Дорки google

Содержание:

What is a Google Dork?

A Google Dork, also known as Google Dorking or Google hacking, is a valuable resource for security researchers. For the average person, Google is just a search engine used to find text, images, videos, and news. However, in the infosec world, Google is a useful hacking tool.

How would anyone use Google to hack websites?

Well, you can’t hack sites directly using Google, but as it has tremendous web-crawling capabilities, it can index almost anything within your website, including sensitive information. This means you could be exposing too much information about your web technologies, usernames, passwords, and general vulnerabilities without even knowing it.

In other words: Google “Dorking” is the practice of using Google to find vulnerable web applications and servers by using native Google search engine capabilities.

Unless you block specific resources from your website using a robots.txt file, Google indexes all the information that is present on any website. Logically, after some time any person in the world can access that information if they know what to search for.

Important note: while this information is publicly available on the Internet, and it is provided and encouraged to be used by Google on a legal basis, people with the wrong intentions could use this information to harm your online presence.

Be aware that Google also knows who you are when you perform this kind of query For this reason and many others, it’s advised to use it only with good intentions, whether for your own research or while looking for ways to defend your website against this kind of vulnerability.

While some webmasters expose sensitive information on their own, this doesn’t mean it’s legal to take advantage of or exploit that information. If you do so you’ll be marked as a cybercriminal. It’s pretty easy to track your browsing IP, even if you’re using a VPN service. It’s not as anonymous as you think.

Before reading any further, be aware that Google will start blocking your connection if you connect from a single static IP. It will ask for captcha challenges to prevent automated queries.

Google Dorks List 2020 | Latest Google Dorks 2020 for SQLi

Here is a List of Latest Google Dorks 2019. Google Dorks is mostly viral over the Internet to Perform SQL Injection and other dark activities like dork SQL injection credit card. You can check some of the most common queries in the below table. As you know the list is very big so I cannot write here all Google Dork Queries. But don’t worry I am sharing google dorks list pdf also, you can download it from below.

List of Google Dorks: –

Sr. No.	Operator	Purpose
1.	intitle	Search page Title
2.	allintitle	Search page title
3.	inurl	Search URL
4.	allinurl	Search URL
5.	filetype	specific files
6.	intext	Search text of page only
7.	allintext	Search text of page only
8.	site	Search a specific site
9.	link	Search for links to pages
10.	inanchor	Search link anchor text
11.	numrange	Locate number
12.	daterange	Search in a date range
13.	author	Group author search
14.	group	Group name search
15.	insubject	Group subject search
16.	msgid	Group msg id search

Watch this video to know about how to use google dorks/keywords for finding amazing stuff:

Ищем парольные комбинации

А мы продолжаем эксплуатировать дорк, и обыскиваем сервера и блоги в поисках чего-нибудь “административного”:

intitle:index.of inurl:admin
inurl:/admin/upload "list"

Раз уж это первый для вас опыт, не сужайте зону поиска до конкретной доменной зоны. Пусть Google выдаст всё, что проиндексировал, а вы выберете жертву по силам. Повторюсь, после обнаружения версии, типа сервера, БД для каждой из этих страниц обнаружится проблема в безопасности. Не останавливайтесь:

inurl:admin intext:username= AND email= AND password= OR pass= filetype:txt

Или просто пароли в чистом виде (те могут содержаться на сервере в документах текстового .txt, табличного .xls и другого форматов):

filetype:xls "логин | пароль"

Этот дорк пригоден, как видно, против русскоязычного хоста. Слова пароль и логин могут подменяться любыми запросами, которые могут присутствовать в шапке документа. Таким образом, легко вскрываются имена и фамилии сотрудников предприятий по должностям, родителей в школах, результаты всяких закрытых тестирований и т.п. Вобщем, можете убедиться сами: у админов российских серверов часто такой бардак…

Пароли можно обнаружить и так:

filetype:pass pass intext:userud
filetype:sql password
inurl:admin filetype:xls OR filetype:txt OR filetype:pdf
intitle:"index of" passwords OR пароли modified
"Index of/backup"
allinurl: admin mdb
 intitle:index.of.etc

А где хакеры уже побывали?

