গুগল হ্যাকিং

গুগল হ্যাকিং, বা গুগল ডর্কিং (),Term Of The Day: Google Dorking - Business InsiderGoogle dork query, techtarget.com হলো কম্পিউটার হ্যাকিং পদ্ধতি যেখানে গুগল সার্চ অথবা অন্যান্য গুগল অ্যাপ্লিকেশান ব্যবহার করে ওয়েবসাইটের কনফিগারেশন ও সোর্স কোডে কোন নিরাপত্তা ত্রুটি আছে কি না তা বের করা হয়।

 প্রাথমিক ধারণা 
গুগল হ্যাকিং গুগল সার্চ ইঞ্জিনে অ্যাডভান্সড অপারেটর ব্যবহার করে অনুসন্ধান ফলাফলের মধ্যে টেক্সটের নির্দিষ্ট স্ট্রিং শনাক্ত করে। আরো কিছু জনপ্রিয় উদাহরণ হলো অরক্ষিত ওয়েব অ্যাপ্লিকেশন খুঁজে বের করা। intitle:admbook intitle:Fversion filetype:php এ সার্চ কোয়েরিটি এ নির্দিষ্ট টেক্সট আছে এমন সব ওয়েব পৃষ্ঠা খুঁজে বের করবে।

কেউ নিচে দেওয়া মাইক্রোস্ক্রিপ্ট গুগল সার্চ ফিল্ডে ব্যবহার করে মাইক্রোসফট ফ্রন্টপেজ সার্ভার থেকে ইউজারনেম এবং পাসওয়ার্ড তালিকা ফিরে পেতে পারেঃ "#-Frontpage-" inurl:administrators.pwd or filetype:log inurl passwort login

ইন্টারনেটের সাথে সংযুক্ত ডিভাইসও খুঁজে পাওয়া যেতে পারে। inurl:"ViewerFrame?Mode=" এর মত একটি সার্চ স্ট্রিংস পাবলিক ওয়েব ক্যামেরাগুলো খুঁজে পাবে।

আরেকটি গুরুত্বপূর্ণ সার্চ হলো intitle:index.of ও এরপরে কোন সার্চ কিওয়ার্ড। উদাহরণস্বরূপ,  intitle:index.of pdf বিভিন্ন সার্ভারে থাকা সমস্ত পিডিএফ ফাইল দেখাবে।

 অ্যাডভান্সড অপারেটর সমূহ 
অনেক অ্যাডভান্সড অপারেটর রয়েছে যেগুলো কোন অনিরাপদ ওয়েবসাইটকে আক্রমণ করতে ব্যবহৃত হয়ঃ
 অপারেটর  উদ্দেশ্য অন্য অপারেটের সাথে মিশ্রিত? এককভাবে ব্যবহারযোগ্য? ওয়েব ছবি গ্রুপ নিউজ intitleসার্চ পেজের শিরোনামহ্যাঁহ্যাঁহ্যাঁহ্যাঁহ্যাঁহ্যাঁ allintitleসার্চ পেজের শিরোনামনাহ্যাঁহ্যাঁহ্যাঁহ্যাঁহ্যাঁ inurlসার্চ ইউআরএলহ্যাঁহ্যাঁহ্যাঁহ্যাঁআসলে নাIntitle-এর মত allinurlসার্চ ইউআরএলনাহ্যাঁহ্যাঁহ্যাঁহ্যাঁ Intitle-এর মত filetypeনির্দিষ্ট ফাইলহ্যাঁনাহ্যাঁহ্যাঁনাআসলে না allintextশুধুমাত্র পৃষ্টার টেক্সট সার্চআসলে নাহ্যাঁহ্যাঁহ্যাঁহ্যাঁহ্যাঁ siteনির্দিষ্ট সাইট সার্চহ্যাঁহ্যাঁহ্যাঁহ্যাঁনানা আসলে linkপেজের প্রতি লিংকের জন্যে সার্চনাহ্যাঁহ্যাঁনানানা আসলে inanchorলিংক এংকর টেক্সট সার্চহ্যাঁহ্যাঁহ্যাঁহ্যাঁনা আসলেহ্যাঁ numrangeনাম্বার লোকেট করাহ্যাঁহ্যাঁহ্যাঁনানানা আসলে daterangeডাটা রেঞ্জে সার্চহ্যাঁনাহ্যাঁনা আসলেনা আসলেনা আসলে authorগ্রুপ অথার সার্চহ্যাঁহ্যাঁনানাহ্যাঁনা আসলে groupগ্রুপ নেম সার্চনা আসলেহ্যাঁনানাহ্যাঁনা আসলে insubjectগ্রুপ সাবজেক্ট সার্চহ্যাঁহ্যাঁIntitle-এর মতIntitle-এর মতহ্যাঁIntitle-এর মত msgidগ্রুপ এমজিআইডি সার্চনাহ্যাঁনা আসলেনা আসলেহ্যাঁ

 গুগল হ্যাকিং এর ইতিহাস 

 ইতিহাস 
গুগল হ্যাকিং এর ধারণাটি ২০০২ সালের দিকে, যখন জনি লং গুগল সার্চ কোয়েরিগুলো সংগ্রহ করতে শুরু করেছিলেন যা দুর্বল সিস্টেম এবং/অথবা সংবেদনশীল তথ্য প্রকাশগুলিকে উন্মোচিত করতে সক্ষম 

গুগল ডর্কসের তালিকাটি প্রশ্নের একটি বৃহৎ অভিধানে পরিণত হয়েছে, যার ফলে অবশেষে ২০০৪ সালে গুগল হ্যাকিং ডেটাবেজ সংগঠিত হয়েছিল। 

গুগল হ্যাকিংয়ে অন্বেষণ করা ধারণাগুলো অন্যান্য সার্চ ইঞ্জিন যেমন বিং এবং শোদানেও প্রসারিত হয়েছে। অটোমেটেড অ্যাটাক টুলস সার্চ ইঞ্জিন দ্বারা সূচীকৃত পাবলিক সিস্টেমে দুর্বল সিস্টেম এবং সংবেদনশীল তথ্য প্রকাশের জন্য কাস্টম অনুসন্ধান অভিধান ব্যবহার করে।

 তথ্যসূত্র 

 বহিঃসংযোগ 

বিষয়শ্রেণী:গুগল পরিষেবা
বিষয়শ্রেণী:গুগল অনুসন্ধান