Cyber Security Academy · Lekcja

Google Dorking do zbierania informacji

Wykorzystają Państwo zaawansowane operatory wyszukiwania Google do znajdowania poufnych informacji ujawnionych w sieci.

Lekcja 1 z 413 kroki

Google Dorking do zbierania informacji to bezpłatna lekcja Cyber Security Academy na CoddyKit. To lekcja 1 z 4. Możesz przeczytać całą lekcję poniżej za darmo — a potem ćwiczyć ją interaktywnie w przeglądarce z wbudowanym edytorem kodu i tutorem AI dostępnym 24/7. To część ścieżki edukacyjnej Cyber Security Academy, a Twój postęp synchronizuje się między webem a aplikacją CoddyKit. Kurs Cyber Security Academy zawiera 4 lekcji w sumie.

Czym jest Google Dorking?

Google Dorking (Google Hacking) wykorzystuje zaawansowane operatory wyszukiwania do znajdowania poufnych informacji zindeksowanych przez Google. Specjaliści ds. bezpieczeństwa używają go do rozpoznania, a atakujący — do wyszukiwania ujawnionych danych, stron logowania i podatnych serwerów.

Podstawowe operatory wyszukiwania

Najważniejsze operatory Google:

site:example.com              # all pages on a domain
filetype:pdf site:example.com  # PDFs on a domain
intitle:"index of" site:gov    # directory listings on .gov
inurl:admin                    # URLs containing "admin"
cache:example.com              # Google's cached version

Wyszukiwanie ujawnionych plików

Typowe wzorce dorkingu służące do wyszukiwania ujawnionych poufnych danych:

filetype:env site:github.com   # .env files on GitHub
filetype:sql "password"        # SQL dumps with passwords
filetype:log "error" site:*    # log files
filetype:xlsx "password" site:example.com

Wyszukiwanie paneli logowania

Wykrywanie interfejsów administracyjnych:

inurl:"/wp-admin" site:example.com
intitle:"phpMyAdmin" inurl:"/phpmyadmin"
inurl:"/admin/login"
intitle:"Cisco ASDM" inurl:"admin"

Google Hacking Database (GHDB)

Baza GHDB w serwisie Exploit-DB zawiera tysiące wyselekcjonowanych dorków uporządkowanych według kategorii: poufne katalogi, komunikaty o błędach, pliki zawierające hasła, podatne serwery i wykrywanie serwerów WWW. Jest to niezbędne źródło informacji dla badaczy bezpieczeństwa.

Wyszukiwanie podatnych aplikacji

Wyszukiwanie konkretnych podatnych wersji oprogramowania:

intitle:"Apache Tomcat" "Apache Tomcat/8.0"
intitle:"Welcome to nginx!" inurl:"/"
intext:"Powered by WordPress 4.7"

Wyszukiwanie adresów e-mail w konkretnej witrynie

Wyszukiwanie adresów e-mail ujawnionych w domenie:

site:example.com intext:"@example.com"
site:linkedin.com "example.com" "email"
# Also try: hunter.io, theHarvester tool

Wykrywanie subdomen za pomocą dorkingu

Wyszukiwanie subdomen i infrastruktury:

site:*.example.com
site:example.com -www
# Reveals: dev.example.com, api.example.com, staging.example.com

Ujawnianie metadanych dokumentów

Pliki PDF, Word i Excel często zawierają w metadanych nazwiska autorów, wewnętrzne nazwy hostów, wersje oprogramowania i adresy e-mail. Wyszukiwanie dokumentów za pomocą dorkingu ujawnia te informacje o organizacji bez ingerowania w jakikolwiek system.

