Google Dorking

Google dorking או Google Hacking זו טכניקת פריצה המשתמשת במנוע החיפוש של Google כדי למצוא חורי אבטחה באתרים וברשתות.

היסטוריה 
תחילתו של רעיון ה-Google dorking בשנת 2002, כאשר מומחה אבטחה בשם ג'ני לונג  (Johnny Long) החל לפרסם רשימת שאילתות חיפוש בעזרתן ניתן לחשוף מידע רגיש של מערכות ורשתות שונות. בשנת 2004 פרסם לונג רשימה בשם "Google hacking" עם השאילתות הניתנות לשימוש למציאת פרצות וחורי אבטחה בעזרת מנוע החיפוש של Google. הרעיון מאחרי היוזמה הוא ניצול צורת איסוף המידע של מנוע חיפוש זה כדי לחשוף מסדי נתונים ומסמכים חסויים אותם אסף מנוע החיפוש מיישומי האינטרנט. עם השנים התפתחה תעשייה זו, ואף הוקמו מנועי חיפוש שנוצרו במיוחד למטרות האקינג, כגון מנוע החיפוש Shodan.

אפשרויות חיפוש נפוצות 

בנוסף לשימוש באופרטורים של גוגל, ניתן לשרשר מילים בעזרת "+", להציג רק עמודים בהן לא מופיעות מילים מסוימות בעזרת "-", ובעזרת "*"  לבקש כל תו. את אפשרויות אלו ניתן לחבר למונחים הרלוונטיים לחיפוש (כגון קובצי  PHP,SQL, שרתי FTP וכו'), ולבצע בדיקות חדירה לשירותים באופן חוקי ובהסכמה.

קיימות מעל 7,300 אפשרויות חיפוש מידע נסתר באמצעות שיטת ה-Google Dorking.

התגוננות 
לצורך התגוננות מפני ההתקפה הזו הם:
 שימוש בשם משתמש וסיסמה, ומזהה IP (לאפשר גישה לנתונים רק לרשימה ספציפיות של כתובות ip )
 הצפנת נתונים.
 סריקת פגיעויות וסריקות Google dorking כדי לוודא שמידע רגיש אינו חושף (רוב סורקי הפגיעות כוללות את שאילתות ה-dorking)
במידה ונמצא מידע חשוף, אפשר לבקש מ-Google להסירו בעזרת מסוף החיפוש. ניתן גם לחסום קבצים רגישים בעזרת הקובץ robots.txt.

קישורים חיצוניים 
 פודקאסט 'סייבר סייבר' עם נועם רותם ועידו קינן, דורקינג
 עולם האקר האפל, מה זה Google Dork
 
 פרצת אבטחה במשרד הכלכלה: מה מצא התלמיד החכם?, באתר אייס, 5 באפריל 2022

הערות שוליים 

אבטחת מידע
שירותי חיפוש של גוגל