Вы не такой первый, и если собираетесь пробить застолбленные кем-то места, то проверьте их так (в первом дорке нули, а не буква “о“):

inurl:"r00t.php"

Вскрытые логи:

allintext:"fs-admin.php"

Вобщем, справочник дорков составлять не буду; статью можно писать бесконечно. Их, дорков, тысячи, с каждым днём всё больше на десятки, равно как и факт, что столько же и отпадает ввиду обновлений версий ПО и предпринятых сисадминами мер. Если вы хотите быть постоянно в курсе дела, знакомясь со всё более новыми дорками, вам на Google Hacking Database. Там вас сразу встретят дата выявления, автор-пионер и описание к применению.

Подытожить же вышеописанное можно так. Если вы администратор ресурса, ну не храните важную информацию в открытом доступе так беспечно. Элементарная капча, жёстко настроенный robots.txt сделают полдела.

Успехов всем по-любому.

What is Google Dork?

Techtarget says “A Google dork is an employee who unknowingly exposes sensitive corporate information on the Internet. The word dork is slang for a slow-witted or in-ept person.

Google dorks put corporate information at risk because they unwittingly create back doors that allow an attacker to enter a network without permission and/or gain access to unauthorized information. To locate sensitive information, attackers use advanced search strings called Google dork queries.”

Basically, it is a complex Google search string created using combination of advanced google search operators like site:, filetype:, inurl:, intitle:, intext:, etc. and possible vulnerable terms which when entered in Google search bar may list the sites with those vulnerabilities.

Doing Google Dorks queries, we put Google itself as a tool to find vulnerabilities, sensitive information of websites from what we call Google Hacking Database (GHDB).

Google Dork examples

Let’s take a look at some practical examples. You’ll be surprised how easy is to extract private information from any source just by using Google hacking techniques.

Log files

Log files are the perfect example of how sensitive information can be found within any website. Error logs, access logs and other types of application logs are often discovered inside the public HTTP space of websites. This can help attackers find the PHP version you’re running, as well as the critical system path of your CMS or frameworks.

For this kind of dork we can combine two Google operators, allintext and filetype, for example:

This will show a lot of results that include username inside all *.log files.

In the results we discovered one particular website showing an SQL error log from a database server that included critical information:

Vulnerable web servers

The following Google Dork can be used to detect vulnerable or hacked servers that allow appending “/proc/self/cwd/” directly to the URL of your website.

As you can see in the following screenshot, vulnerable server results will appear, along with their exposed directories that can be surfed from your own browser.

Open FTP servers

Google does not only index HTTP-based servers, it also indexes open FTP servers.

With the following dork, you’ll be able to explore public FTP servers, which can often reveal interesting things.

In this example, we found an important government server with their FTP space open. Chances are that this was on purpose — but it could also be a security issue.

ENV files

.env files are the ones used by popular web development frameworks to declare general variables and configurations for local and online dev environments.

One of the recommended practices is to move these .env files to somewhere that isn’t publicly accessible. However, as you will see, there are a lot of devs who don’t care about this and insert their .env file in the main public website directory.

As this is a critical dork we will not show you how do it; instead, we will only show you the critical results:

You’ll notice that unencrypted usernames, passwords and IPs are directly exposed in the search results. You don’t even need to click the links to get the database login details.

SSH private keys

SSH private keys are used to decrypt information that is exchanged in the SSH protocol. As a general security rule, private keys must always remain on the system being used to access the remote SSH server, and shouldn’t be shared with anyone.

With the following dork, you’ll be able to find SSH private keys that were indexed by uncle Google.

Let’s move on to another interesting SSH Dork.

If this isn’t your lucky day, and you’re using a Windows operating system with PUTTY SSH client, remember that this program always logs the usernames of your SSH connections.

In this case, we can use a simple dork to fetch SSH usernames from PUTTY logs:

Here’s the expected output:

Live cameras

Have you ever wondered if your private live camera could be watched not only by you but also by anyone on the Internet?

The following Google hacking techniques can help you fetch live camera web pages that are not restricted by IP.

Here’s the dork to fetch various IP based cameras:

To find WebcamXP-based transmissions:

And another one for general live cameras:

There are a lot of live camera dorks that can let you watch any part of the world, live. You can find education, government, and even military cameras without IP restrictions.

