Google Dorking voor informatievergaring
Gebruik geavanceerde Google-zoekoperatoren om gevoelige informatie te vinden die op het web is blootgesteld.
Google Dorking voor informatievergaring is een gratis Cyber Security Academy-les op CoddyKit. Dit is les 1 van 4. Je kunt 3 lessen uit dit leerpad gratis volledig lezen — daarna ontgrendelt CoddyKit PRO alle lessen, plus praktische oefeningen met een ingebouwde code-editor en een AI-tutor die 24/7 beschikbaar is. Deze les maakt deel uit van het leertraject Cyber Security Academy. Je voortgang wordt gesynchroniseerd op het web en in de CoddyKit-app. De cursus Cyber Security Academy bevat in totaal 4 lessen.
Wat is Google-dorking?
Google-dorking (Google-hacking) gebruikt geavanceerde zoekoperatoren om gevoelige informatie te vinden die door Google is geïndexeerd. Beveiligingsprofessionals gebruiken dit voor verkenning; aanvallers gebruiken het om blootgestelde gegevens, aanmeldpagina's en kwetsbare servers te vinden.
Belangrijkste zoekoperatoren
Essentiële Google-operatoren:
site:example.com # all pages on a domain
filetype:pdf site:example.com # PDFs on a domain
intitle:"index of" site:gov # directory listings on .gov
inurl:admin # URLs containing "admin"
cache:example.com # Google's cached versionBlootgestelde bestanden vinden
Veelgebruikte dorking-patronen voor blootgestelde gevoelige gegevens:
filetype:env site:github.com # .env files on GitHub
filetype:sql "password" # SQL dumps with passwords
filetype:log "error" site:* # log files
filetype:xlsx "password" site:example.comAanmeldpanelen vinden
Beheerinterfaces ontdekken:
inurl:"/wp-admin" site:example.com
intitle:"phpMyAdmin" inurl:"/phpmyadmin"
inurl:"/admin/login"
intitle:"Cisco ASDM" inurl:"admin"De Google Hacking Database (GHDB)
De GHDB op Exploit-DB bevat duizenden samengestelde dorks, ingedeeld in categorieën: gevoelige mappen, foutmeldingen, bestanden met wachtwoorden, kwetsbare servers en detectie van webservers. Een onmisbare naslagbron voor beveiligingsonderzoekers.
Kwetsbare toepassingen vinden
Specifieke kwetsbare softwareversies vinden:
intitle:"Apache Tomcat" "Apache Tomcat/8.0"
intitle:"Welcome to nginx!" inurl:"/"
intext:"Powered by WordPress 4.7"E-mailadressen per site verzamelen
E-mailadressen vinden die op een domein zijn blootgesteld:
site:example.com intext:"@example.com"
site:linkedin.com "example.com" "email"
# Also try: hunter.io, theHarvester toolSubdomeinen ontdekken met dorking
Subdomeinen en infrastructuur vinden:
site:*.example.com
site:example.com -www
# Reveals: dev.example.com, api.example.com, staging.example.comBlootstelling van documentmetagegevens
PDF-, Word- en Excel-bestanden bevatten in hun metagegevens vaak auteursnamen, interne hostnamen, softwareversies en e-mailadressen. Met dorking naar documenten onthul je deze informatie over een organisatie zonder een systeem aan te raken.
Juridische en ethische overwegingen
Google-dorking is legaal — je bevraagt openbaar geïndexeerde gegevens. Maar:
- Toegang tot blootgestelde gegevens die je hebt gevonden, kan ongeoorloofd zijn
- Voor dorking tegen systemen die niet van jou zijn, heb je tijdens een penetratietest toestemming nodig
- Meld blootstellingen op verantwoorde wijze aan de betrokken organisaties
Dorkzoekopdrachten automatiseren
Hulpmiddelen die Google-dorking automatiseren:
- theHarvester — e-mailadressen en subdomeinen verzamelen
- FOCA — metagegevens uit documenten halen
- dorks.py — geautomatiseerd dorks scannen (gebruik dit voorzichtig, Google blokkeert automatisering)
theHarvester -d example.com -l 200 -b googleKorte controle: Google-dorking
Welke Google-operator beperkt zoekresultaten tot een specifiek domein?
Samenvatting van de les
Google-dorking gebruikt geavanceerde zoekoperatoren om gevoelige informatie te vinden die openbaar is geïndexeerd. Belangrijke operatoren zijn: site:, filetype:, intitle: en inurl:. De GHDB biedt samengestelde dorks voor beveiligingsonderzoek. Hoewel zoeken legaal is, zijn toegang tot blootgestelde gegevens en gebruik ervan tegen doelen zonder toestemming dat niet. Zorg bij professionele opdrachten altijd voor schriftelijke toestemming.
Leer Cyber Security Academy met een AI-tutor — gratis
Schrijf echte code en voer die uit in je browser, krijg direct hulp van een AI-tutor die 24/7 beschikbaar is en ga verder waar je gebleven bent op het web of in de app.
- Cursussen
- 76
- Lessen
- 303
Veelgestelde vragen
Is de les “Google Dorking voor informatievergaring” gratis?
Ja — je kunt hier op het web alle 3 lessen van het leerpad Cyber Security Academy, waaronder “Google Dorking voor informatievergaring”, gratis volledig lezen. Daarna ontgrendelt CoddyKit PRO alle lessen, plus interactieve oefeningen met een ingebouwde code-editor en een AI-tutor die 24/7 beschikbaar is. De cursus Cyber Security Academy bevat in totaal 4 lessen.
Wat leer ik in “Google Dorking voor informatievergaring”?
Gebruik geavanceerde Google-zoekoperatoren om gevoelige informatie te vinden die op het web is blootgesteld. Je oefent met Cyber Security Academy door code rechtstreeks in de browser uit te voeren. Een AI-begeleider die 24/7 beschikbaar is beantwoordt je vragen terwijl je de les doorwerkt.
Heb ik ervaring nodig om met Cyber Security Academy te beginnen?
Ervaring vooraf is niet nodig. Cyber Security Academy op CoddyKit is opgebouwd voor beginners tot gevorderden, zodat je hier of bij het begin kunt starten en in je eigen tempo kunt leren. Dit is les 1 van 4.
Hoe lang duurt de les “Google Dorking voor informatievergaring”?
De meeste lessen van CoddyKit duren ongeveer 5–10 minuten. Elke les is kort en interactief, zodat je gestaag vooruitgaat en op het web en in de app precies verdergaat waar je was gebleven.
Kan ik code schrijven en uitvoeren in deze les over Cyber Security Academy?
Ja. Elke les over Cyber Security Academy bevat een ingebouwde code-editor, zodat je rechtstreeks in je browser echte code kunt schrijven en uitvoeren en direct feedback van AI krijgt — lokale installatie is niet nodig.
Alle lessen in deze cursus
- Google Dorking voor informatievergaring
- WHOIS, DNS-enumeratie en certificaten
- Shodan: de zoekmachine voor internetapparaten
- OSINT via sociale media en personenzoeksites