Google Dorking

Google بيزور ملايين الصفحات كل يوم، وبيحفظها. وساعات بيحفظ حاجات الشركة نسيت إنها عامة: ملفات، ولوحات login، و folders مفتوحة.

الـ Google Dorking هو إنك تستخدم operators خاصة في البحث: site، علشان تحصر البحث في domain واحد. filetype أو ext، لنوع ملف معيّن. inurl، لكلمة في الـ URL. و intitle، لكلمة في عنوان الصفحة. وعلامة minus علشان تستبعد.

أمثلة: site وبعده الـ domain، و minus site www، بيطلّعلك الـ subdomains اللي Google يعرفها. filetype pdf، بيطلّع ملفات ممكن يكون فيها أسماء موظفين. و intitle index of، بيطلّع folders مفتوحة.

ومش لازم تألّف كل حاجة بنفسك: فيه قاعدة بيانات اسمها Google Hacking Database، أو GHDB، على موقع Exploit DB، فيها آلاف الـ dorks جاهزة. وخد بالك: إنك تدوّر ده سلبي، بس إنك تفتح ملف حساس وتستخدمه، لازم يبقى جُوّه الإذن. نعمل مولّد dorks: dictionary، كل key هو الهدف، والقيمة هي الـ query بالـ domain بتاعنا. نشغّل… أربع queries جاهزين تنسخهم في Google.

domain = "example-corp.com"

dorks = {
    "subdomains": f"site:{domain} -site:www.{domain}",
    "documents": f"site:{domain} filetype:pdf OR filetype:xlsx",
    "login pages": f"site:{domain} inurl:login OR inurl:admin",
    "open folders": f'site:{domain} intitle:"index of"',
}

for goal, query in dorks.items():
    print(f"{goal:14} {query}")

subdomains     site:example-corp.com -site:www.example-corp.com
documents      site:example-corp.com filetype:pdf OR filetype:xlsx
login pages    site:example-corp.com inurl:login OR inurl:admin
open folders   site:example-corp.com intitle:"index of"

دورك: ضيف dork اسمه config files، بيدوّر على ملفات env أو bak، لأن الملفات دي ساعات بيبقى فيها باسوردات.

الحل: نشغّل…

domain = "example-corp.com"

dorks = {
    "subdomains": f"site:{domain} -site:www.{domain}",
    "documents": f"site:{domain} filetype:pdf OR filetype:xlsx",
    "login pages": f"site:{domain} inurl:login OR inurl:admin",
    "open folders": f'site:{domain} intitle:"index of"',
    "config files": f"site:{domain} ext:env OR ext:bak",
}

for goal, query in dorks.items():
    print(f"{goal:14} {query}")

subdomains     site:example-corp.com -site:www.example-corp.com
documents      site:example-corp.com filetype:pdf OR filetype:xlsx
login pages    site:example-corp.com inurl:login OR inurl:admin
open folders   site:example-corp.com intitle:"index of"
config files   site:example-corp.com ext:env OR ext:bak

الدرس الجاي: OSINT عن الناس: الموظفين، وأسماءهم، وشكل إيميلاتهم. يلا بينا.