If you get creative you can even do some white hat penetration testing on these cameras; you’ll be surprised at how you’re able to take control of the full admin panel remotely, and even re-configure the cameras as you like.

MP3, Movie, and PDF files

Nowadays almost no one downloads music after Spotify and Apple Music appeared on the market. However, if you’re one of those classic individuals who still download legal music, you can use this dork to find mp3 files:

The same applies to legal free media files or PDF documents you may need:

Weather

Google hacking techniques can be used to fetch any kind of information, and that includes many different types of electronic devices connected to the Internet.

In this case, we ran a dork that lets you fetch Weather Wing device transmissions. If you’re involved in meteorology stuff or merely curious, check this out:

The output will show you several devices connected around the world, which share weather details such as wind direction, temperature, humidity and more.

What is Google Dork or Google Dorking?

In 2002, Johnny Long began to collect interesting Google search queries that uncovered vulnerable systems or sensitive information disclosures. He labeled them Google dorks. Some people call it Google hacking.

Ethical Hackers use Google Dorking to improve system security. Black hat hackers use this technique for illegal activities, including cyber terrorism, industrial espionage, and identity theft.

Google dorks can find Footholds, Sensitive Directories, Vulnerable Files, Vulnerable Servers, Network or Vulnerability Data, Various Online Devices, Files Containing Usernames and Passwords, Sensitive Online Shopping Info and Pages Containing Login Portals.

Дорки . Откуда они берутся и где их взять?

Как и всё компьютерное, это дело появилось из-за бугра. Кто первым “открыл” эти операторы для поисковой системы, неизвестно. Однако кое-что об этом описано мною в статье Google Dorks или что такое Гугл Доркс ? Начните, пожалуйста, оттуда. Хотя об открытии или изобретении дорков говорить некорректно: это просто следствие правильного и ручного использования средств зондирования веб-ресурсов “крабами” поисковых движков.

Представьте, например, что вскрыты уязвимости в каком-либо очень популярном в сети приложении (представлять не надо – это сплошь и рядом). Например, какой-нибудь Microsoft IIS Server в версии 7.x. И хакер, этим пользуясь, стремится обнаружить какие-либо компьютеры в сети, которые работают под управлением этого ПО. Чтобы впоследствии «напасть» на них. Можно использовать сканеры, но можно просто воспользоваться Google операторами. И строка поиска дорков будет выглядеть как:

Microsoft-IIS/7. Server at intitle:index.of

Google немедленно возвращает ответ в виде поисковой выдачи, где в ссылках указываются серверы под управлением этого ПО.

В ссылках находятся сгенерированные IIS в автоматическом режиме списки директорий. Этот вариант работает (и не только в этом случае) благодаря стандартной конфигурации программы, когда IIS выставляет напоказ свои заголовки, название, номер версии… В стандартной конфигурации ПО такого рода информация не прячется, так как для обычного стороннего пользователя она не представляет никакого интереса: ни познавательного, ни содержащего конфиденциальные данные

Однако для хакера она порой представляет огромную важность и является отправной точкой для формирования последующей стратегии против конкретного ресурса. Этот метод прост и очень полезен для хакера, что ищет в интернете администраторов, которые не очень позаботились о безопасности сайта

Так, например, хорошо известные владельцам сайтов веб-менеджеры загрузки для подкачки, редактирования и удаления файлов на серверы иногда пестрят уязвимостями, с помощью которых хакер может подгружать на сайт жертвы свои файлы. Зная такую уязвимость, хакеру остаётся лишь попросить Google показать серверы, где такой менеджер используется, например, командой:

"phpfilenavigator" login

Google честно выдаст список ссылок на сайты, которые управляются знакомым хакеру движком. Здесь он и попытается заставить проявиться знакомые ему уязвимости. Попутно вы познакомитесь с содержанием сайтов или форумов по этой теме (как и далее).

Или широко применяемое PHP-приложение типа Advanced Guestbook с поддержкой базы данных, которое позволяет создавать посетителям микроблоги к сайту. Правильно скомпонованная SQL-инъекция позволит «продвинутому» пользователю получить доступ к административной панели сайта со всеми вытекающими последствиями. Как найти такие сайты? Попросите об этом Google, введя в строке соответствующий запрос типа:

advanced guestbook username inurl:admin

Google честно отобразить соответствующие ссылки. Хакеру остаётся устроиться поудобнее и шаг за шагом пытаться проникнуть на сайт жертвы.

