Google Dork چیست؟

در این مقاله قصد داریم مقدمه ای در خصوص اینکه Google Dork چیست بیان کنیم که منبع با ارزشی برای هکرها شناخته می شود. Dork یا Google Dorking یا Google Hacking همگی مفهوم یکسانی دارند و به موضوع یکسانی اشاره می کنند. Google Dork به معنی افشای اطلاعات امنیتی به صورت ناخواسته در اینترنت است. گوگل تنها یک موتور جستجوگر است که برای یافتن متن، تصاویر، فیلم ها و اخبار استفاده می شود اما برای یک هکر می تواند ابزار کاربردی و مفیدی باشد.

Google Dorking: ابزاری برای یافتن اطلاعات حساس

Google Dorking یا Google Hacking به استفاده از عبارات یا عملگرهای خاص در موتور جستجوی گوگل برای یافتن اطلاعاتی گفته می شود که معمولا توسط وب مسترها به صورت ناخواسته در دسترس عموم قرار گرفته است. این اطلاعات می تواند شامل فایل های حساس، لیست های دایرکتوری، اطلاعات ورود به سیستم یا سایر داده های محرمانه باشد. این تکنیک به هکرها امکان می دهد تا نقاط ضعف امنیتی در وب سایت ها را پیدا کنند. به طور کلی، از Google Dorking برای جمع آوری اطلاعات قبل از حملات سایبری استفاده می شود.

گوگل دورک و هک وبسایت‌ها

در پاسخ به این سوال که چطور هکرها می توانند با استفاده از گوگل دورک وبسایتی را هک کنند، باید گفت آنها نمی توانند سایت هایی را که مستقیماً از Google استفاده می کنند هک کنند. اما گوگل می تواند تقریباً هر چیزی از وب سایت شما را فهرست بندی کند. Google Dork در واقع به معنی افشای ناخواسته اطلاعات در اینترنت می باشد که توسط موتورهای جستجو انجام می گردد و ممکن است در اختیار هکرها قرار بگیرد. این Dork ها می توانند بسیار پیشرفته باشند به طوری که نوشتن آن ها به دانش فنی بالایی نیاز داشته باشد.

محدودیت‌ها و ملاحظات حقوقی

در حالی که برخی از وب مسترها اطلاعات حساس را در معرض دید قرار می دهند، این بدان معنی نیست که استفاده یا سوء استفاده از این اطلاعات قانونی است. اگر هکرها این کار را انجام دهند، به عنوان یک مجرم سایبری شناخته خواهند شد. ردیابی IP مرورگر آنها بسیار آسان است، حتی اگر از یک سرویس VPN استفاده کنند. با این حال، باید به این نکته توجه داشت که Google Dorks تنها برای استفاده هکرها نیست و از آن ها برای سرچ آسان و سریع نیز استفاده می شود.

چالش‌ها و مکانیزم‌های کنترلی گوگل

در برخی مواقع که با یک IP استاتیک در حال فعالیت در Google هستید، در صورتی که نسبت به شما حساسیتی از سمت Google حس شود (مثلا در حال استفاده از VPN یا اینترنتی ناپایدار باشید)، ممکن است IP شما بلاک و یا هویت شما از طریق یک Captcha Code چک شود. Google این موتور جستجوگر، Query یا دستورات خاص خودش را دارد. در واقع این عبارات دستوراتی هستند که با کمک آنها می توانیم نتایج ارائه شده را با فیلتر مناسب خودمان دریافت کنیم.

کاربرد Google Dorking و تاثیر آن بر امنیت وبسایت

یکی از مهمترین کاربردهای Google Dorking برای متخصصان امنیت و وب مسترها، ارزیابی امنیت وب سایت خودشان است. با استفاده از این تکنیک، آنها می توانند فایل ها، دایرکتوری ها یا اطلاعاتی را که به صورت ناخواسته و علنی در معرض دید قرار گرفته اند، شناسایی کرده و قبل از اینکه مورد سوء استفاده قرار گیرند، آنها را ایمن سازی کنند.

