Дорки

Google-дорки и поисковые операторы

Шпаргалка по операторам расширенного поиска: site:, filetype:, intitle:, inurl: и их комбинации для поиска документов, страниц и упоминаний.

65 записей

Fast Google Dorks ScanНайдите на веб-сайте уязвимые страницы и файлы с конфиденциальной информацией, используя 45 типов Google Dorks.Репозиторий · БесплатноLFITesterИнструмент, который проверяет, уязвим ли сервер для атаки локального включения файлов (LFI).Репозиторий · Бесплатно · ЛокальноOralyzerСкрипт, который проверяет веб-сайт на наличие следующих типов уязвимостей Open RedirectРепозиторий · Бесплатно · ЛокальноReconFTWинструмент, предназначенный для автоматической разведки целевого домена путем запуска лучшего набора инструментов для сканирования и обнаружения уязвимостей.Репозиторий · БесплатноSnyk.ioСканер безопасности веб-приложений и открытых зависимостей для выявления известных CVEВеб-сервис · БесплатноDorkGeniusDorkGenius — это идеальный инструмент для создания пользовательских поисковых запросов для Google, Bing и DuckDuckGo. - Наше передовое приложение использует возможности искусственного интеллекта, чтобы помочь вам создавать расширенные поисковые запросы, позволяющие найти в Интернете именно то, что вы ищете.Веб-сервис · БесплатноDorkGPTСоздавайте Google Дорки с помощью ИИ.Веб-сервис · Бесплатноdorks.faisalahmed.meонлайн-конструктор google dorks для поиска «деликатных» страниц сайтаВеб-сервис · БесплатноGoogle (universal) Dork BuilderБыстро создавайте запросы с оператором расширенного поиска для Google, Bing, Yandex и т. д. Копируйте дорки из базы данных Google Hacking. Сохраняйте дорки в собственной базе данныхРасширение · БесплатноGoogle Hacking Database (GHDB)GHDB — это индекс поисковых запросов (мы называем их дорками), используемых для поиска общедоступной информации, предназначенный для пентестеров и исследователей безопасности.Веб-сервис · БесплатноInvestigator Recon Toolудобный веб-инструмент #recon, который использует различные методы #GoogleDorking и некоторые службы с открытым исходным кодом для поиска важной информации о целевых веб-сайтах. Это поможет вам быстро проверить и собрать информацию о целевом доменном имени.Веб-сервис · БесплатноRobotTesterПростой скрипт Python может перечислить все URL-адреса, присутствующие в файлах robots.txt, и проверить, доступны ли они или нет.Репозиторий · Бесплатно · ЛокальноSearchDorksСоздайте дорки для поисковых систем (Google, FOFA, Shodan, Censys, ZoomEye) с использованием ИИ.Веб-сервис · Бесплатно

Логика

  • -

    исключение слова

  • " "

    точное совпадение

  • *

    wildcard (любое слово)

  • AND

    и

  • OR

    или

  • ( )

    группировка условий

  • |

    или (альтернатива)

Базовые

  • filetype:

    тип файла

  • intitle:

    слово в заголовке страницы

  • inurl:

    слово в URL

  • site:

    поиск по конкретному сайту

  • ext:

    расширение файла

  • intext:

    слово в тексте

  • allintext:

    все слова в тексте

  • allintitle:

    все слова в заголовке

  • allinurl:

    все слова в URL

  • define:

    определение слова

  • info:

    информация о странице

  • link:

    ссылки на страницу

Соцсети

  • "email"

    поиск email адресов

  • "cv"

    резюме, CV

  • "phone"

    поиск телефонов

  • "resume"

    резюме на английском

  • @

    упоминания, email

Диапазоны

  • after:

    после указанной даты

  • before:

    до указанной даты

  • ..

    числовой диапазон

  • AROUND()

    расстояние между словами

GitHub

  • filename:

    имя файла (GitHub)

  • org:

    организация (GitHub)

  • repo:

    репозиторий (GitHub)

  • user:

    пользователь (GitHub)

  • extension:

    расширение файла (GitHub)

  • language:

    язык программирования (GitHub)

  • path:

    путь к файлу (GitHub)

  • size:

    размер файла (GitHub)

Databases

  • "#mysql dump" filetype:sql

    Поиск публично проиндексированных SQL dumps.

  • intitle:"phpMyAdmin" "Welcome to phpMyAdmin"

    Поиск phpMyAdmin-интерфейсов.

Documents

  • filetype:pdf intext:"internal use only" site:gov

    Поиск PDF-документов с внутренними пометками на gov-доменах.

  • site:*.s3.amazonaws.com ext:xls | ext:xlsx "confidential"

    Поиск публичных S3 Excel-документов с чувствительными словами.

Admin Panels

  • intitle:"Dashboard" inurl:login

    Поиск login/dashboard-страниц по заголовку и URL.

  • intitle:"index of" "admin"

    Поиск открытых directory listing с административным контекстом.

  • inurl:wp-admin intitle:"Dashboard"

    Поиск WordPress admin/dashboard-страниц.

Cameras / IoT

  • intitle:"webcamXP 5"

    Поиск webcamXP-интерфейсов через заголовок страницы.

  • inurl:/view/view.shtml

    Поиск публичных webcam/IP-camera интерфейсов.

Employees

  • site:*.linkedin.com "@companymail.com"

    Поиск публичных LinkedIn-страниц с корпоративным email-доменом.

  • site:linkedin.com "company name" "CEO" | "CTO" | "CISO"

    Поиск руководителей компании через LinkedIn-страницы.

Sensitive Leaks

  • site:github.com "api_key" OR "api_secret" "company"

    Поиск возможных API keys/secrets в публичных GitHub-страницах.

  • site:pastebin.com "password" "@company.com"

    Поиск возможных утечек паролей и корпоративных email в pastebin-подобных источниках.

  • site:trello.com intext:"password" OR intext:"passwd"

    Поиск потенциально открытых Trello-карточек с секретами.

Subdomains

  • site:*.*.target.com

    Поиск поддоменов второго уровня в индексе поисковика.

  • site:*.target.com -www

    Базовый поиск поддоменов в индексе поисковика.

Гайды по теме