List of Google Dork Queries

Google dork Queries are special search queries that can be searched as any other query you search on google search engine. You just need to type the query in Google search engine along with specified parameter.

1. Google Dorks For Hacking websites

intitle: This dork will tell Google to show only those pages that have the term in their HTML title. For example: intitle:”login page” will show those pages which have the term “login page” in the title text.
allintitle: It is similar to intitle but looks for all the specified terms in the title. For example: allintitle:”login page”
inurl: It searches for the specified term in the URL. For example: inurl:”login.php” andinurl:proftpdpasswd
allinurl: It is similar to inurl but looks for all the specified terms in the URL. For example: allinurl:”login.php”.
define: Google will define this message and will look for what had this error. For example: define:”sql syntax error”
site: This dork will return all the pages of a particular website that is crawled by Google. For example, site:technotification.com.
link: It will also look in the site for URLs that possibly are vulnerable to sql injection. For example: link:index.php?id=

2. Google Dorks For Hacking Files

filetype: Searches for specific file types. filetype:pdf will look for pdf files in websites. filetype:txt looks for files with .txt extension. This way you can search for a file with any extension like mp4, mp3, Mkv, etc. site:onedrive.live.com shared by
intitle: You can look into file directories of websites directly and download specified file intitle: index of mp3 for mp3 files. You can replace mp3 with any other extension. You can also use to find any particular movie or game. intitle: “index of ” intext: “movie name” .
book: find any book using Google search engine. for example: book: java

3. Google Dorks for finding username and passwords

intext: passwords filetype: txt
mysql history files
intext: account details filetype: txt
intitle:index.of intext:”secring .skr”|&q…
people.lst
passwd
master.passwd
pwd.db
htpasswd / htpasswd.bak
htpasswd / htgroup
spwd.db / passwd
passwd / etc (reliable)
config.php
passlist

4. Google Dorks For Hacking Security Cameras

Type any of these queries into google to find vulnerable security cameras

Inurl:”CgiStart?page=”
inurl:/view.shtml
intitle:”Live View / – AXIS
inurl:view/view.shtml
inurl:ViewerFrame?Mode=
inurl:ViewerFrame?Mode=Refresh
inurl:axis-cgi/jpg
inurl:axis-cgi/mjpg (motion-JPEG) (disconnected)
inurl:view/indexFrame.shtml
inurl:view/index.shtml
inurl:view/view.shtml
liveapplet
intitle:”live view” intitle:axis
intitle:liveapplet
allintitle:”Network Camera NetworkCamera” (disconnected)
intitle:axis intitle:”video server”
intitle:liveapplet inurl:LvAppl
intitle:”EvoCam” inurl:”webcam.html”
intitle:”Live NetSnap Cam-Server feed”
intitle:”Live View / – AXIS”
inurl:indexFrame.shtml Axis

These are the most common search queries used by the hackers. However, there is a big database of such queries available at HackersForCharity called Google Hacking Database. You can find more google dorks in this database.

Preventing Google Dorks

There are a lot of ways to avoid falling into the hands of a Google Dork.

These measures are suggested to prevent your sensitive information from being indexed by search engines.

Protect private areas with a user and password authentication and also by using IP-based restrictions.
Encrypt your sensitive information (user, passwords, credit cards, emails, addresses, IP addresses, phone numbers, etc).
Run regular vulnerability scans against your site, these usually already use popular Google Dorks queries and can be pretty effective in detecting the most common ones.
Run regular dork queries against your own website to see if you can find any important information before the bad guys do. You can find a great list of popular dorks at the Exploit DB Dorks database.
If you find sensitive content exposed, request its removal by using Google Search Console.
Block sensitive content by using a robots.txt file located in your root-level website directory.

Using robots.txt configurations to prevent Google Dorking

One of the best ways to prevent Google dorks is by using a robots.txt file. Let’s see some practical examples.

The following configuration will deny all crawling from any directory within your website, which is pretty useful for private access websites that don’t rely on publicly-indexable Internet content.

