Google Dorking

Google dorking או Google Hacking זו טכניקת פריצה המשתמשת במנוע החיפוש של Google כדי למצוא חורי אבטחה באתרים וברשתות.

 היסטוריה 
תחילתו של רעיון ה-Google dorking בשנת 2002, כאשר מומחה אבטחה בשם ג'וני לונג (Johnny Long) החל לפרסם רשימת שאילתות חיפוש בעזרתן ניתן לחשוף מידע רגיש של מערכות ורשתות שונות. בשנת 2004 פרסם לונג רשימה בשם "Google hacking" עם השאילתות הניתנות לשימוש למציאת פרצות וחורי אבטחה בעזרת מנוע החיפוש של Google. הרעיון מאחרי היוזמה הוא ניצול צורת איסוף המידע של מנוע חיפוש זה כדי לחשוף מסדי נתונים ומסמכים חסויים אותם אסף מנוע החיפוש מיישומי האינטרנט. עם השנים התפתחה תעשייה זו, ואף הוקמו מנועי חיפוש שנוצרו במיוחד למטרות האקינג, כגון מנוע החיפוש Shodan.

 אפשרויות חיפוש נפוצות 
+Google Dorkingמונח החיפושמטרהניתן להשתמש בו לבד?דוגמהintitleחיפוש על פי כותרת עמודכןallintitle:wikipedia good יציג רק את העמודים המכילים בכותרתם גם את המילה "wikipedia" וגם את המילה "good"inurlחיפוש על פי מילה ספציפית בכתובת האתרכןallinurl:wikipedia he יציג רק את האתרים שחלק מכתובת האתר שלהם מכילה את הצירוף wikipedia ו־hefiletypeקובץ ספציפילא (יש לציין מונח אותו אנו רוצים לחפש בתוך הקובץ הספציפי)wikipedia filetype:pdf יציג את כל קובצי ה־pdf המכילים את המונח wikipediaallintextחיפוש על פי טקסט ספציפיכןallintext:wikiped יציג לכם את כל עמודי האתרים המכילים מונח זהsiteחיפוש באתר ספציפיכןsite:www.google.com יציג דווקא מידע באתר זה, כ"כ: site: help www.google.com יציע מאמרי עזרה דווקא מ־googlelinkחיפוש לינקים באתר או בדףכןlink:wikipedia.org יציג את כל העמודים המציגים את לינק זהnumrangeחיפוש על פי מספרכןnumrange:225-227 יציג תוצאות המכילות את המספרים המוזכריםauthorחיפוש תוכן על פי שם היוצרכןauthor:ran cohen יציגו מאמרים שכתב אדם בשם 'רן כהן' לצורך הדוגמהcacheהצגת דף האינטרנט כפי שהוא קיים בזכרן המטמוןכןcache:wikipedia.org יציג לכם את האתר כפי שנשמר ב־cache
בנוסף לשימוש באופרטורים של גוגל, ניתן לשרשר מילים בעזרת "+", להציג רק עמודים בהן לא מופיעות מילים מסוימות בעזרת "-", ובעזרת "*" לבקש כל תו. את אפשרויות אלו ניתן לחבר למונחים הרלוונטיים לחיפוש (כגון קובצי  PHP,SQL, שרתי FTP וכו'), ולבצע בדיקות חדירה לשירותים.

קיימות מעל 7,300 אפשרויות חיפוש מידע נסתר באמצעות שיטת ה-Google Dorking.

 התגוננות 
לצורך התגוננות מפני ההתקפה הזו הם:
 שימוש בשם משתמש וסיסמה, ומזהה IP (לאפשר גישה לנתונים רק לרשימה ספציפיות של כתובות ip)
 הצפנת נתונים.
 סריקת פגיעויות וסריקות Google dorking כדי לוודא שמידע רגיש אינו חושף (רוב סורקי הפגיעות כוללות את שאילתות ה-dorking)
אם נמצא מידע חשוף, אפשר לבקש מ-Google להסירו בעזרת מסוף החיפוש. ניתן גם לחסום קבצים רגישים בעזרת הקובץ robots.txt.

 קישורים חיצוניים 
 פודקאסט 'סייבר סייבר' עם נועם רותם ועידו קינן, דורקינג
 עולם האקר האפל, מה זה Google Dork



 הערות שוליים 

קטגוריה:אבטחת מידע
קטגוריה:שירותי חיפוש של גוגל