Яндекс дорки

Как найти пароли, логи, документы и другую интересную информацию.

Привет, Аноним.
Поисковая система Яндекс имеет продвинутые операторы поиска. В Яндекса очень большой скоуп русскоязычных сайтов. Поэтому если сайт на русском языке, вполне рационально на этапе сбора информации также воспользоваться расширенным поиском Яндекса. Мы подготовили целый набор поисковых запросов, которые будут полезны в дальнейшем.

Логика запросов в Яндекс отличается от Google. Операторы имеют разное название, другой синтаксис, а также некоторые операторы могут вовсе отсутствовать, или наоборот, существовать только в поисковой системе Яндекса. Для любителей визуального интерфейса для создания сложных запросов есть сайт-шпаргалка.

Лайфхаки расширенного поиска Яндекс

• "утро вечера мудренее" [поиск страниц с полной цитатой]
• "и рыбку съесть и на * сесть" [поиск страниц с цитатой и пропущенным словом]
• "эксплоит Redis" | "Redis exploit" [логическое ИЛИ. Можно разделять несколько запросов с помощью '|']
• эксплоит +Redis +RCE [поиск страниц со словами со знаком '+']
• эксплоит Redis -XSS [поиск страниц, где отсутствует слово возле оператора '-']

Яндекс дорки с примерами

Поиск сабдоменов. Иногда в Яндексе больше результатов, чем в Google(с оператором rhost: домен/поддомен пишется в обратном порядке):

• rhost:ru.lenta.a* [поиск всех сабдоменов, которые начинаются на букву а]
• rhost:ru.lenta.*

Поиск папок с открытым листингом:

• "Index of /" "Parent Directory"
• "Index of /admin" "Parent Directory"
• "Index of /backups" "Parent Directory"
• "Index of /logs/"
• "Index of /.ssh/"

Поиск файлов с определенным расширением:

• passwords (mime:xls | mime:xlsx | mime:csv | mime:ods)
• загранпаспорт (mime:pdf | mime:doc | mime:docx | mime:rtf | mime:txt | mime:mdb | mime:odt | mime:ods)

Поиск админок и страниц аутентификации:

• "Вход" url:."ru/admin"
• "Вход" url:."ru/login"
• "Вход" url:."ru/panel"

Поиск по дате и диапазону дат(качества поиска лучше чем в Google):

• "взлом сайта" date:>20141110 [выдача результатов по точному запросу после 10.11.2014]
• "чемпионат мира" date:2018** [год указывается обязательно, месяц и дату можно заменить '*']
• site:lenta.ru date:20180610..20180710 [поиск страниц на сайте, которые изменились в период с 10 июня 2018 года по 10 июля 2018 года]

Заключение

Поисковая система Яндекс в основном охватывает большое количество сайтов на русском языке. Операторы для расширенного поиска существенно улучшают результаты выдачи. Несмотря на то, что Google считают "повелителем" дорок, в Яндексе нужно отметить выдачу результатов операторов с датами и сабдоменами. Они чем-то превосходят поиск в Google.

Даже при наличии не такого широкого функционала продвинутого поиска, нам удалось найти пароли, логи, документы и другую интересную информацию. Так что поисковая система Яндекс является работоспособным инструментом на этапе сбора информации.