You can also block specific directories to be excepted from web crawling. If you have an /admin area and you need to protect it, just place this code inside:

This will also protect all the subdirectories inside.

Restrict access to specific files:

Restrict access to dynamic URLs that contain ‘?’ symbol

To restrict access to specific file extensions you can use:

In this case, all access to .php files will be denied.

Дорки в системах и сетях .

Все атаки на любые сети начинаются не с бухты-барахты. Часто всё начинается с предварительной подготовки, которая нередко включает сканирование компьютеров на предмет запущенных ОС-ей, служб в них и специального ПО. Здесь «рулит» незабвенная Nmap, но есть и другие пути. Иногда админ сайта устанавливает у себя веб-приложение, которое попутно при работе создаёт свою карту, где ведутся логи важных событий (запуск системы, место под хранение фалов; если повезёт – то и системные логи). Спросите Google:

generated by phpsystem

и она услужливо вам вернёт список ссылок, пройдя по которым вы сначала обнаружите ещё дорки , список характерных уязвимостей, а чуть дальше и полный перечень сайтов на упомянутом движке. Вобщем, почти всё готово. Примерно тоже самое происходит и в результате запроса:

"this report was generated by weblog"

Отсюда можно будет посмотреть статистику сервера, структуру системных файлов.

Download Google Dorks List For SQLi

This is by far the greatest SQL or Google Dorks list available with just one click for free download. The list consists of almost 7500 exclusive Google Dorks. Through introducing more exclusive SQL / Google dorks to this chart, I can refresh this list from time to time. Make sure you use them in the right way to find and repair your own bugs on your website before any other human.

Google Dorks Note: It is an illegal act to build a database with Google Dorks. You may also end up in jail for wrong intentions for using this website. I just share this information to help people find and fix their own websites ‘ flaws.

How to Use Google Dorks?

Google Dorks is very easy to use what we need is just using advanced operators in the Google search engine to locate the specific strings of text within search results. Google Dorks are the Small Codes that Spot Vulnerable destinations Index in Google Search Engine. A number of Hackers and Cracker use google dorks list Pastebin to test website vulnerabilities.

Today around the internet there are millions of people, use google dorks for various purposes like some of the searches for database queries like google dorks for SQL injection and many uses to search SQL dorks 2020 and google dorks password, google database hacking and another kind of dorks thing. Now, these days people are using Google dorks for CCTV cameras too such as data security cameras and all.

Математические операторы: + , – и кое-что ещё

Поисковики очень хорошо понимают и математические символы. С их помощью можно также уточнить поиск, сужая выдачу. + означает “должно быть обязательно”, – – “исключить из поиска”. И включение в поиск, и исключение из него может быть также целыми фразами, которые, содержа пробелы, должны помещаться в кавычки:

каждое из исключений идёт после пробела

Сюда же мы добавим знак звёздочки *. Он говорит Google, что мы забыли слово. Мол, подставь его сам. Хочу отметить, что Google подставит именно одно слово, а не фразу или словосочетание. В некоторых случаях символ * поможет в случае, если путаете окончания:

Следует добавить ещё парочку. Прописанные заглавными команды OR или AND заставят Google показать поисковые слова или фразы (1) вместе или по отдельности или (2) только вместе. Вобщем, внизу по ходу статьи подробности.

Операторы: только самые нужные

Для выуживания дорков сразу необходимо понять, что операторы, которые их проявят, в проникновении на ресурс не участвуют. Что вы будете делать с полученной информацией – вопрос только вашей квалификации. Или желания проторить дорожку к непонятному. А пока выучим основные возможности операторов, которые могут сузить или расширить запрос, а также попасть туда, где вас точно не ждут. С чёрного, как говориться, входа. Пробегите взглядом, а в окончании их короткого перечня дополнительные сведения.

Сразу обращу ваше внимание на факт. Я привёл лишь самые из них простые

Умение же пользоваться большинством дорков говорит о том, что вы имеете прямое отношение к администрированию веб-ресурсов или являетесь веб-разработчиком. К счастью или сожалению, просто список дорков в строчку для большинства пользователей – лишь китайская грамота. Цель статьи – не научить ломать и проникать; дорки это делать не умеют. Они лишь способны показать на дверь; отмычку к замку нужно подбирать отдельно. Абсолютное большинство дорков при своём применении требует специальных знаний.