Kwestie prawne i etyczne

Google dorking jest legalny — polega na wyszukiwaniu publicznie zindeksowanych danych. Jednak:

Dostęp do znalezionych ujawnionych danych może odbywać się bez upoważnienia
Używanie dorkingu wobec systemów, których nie jest się właścicielem, podczas testu penetracyjnego wymaga uzyskania zgody
Należy odpowiedzialnie zgłaszać ujawnione dane zainteresowanym organizacjom

Automatyzowanie wyszukiwania dorków

Narzędzia automatyzujące Google dorking:

theHarvester — wyszukiwanie adresów e-mail i subdomen
FOCA — wyodrębnianie metadanych dokumentów
dorks.py — automatyczne skanowanie dorków (należy używać ostrożnie, ponieważ Google blokuje automatyzację)

theHarvester -d example.com -l 200 -b google

Szybkie sprawdzenie: Google Dorking

Jaki operator Google ogranicza wyniki wyszukiwania do konkretnej domeny?

Odpowiedz w interaktywnej lekcji

Podsumowanie lekcji

Google dorking wykorzystuje zaawansowane operatory wyszukiwania do znajdowania poufnych informacji publicznie zindeksowanych przez Google. Najważniejsze operatory to: site:, filetype:, intitle:, inurl:. GHDB udostępnia wyselekcjonowane dorki do badań nad bezpieczeństwem. Samo wyszukiwanie jest legalne, ale uzyskiwanie dostępu do ujawnionych danych lub używanie ich przeciwko nieupoważnionym celom już nie. W ramach profesjonalnych działań należy zawsze uzyskać pisemną zgodę.

Bezpłatny start

Ucz się Cyber Security Academy dzięki korepetycjom AI — za darmo

Pisz i uruchamiaj kod w przeglądarce, otrzymuj natychmiastową pomoc od korepetytora AI dostępnego 24/7 i kontynuuj naukę w sieci lub w aplikacji.

Kursy: 76
Lekcje: 303

Zacznij naukę bezpłatnie Wyświetl pełny kurs

Często zadawane pytania

Czy lekcja „Google Dorking do zbierania informacji” jest bezpłatna?

Tak — pełny tekst „Google Dorking do zbierania informacji” jest dostępny za darmo tutaj w sieci. Aby ćwiczyć ją interaktywnie (wbudowany edytor kodu i tutor AI dostępny 24/7) i odblokować resztę kursu Cyber Security Academy, przejdź na CoddyKit PRO. Kurs Cyber Security Academy zawiera 4 lekcji w sumie.

Co nauczysz się w „Google Dorking do zbierania informacji”?

Wykorzystają Państwo zaawansowane operatory wyszukiwania Google do znajdowania poufnych informacji ujawnionych w sieci. Ćwiczysz Cyber Security Academy z praktycznym kodem, który uruchamiasz bezpośrednio w przeglądarce, a tutor AI dostępny 24/7 odpowiada na Twoje pytania podczas pracy nad lekcją.

Czy potrzebuję doświadczenia, aby zacząć Cyber Security Academy?

Nie wymagamy żadnego doświadczenia. Cyber Security Academy w CoddyKit jest strukturyzowany dla początkujących i zaawansowanych użytkowników, więc możesz zacząć tutaj lub od początku i uczyć się w swoim tempie. To lekcja 1 z 4.

Ile czasu zajmuje lekcja „Google Dorking do zbierania informacji”?

Większość lekcji CoddyKit trwa około 5–10 minut. Każda lekcja to mały, interaktywny krok, dzięki czemu robisz systematyczne postępy i zawsze wracasz dokładnie do tego samego miejsca — na webie i w aplikacji.

Czy mogę pisać i uruchamiać kod w tej lekcji Cyber Security Academy?

Tak. Każda lekcja Cyber Security Academy zawiera wbudowany edytor kodu, więc piszesz i uruchamiasz prawdziwy kod bezpośrednio w przeglądarce i od razu otrzymujesz sprzężenie zwrotne od AI — bez konfiguracji na komputerze.

Wszystkie lekcje w tym kursie

Google Dorking do zbierania informacji
WHOIS, enumeracja DNS i certyfikaty
Shodan: wyszukiwarka urządzeń internetowych
OSINT z mediów społecznościowych i wyszukiwarek osób

← Powrót do Cyber Security Academy