Google Dorking و امنیت سرور مجازی

هنگامی که به دنبال اجرای دستورهای پیچیده و بهینه سازی مسیرهای جستجو مانند Google Dorking هستید، استفاده از یک محیط پایدار، امن و قابل کنترل بسیار اهمیت دارد. با انتخاب و خرید یک سرور مجازی (VPS)، می توانید یک سرور مجازی قدرتمند با منابع اختصاصی، انتخاب سیستم عامل دلخواه و سطح دسترسی کامل فراهم کرده و از آن برای انجام Dorking و سایر فرایندهای پیشرفته امنیتی بهره ببرید. استفاده از یک سرور مجازی به شما کمک می کند تا فعالیت های خود را از شبکه خانگی جدا کرده و سطح امنیت و ناشناس بودن خود را افزایش دهید.

تاثیر گواهی SSL در جلوگیری از Google Dorking

یکی از راه های اساسی برای جلوگیری از افشای اطلاعات حساس از طریق Google Dorking، اطمینان از پیکربندی صحیح وب سایت است. یک گواهی SSL (Secure Sockets Layer) با رمزنگاری داده های منتقل شده بین سرور و مرورگر کاربر، امنیت سایت را تامین می کند.

اما تاثیر اصلی گواهی SSL در جلوگیری از Google Dorking، به نوعی غیر مستقیم است. وب سایت هایی که از پروتکل HTTPS استفاده می کنند و گواهی SSL معتبر دارند، معمولا توسط وب مسترها با دقت بیشتری پیکربندی می شوند و احتمال اینکه فایل ها و دایرکتوری های حساس را به صورت عمومی در دسترس قرار دهند کمتر است. همچنین، استفاده از یک گواهی SSL معتبر، به مرور زمان باعث افزایش رتبه وب سایت در نتایج جستجوی گوگل می شود که همین امر به صورت غیر مستقیم به امنیت کلی وب سایت کمک می کند.

مثال هایی از Google Dork های محبوب

 در اینجا به مثال هایی از Google Dork ها می پردازیم که به شما کمک می کنند تا جستجوی خود را دقیق تر کنید.

عملگرهای پایه جستجو در گوگل دورک

 

• Cache:

این اسکریپت زمانی استفاده می شود که می خواهید نسخه کش شده وبسایتی را نشان دهد. مثلا:

cache:server.ir

• All In Text:

این اسکریپت زمانی استفاده می شود که قصد دارید موضوع جستجو شده در تمام متون و وب سایت ها بررسی گردد. مثلا:

allintext:hacking tools

• Allintitle:

این اسکریپت زمانی استفاده می شود که می خواهید عبارت جستجو شده تنها در عنوان مقالات جستجو شود. مثلا:

allintitle:"Security Companies"

• In Title:

این اسکریپت برای زمانی است که قصد سرچ کردن مدل های مختلفی از کلمه مورد نظر را دارید. مثلا:

intitle:security tools

در این مثال، جستجو با کلمه security آغاز می شود اما می تواند عبارت Tools را در وب سایت دیگری پیدا کند.

• Link:

این اسکریپت برای زمانی قابل استفاده است که قصد دارید صفحاتی که به سایت مورد نظر لینک داده اند را مشاهده کنید. مثلا:

link:server.ir

• Site:

این اسکریپت لیست کاملی از تمام URL های Index شده از دامین ها و زیر دامنه های جستجو شده را نشان می دهد. این اسکریپت برای مواقعی که صفحه مورد نظر دارای پلاگین مناسبی برای جستجو نباشد مناسب است. مثلا:

site:server.ir

• *:

این اسکریپت همراه با هر عبارتی جستجو شود، مدل های مختلفی از آن عبارت را نمایش می دهد. مثلا اگر * را همراه با SSL جستجو کنید نتایج می تواند به این صورت باشد: نصب SSL، خرید گواهینامه SSL، انواع SSL، حذف SSL و …

*SSL

برای مثالهای بیشتر می توانید مقاله خارجی google dorks cheat sheet را بررسی کنید. امیدواریم از خواندن این مقاله لذت برده باشید. برای مقالات مشابه می توانید در صفحه مقالات امنیت و هک با ما همراه باشید.