Хакеры России = “Хакеры России“ ?

Привычные для любого пользователя кавычки в указании на что- либо, в чьём названии есть символы пробелов, работают и здесь. Да, пробел почти любая команда в почти любой операционной системе воспринимается как окончание флага или опции в этой команде. Не исключение и браузер. Так что запоминаем:

поисковая выдача по фразе из нескольких слов будет включать наиболее релевантные (читаемые пользователями или подходящие – по мнению самого поисковика) результаты. Как видите, точным совпадением может и не пахнуть.
та же самая фраза, помещённая в кавычки, заставит поиск найти слова во фразе в указанной последовательности. И в этом легко убедиться, если вам нужно найти именно точное совпадение по фразе. В ней ведь могут оказаться, например, предлоги, которые поисковиками обычно игнорируются. Т.е. поиск по сочетаниям Хакеры России и Хакеры в России окажется в выдаче одинаковым.

Нам нужно нечто конкретное…

В этом абзаце мы подбираемся к конкретной цели, используя возможность скачать информацию в конкретном формате и/или на конкретном сайте, обнаружив конкретную директорию в определённой доменной зоне и на интересующих движках веб-сайтов. Оператор…

intitle:ХХХ – будет искать слово ХХХ в заглавии статьи; функция полезна, если помните название дословно.
inurl:XXX – найдёт слово не в названии сайта или текста, но в адресе ссылки.
intext:XXX – поищет слово по тексту содержимого
inanchor:XXX – проверит по внутренним ссылкам внутри статьи или ресурса (по якорям).

Далее. Многие пользователи предпочитают знакомиться с информацией в удобочитаемом виде. Так, качая книги, мы предпочитаем электронный формат PDF, FB2 и т.п. Кому-то нужны форматы DOCX, электронные таблицы представлены в формате XLS. Не забывайте про готовые для скачивания образы ISO, музыку в MP3 и т.п. Для поиска документа или файла по формату используйте оператор filetype: :

filetype:pdf intext:секрет+хакер+компьютер

В качестве дополнения могу привести информацию о том, что все описанные операторы…

вводятся в строке поиска по принципу (до и после двоеточия пробела нет):

операторусловие

комбинируются в любой последовательности
чувствительны к регистру

Как выбрать своего щенка щенка

Когда вы ищете щенка Дорки, всегда будьте осторожны.

Со смешанными породами вы имеете дело с множеством неизвестных, поэтому не бойтесь задавать много вопросов.

Покупайте только своего щенка у уважаемого заводчика Дорки и, желательно, рекомендованного вам.

При посещении заводчика посмотрите на условия жизни родителей и щенков и убедитесь, что все их щенки здоровы.

Кроме того, попросите увидеть обоих родителей и получить подтверждение их медицинских проверок.

При покупке у чистокровного заводчика обычно существует официальный контракт, в котором говорится, что происходит, если есть какие-либо проблемы после продажи или болезни.

Проверьте, может ли заводчик предлагать такое покрытие, если возникнет проблема.

Вывод по jSQL Injection

jSQL Injection хороший, мощный инструмент для поиска и последующего использования найденных на сайтах SQL-инъекций. Его несомненные плюсы: простота использования, встроенные сопутствующие функции. jSQL Injection может стать лучшим другом новичка при анализе веб-сайтов.

Из недостатков я бы отметил невозможность редактирования баз данных (по крайней мере я этого функционала не нашёл). Как и у всех инструментов с графическим интерфейсом, к недостаткам этой программы можно приписать невозможность использования в скриптах. Тем не менее некоторая автоматизация возможна и в этой программе — благодаря встроенной функции массовой проверки сайтов.

Программой jSQL Injection пользоваться значительно удобнее чем sqlmap. Но sqlmap поддерживает больше видов SQL-инъекций, имеет опции для работы с файловыми файерволами и некоторые другие функции.

Итог: jSQL Injection — лучший друг начинающего хакера.

Справку по данной программе в Энциклопедии Kali Linux вы найдёте на этой странице: http://kali.tools/?p=706