黑客如何使用 Google Dorks？

2022 年 1 月 28 日 By 尼克·安德森没有评论 5分钟

Google Dorks 在普通互联网用户中是一个不常见的术语。但在黑客界，它被称为收集信息的方式之一。 Google Dorks 依靠搜索引擎来显示它不应该显示的信息。在我们的网站上了解什么是 Google Dorks 以及黑客如何将其用于恶意目的 blog.

什么是 Google Dorks

什么是 Google Dorks？

搜索引擎不过是一种祝福。现有的网站有数十亿个，每个网站都有一个唯一的域名。否则，根据您的兴趣和目的找到合适的网站进行访问将非常困难。值得庆幸的是，Google 搜索等搜索引擎允许用户根据关键字查找网站。它简单、可靠且速度极快。

作为搜索引擎，Google 允许您通过关键字查找相关域。相同的基于查询的搜索可用于公开网站的信息，例如 login 证书。

Google 允许网站在搜索结果中为自己编制索引。这允许网站在用户查找相关关键字时出现在搜索结果中。一旦网站获准进入 Google Search Console，Google 的机器人将抓取所有列出的页面和子域，并在搜索引擎中对它们进行索引和排名。

Dorks 可以被认为是搜索引擎认为合法并从网站提取信息的查询。甚至有证据表明 Google Dorks 可以暴露 SQL 注入漏洞。

这里首先要注意的是，Google Dorks 不是 hack。它不允许您访问 Web 服务器并窃取信息，例如凭据和财务信息。它所做的是提供可用于恶意活动的信息，例如網絡釣魚. 这是黑客收集信息的方式之一，如果他们有足够的相关信息，然后将用户作为目标。

因此，Google Dorks 是一个搜索字符串，当在 Google 搜索中使用时，它可以从通常不会通过正常查询显示的网站中提取信息。

Google 认可这些搜索功能并允许它们查找特定信息。例如，假设您想查看某个特定网站的所有已编入索引的网页，搜索字符串“site:”后跟该网站的名称将拉出搜索引擎已编入索引的所有网页。

搜索引擎能够将该信息带到前面，因为该网站允许对这些页面进行索引。

如果一个网站不小心暴露了重要信息，比如 login 搜索引擎的用户名和密码，可以通过此类搜索功能泄露，这就是黑客寻找个人信息的方式。

但这不仅仅是姓名和密码等个人信息，还有服务器的 SSH 私钥和可以使用 Google 搜索搜索的开放 FTP 服务器等漏洞。私钥用于授权访问远程服务器。如果黑客获得了 Web 服务器的 SSH 密钥，就可以访问该网站的核心功能。

在互联网上可以很容易地找到 Google Dorks 查询。一些查询对搜索引擎优化很有用。由于 Google 不会阻止这些查询，因此如何使用它们取决于个人。信息安全社区经常使用它们来查找公开信息形式的漏洞，但它们也可能被恶意行为者使用。

你可以自己试试 Google dorks。以下是一些可以尝试的 Google dorks 查询：

您还可以同时使用多个查询，例如从指定网站提取文件类型。

这些是一些非常基本的 Google dorks 查询。它会变得更复杂。以下是一些查询示例：

intext：用户名文件类型：日志： 此查询查找日志文件并在日志文件中查找与“用户名”匹配的任何文本。
文本：密码文件类型：日志： 此查询在日志文件中查找任何与“密码”匹配的文本。
intile:index.of id_rsa -id_rsa.pub: 该查询将搜索公开的 SSH 私钥。
文件类型：日志用户名 油灰： putty 是一种用于生成 SSH 私钥并连接到 SSH 服务器的工具。它记录可以暴露给谷歌的连接。查询将找到带有用户名的 putty 日志。