5 Google Dorks que tout hacker devrait connaître

Découvrez les points de terminaison cachés et les données sensibles à l'aide de ces dorks Google.

Google dorks sont des termes de recherche spéciaux qui peuvent vous aider à trouver des informations cachées ou des vulnérabilités sur des sites Web.

1. Mon abruti Google préféré

Commencez par " site:<domain>". Ensuite, excluez les pages ennuyeuses avec " -www" ou d'autres termes jusqu'à ce que vous arriviez aux trucs juteux :

site:tesla.com -www -shop -share -ir -mfa

      
                

                    
                    
                
            

Consultez des sites comme pastebin, jsfiddle et codebeautify pour le code laissé par les développeurs :

site:pastebin.com
site:jsfiddle.net
site:codebeautify.org
site:codepen.io "tesla.com"

      
                

                    
                    
                
            

Utilisez " ext:php" et " inurl:?" avec le domaine pour trouver les .phpfichiers avec un point d'interrogation dans l'url :

site:tesla.com ext:php inurl:?

      
                

                    
                    
                
            

Parcourez les primes de bogues corrigées et non corrigées divulguées publiquement via OpenBugBounty :

site:openbugbounty.org inurl:reports intext:"yahoo.com"

      
                

                    
                    
                
            

Utilisez l' |opérateur " " pour inclure les deux requêtes ou l' &opérateur " " pour exiger les deux requêtes. Voici un exemple de tentative de recherche de points de terminaison de téléchargement de fichiers sur plusieurs domaines :

(site:tesla.com | site:teslamotors.com) & ”choose file”

      
                

                    
                    
                
            

Essayez d'autres moteurs de recherche comme DuckDuckGo , Bing , Baidu et Dogpile pour approfondir vos découvertes.

Assurez-vous de consulter les ressources suivantes pour encore plus de trucs et astuces Google Dorking :

Suivez-moi sur Twitter pour des conseils de piratage quotidiens :

https://twitter.com/TakSec

Bonne chasse!

La zone grise est une collection d'excellents articles sur la cybersécurité et l'informatique. Les meilleurs articles sont mis en avant dans une newsletter hebdomadaire envoyée tous les mercredis. Pour obtenir des mises à jour chaque fois que The Grey Area publie un article, consultez notre page Twitter, @TGAonMedium .