերը, որոնց URL-ը պարունակում է login.php:

5. intext:

intext: օպերատորը փնտրում է կոնկրետ բառեր կամ արտահայտություններ վեբ էջերի բովանդակության ներսում:

Օրինակ՝

intext:"username" "password"

Սա փնտրում է էջեր, որոնց բովանդակության մեջ առկա են և՛ username, և՛ password բառերը:

6. cache:

cache: օպերատորը ցուցադրում է վեբ էջի քեշավորված տարբերակը, որը պահպանվել է Google-ի կողմից: Սա կարող է օգնել դիտել էջերը նույնիսկ այն դեպքում, եթե դրանք ժամանակավորապես անհասանելի են:

Օրինակ՝

cache:example.com

Սա ցույց է տալիս Google-ի կողմից պահպանված snapshot-ը example.com կայքի համար:

7. link:

link: օպերատորը ցույց է տալիս այն էջերը, որոնք հղում են կատարում կոնկրետ վեբկայքին կամ վեբ էջին:

Օրինակ՝

link:example.com

Այս հարցումը թվարկում է այն վեբ էջերը, որոնք պարունակում են հղումներ՝ ուղղված դեպի example.com:

Google Dorking-ի օպերատորներ

Բացի վերը նշված օպերատորներից, գոյություն ունեն նաև որոշ տրամաբանական օպերատորներ, որոնք կարող են օգտագործվել որոնողական համակարգի արդյունքները՝ ըստ անհրաժեշտության զտելու համար: Այս օպերատորներին ծանոթանալով՝ դուք միանշանակ կգտնեք անհրաժեշտ նյութերը: Ահա դրանք՝

1.Google-ի որոնման օպերատորներն օգնում են ճշգրտել որոնման արդյունքները և ավելի արդյունավետ գտնել կոնկրետ տեղեկատվություն:

2.Դրանք կարող են համակցվել Google Dorks-ի հետ՝ որոնողական համակարգերի կողմից ինդեքսավորված հանրամատչելի տվյալները հայտնաբերելու համար:

3.Չարամիտները կարող են չարաշահել այս մեթոդը՝ գտնելու զգայուն տեղեկություններ, ինչպիսիք են մուտքի էջերը, ֆայլերը կամ հավատարմագրերը:

4.Հետևաբար, կազմակերպությունները պետք է պաշտպանեն զգայուն տվյալները և կանխեն դրանց հանրային հասանելիությունը համացանցում:

Google Dorking-ի կիրառումը կիբերանվտանգության մեջ

Google Dorking-ը կարևոր մեթոդ է թափանցման թեստավորման հետախուզական փուլում: Անվտանգության մասնագետներն այն օգտագործում են հետևյալ նպատակներով՝

1.Բացահայտել բացահայտված զգայուն ֆայլերը

2.Նույնականացնել խոցելի վեբ հավելվածները

3.Տեղորոշել մուտքի պորտալները

4.Գտնել սխալ կարգավորված սերվերները

5.Նույնականացնել բացահայտված տվյալների բազաները

6.Հավաքագրել տեղեկատվություն թիրախային կազմակերպության մասին

Պաշտպանություն Google Dorking-ից

Որպես սեփականատեր կամ developer, դուք կցանկանաք, որ ձեր վեբկայքը պաշտպանված լինի Google Dorking-ից: Դուք կարող եք դա անել՝ հետևելով ստորև նշված կետերին.

1.Օգտագործեք Robots.txt. Դուք կարող եք հրահանգել որոնողական համակարգերին չինդեքսավորել ձեր վեբկայքի կոնկրետ էջերը կամ դիրեկտորիաները՝ օգտագործելով robots.txt ֆայլը:

<META NAME="ROBOTS" CONTENT="NOINDEX, NOFOLLOW">

Այս մետա թեգը թույլ չի տա բոլոր ռոբոտներին սկանավորել ձեր վեբկայքը

1.Disable Directory Indexing. Վեբ սերվերները հաճախ լռելյայն թույլատրում են դիրեկտորիաների սկանավորումը, ինչը հնարավորություն է տալիս ցանկացած մեկին տեսնել դիրեկտորիայի բովանդակությունը: Դուք կարող եք կանխել դա՝ անջատելով դիրեկտորիաների ինդեքսավորումը ձեր վեբ սերվերի կարգավորումներում:

2.Օգտագործեք Firewall. Դուք կարող եք օգտագործել WAF (Web Application Firewall)՝ ձեր վեբկայքի անվտանգությունն ուժեղացնելու համար: Այն կապահովի անվտանգության լրացուցիչ շերտ:

3.Օգտագործեք Access Control. Դուք կարող եք կիրառել նույնականացում կամ MFA (Multi-Factor Authentication՝ բազմագործոն նույնականացում) այն էջերի վրա, որոնք չեք ցանկանում հանրամատչելի դարձնել: Դա կկանխի չարտոնված մուտքը վեբկայք:

Google Dorking գործիքներ և ավտոմատացում

Google Dorking-ի ձեռքով իրականացումը հնարավոր է, սակայն կիբերանվտանգության փորձագետները և էթիկական հակերները օգտագործում են հզոր գործիքներ՝ խոցելիությունների սկանավորման գործընթացն ավելի արագ ավտոմատացնելու համար:

Լավագույն Google Dorking գործիքները՝

1. Google Hacking Database (GHDB). Նախապես պատրաստված Google Dork հարցումների հավաքածու, որն օգտագործվում է անվտանգության փորձագետների կողմից OSINT-ի և խոցելիությունների սկանավորման ժամանակ:

2.DorkScanner. Ավտոմատացված գործիք, որը սկանավորում է Google-ի որոնման արդյունքները բացահայտված տեղեկությունների համար, ինչպիսիք են մուտքի էջերը, ադմինիստրատիվ վահանակները և անվտանգության թերությունները:

3.SQLmap. Հզոր գործիք, որն օգնում է շահագործել SQL injection խոցելիությունները՝ օգտագործելով Google Dorks-ը խոցելի տվյալների բազաներ գտնելու համար:

4.GoogD0rker. Սկրիպտ, որը հեշտացնում է ինդեքսավորված զգայուն ֆայլերի որոնումը, ինչպիսիք են գաղտնաբառերի փաստաթղթերը, API բանալիները և այլ բացահայտված կարգավորումները:

Google Dork Automation (GDA). framework Google-ի որոնման արդյունքները և խոցելիությունները նույնականացնելու և OSINT առաջադրանքները ավտոմատացնելու համար:

Google Hacking Database (GHDB)

Google Hacking Database-ը (GHDB) Google-ի որոնման առաջադեմ հարցումների հավաքածու է, որոնք հայտնի են որպես Google Dorks և օգտագործվում են համացանցում բացահայտված զգայուն տեղեկատվությունը և պոտենցիալ խոցելիությունները նույնականացնելու համար: Այն սպասարկվում է կիբերանվտանգության համայնքի կողմից և տեղակայված է Exploit Database-ում, որտեղ հետազոտողները պարբերաբար ավելացնում են նոր dork-եր՝ անվտանգության թեստավորմանն ու հետազոտությանն աջակցելու համար:

GHDB-ի տարածված կատեգորիաները՝

1.Գաղտնաբառեր պարունակող ֆայլեր. Փաստաթղթեր կամ ֆայլեր, որոնք կարող են բացահայտել մուտքի հավատարմագրերը:

2.Զգայուն դիրեկտորիաներ. Բաց թղթապանակներ, որոնք պարունակում են պահուստային պատճեններ, մատյաններ (logs) կամ կարգավորումների ֆայլեր:

3.Մուտքի պորտալներ. Վեբկայքերի և հավելվածների ադմինիստրատիվ կամ նույնականացման էջեր:

4.Խոցելի սերվերներ. Սերվերներ, որոնք կարող են բացահայտել հնացած ծրագրակազմ կամ անվտանգության սխալ կարգավորումներ:

5.Ցանցային սարքեր. Երթուղիչների, տեսախցիկների և այլ միացված սարքերի վեբ ինտերֆեյսներ:

6.Տվյալների բազայի ֆայլեր. Տվյալների բազաների բացահայտված պահուստային պատճեններ, ինչպիսիք են SQL dump-երը կամ կարգավորումների ֆայլերը:

GHDB-ն լայնորեն օգտագործվում է էթիկական հակերների և թափանցման թեստավորողների կողմից՝ պոտենցիալ անվտանգության ռիսկերը բացահայտելու և կազմակերպություններին օգնելու համար պաշտպանել իրենց համակարգերը՝ նախքան չարամիտների կողմից դրանց շահագործումը:

Օրինակներ

Ստորև ներկայացված են մի քանի օրինակներ GHDB-ից, որոնք ցուցադրում են, թե ինչպես կարելի է բացահայտել զգայուն տեղեկատվություն կամ հատուկ ռեսուրսներ՝ օգտագործելով որոնման առաջադեմ օպերատորները:

1.Գաղտնաբառերի բացահայտված ֆայլերի որոնում

Filetype:txt "password"

Այս հարցումը փնտրում է տեքստային ֆայլեր, որոնք պարունակում են «password» բառը, ինչը կարող է բացահայտել հասանելի հավատարմագրեր:

2.Բաց դիրեկտորիաների ցուցակների որոնում

intitle:"index of" "backup"

Սա կարող է բացահայտել հանրային դիրեկտորիաներ, որոնք պարունակում են պահուստային պատճենների ֆայլեր:

3.Մուտքի էջերի որոնում

inurl:admin login

Այս հարցումը փնտրում է վեբկայքերի ադմինիստրատորի մուտքի պորտալներ:

4.Տվյալների բազայի պահուստային պատճենների որոնում

filetype:sql "dump"

Այս հարցումը փնտրում է SQL տվյալների բազայի dump ֆայլեր, որոնք կարող են հանրայնորեն հասանելի լինել:

5.Ցանցային սարքերի ինտերֆեյսների որոնում

intitle:"webcamXP 5"

Սա կարող է բացահայտել համացանցում հասանելի վեբ-տեսախցիկների կամ ցանցային տեսախցիկների ինտերֆեյսներ:

Մեր մասին

👁️‍🗨️ Gray is the color of invisibility.

​🎱 GraySMS | Virtual Numbers

🛡️ Միացի՛ր ՏՏ և Կիբեռանվտանգության ամենաակտիվ հարթակին։

Քննարկում ենք այն, ինչի մասին ուրիշները լռում են։

​🔗 Դարձի՛ր համայնքի մաս.

🌐 [Ալիքի լինկ]

🗨️ [Չատի լինկ]