امنیتتست نفوذتست نفوذ وب سایتجمع آوری اطلاعات

گوگل هکینگ (google hacking) چیست؟

گوگل هکینگ (google hacking) چیست؟

در این مطلب به بررسی هنر گوگل هکینگ می پردازیم و بخشی از تکنیک ها و کاربردهای آن را معرفی میکنیم. به صورت کلی گوگل هکینگ به معنای بهره برداری از سرویس های گوگل جهت پیدا کردن آسیب پذیری در اینترنت است. البته نمی توان گفت که گوگل سرویس به خصوصی به نفوذگران در این راستا ارائه می دهد اما نفوذگران می توانند با بهره برداری از خدمات گوگل که به صورت عمومی ارائه شده است، اطلاعات مورد نیاز خود جهت نفوذ را جمع آوری کنند یا نرم افزارهای آسیب پذیر و پیکربندی های نا امن را کشف نمایند.

همه ما با موتور جستجوی Google آشنا هستیم، موتور جستجوی گوگل در حقیقت یک دیتابیس کامل از محتوای تمامی وب سایت هایی است که در اینترنت وجود دارند. این موتور جستجو با استفاده از ربات های خزنده ای که دارد میتواند روزانه بیش از چند میلیون وب سایت را خیزش کند و محتوای آنها را بر اساس الگوریتم هایی که دارد رتبه بندی کند. این الگوریتم ها هر کدام وظیفه ای دارند که در ادامه به صورت کوتاه توضیح خواهیم داد.

  • پاندا: بررسی روزانه وبسایت به صورت کلمه به کلمه و امتیاز دادن به محتوا.
  • پنگوئن: مبارزه با لینک های اسپم و سایت هایی که بک لینک ارائه میدهند.
  • مرغ مگس خوار: توجه به مفهوم چیزهایی که افراد در گوگل سرچ می کنند.
  • گورخر: مسئول نظارت بر وب سایت های فروشگاهی و تمرکز بر روی قانونی و واقعی بودن آنها.
  • کبوتر: کمک به کاربران برای رسیدن به محتوای مطلوب بر اساس موقعیت جغرافیایی و کلمات کلیدی محتوا.
  • Page Layout: سخت گیری برای سایت هایی که اصول تبلیغات را رعایت نمی کنند و باعث سردرگمی کاربران میشوند.
  • رنک برین: مشابه مرغ مگس خوار است و به دنبال عبارت های کلیدی پشت محتوا میباشد.
  • PayDay Loan: مخالفت با وب سایت هایی که کلمات کلیدی اضافی و بلااستفاده در وبسایت خود استفاده میکنند.
  • Page Authority: تعیین قدرت سایت بر اساس محتوا، تعداد بازدید، زمانی ماندن کاربر در سایت و…
  • کافئین: مانند مرغ مگس خوار است و برای بهبود محتوا به کار میرود با این تفاوت که شبکه های اجتماعی را هم لحاظ میکند.
  • mobilegeddon: حساسیت به وب سایت هایی که بر روی موبایل و تبلت به خوبی نمایش داده نمیشود.

مطالب گفته شده صرفا به عنوان مقدمه ای بر موتور جستجوی گوگل بود تا با الگوریتم ها و روال کاری آنها آشنا شوید.

گوگل هکینگ (google hacking) که در برخی مواقع با نام Dorking نیز شناخته می شود یک روش برای جمع آوری اطلاعات (information gathering) است که به نوعی جستجوی پیشرفته در گوگل به حساب می آید. این کار بیشتر توسط متخصصین امنیت یا هکر ها انجام می پذیرد تا با این روش به برخی اهداف که در زیر اشاره می کنیم برسند:

  • کشف برخی از آسیب پذیری های موجود بر روی برنامه های کاربردی وب
  • کشف برخی از سرویس ها یا دیتابیس ها
  • جمع آوری اطلاعات برای اهداف دلخواه
  • یافتن صفحات خاص یک وب سایت
  • یا حتی یافتن محتوایی با فرمت خاص
  • جستجوی خاص محتوا در یک وب سایت مشخص
  • و …

به عنوان مثال، می توان با استفاده از دورک زیر تمامی فایل های sql که توسط گوگل ایندکس شده است و لیست دایرکتوری آن فعال است را به دست آورد.

intitle:"index of" filetype:sql
گوگل هکینگ و استفاده از دورک ها

اپراتورهای منطقی و نمادها در موتور جستجوی گوگل

هکرها می توانند از اپراتورهای منطقی جستجوی گوگل مانند AND، NOT و OR (به حروف حساس می باشند) و همچنین اپراتورهایی مانند ~، – و * استفاده کنند. در جدول زیر میتوانید اطلاعات بیشتری را درباره اپراتورهای منطقی بخوانید.

اپراتورهای منطقی توضیحات مثال
AND یا + برای پیدا کردن تمامی کلمات کلیدی
  • web AND application AND security
  • web +application +security
NOT یا – برای حذف کلمات کلیدی
  • web application NOT security
  • web application security
OR یا | برای پیدا کردن تمامی کلمات کلیدی
  • web application OR security
  • web application | security
Tilde (~) برای پیدا کردن کلمات مترادف و هم معنی
  • web application ~security
Double quote (“) برای پیدا کردن دقیق یک عبارت
  • “web application security”
Period (.) برای پیدا کردن تک کاراترها
  • .eb application security
Asterisk (*) برای پیدا کردن کلمات تک کلمه
  • web * security
Parenthesis (()) برای پیدا کردن گروه بندی کلمات
  • (“web security” | websecurity)

اپراتورهای گوگل برای جستجوی پیشرفته

اپراتورهای پیشرفته Google به کاربران در جهت رسیدن به محتوای مورد نظرشان کمک میکند. این اپراتوها به صورت زیر میباشند:

اپراتور های پیشرفته توضیحات مثال ها
site: جستجو را محدود به سایت میکند site:kaliboys.com
filetype: محتوا را برای یک نوع فایل خاص محدود میکند mysqldump filetype:sql
link: جستجو برای صفحات سایتی که لینک آن جستجو میشود link:www.kaliboys.com
cache: جستجو و نمایش صفحه ای از وب سایت که گوگل آن را ایندکس کرده است cache:kaliboys.com
intitle: جستجو برای عبارتی که در عنوان نوشته آمده است intitle:”index of”
inurl: جستجو برای عبارتی که در لینک آدرس استفاده شده است inurl:passwords.txt

با استفاده از اپراتورهای گفته شده میتوان دورک های جستجوی خاصی را برای انجام هدفمند جستجوهای خود به وجود آورد. به عنوان مثال از طریق دورک زیر میتوان فایل های PHPinfo مربوط به وب سایت ها را که توسط گوگل ایندکس شده اند را مشاهده کرد.

با استفاده از اپراتورهای گفته شده میتوان دورک های جستجوی خاصی را برای انجام هدفمند جستجوهای خود به وجود آورد. به عنوان مثال:

"PHP Credits" "Configuration" "PHP Core" filetype:php inurl:info

برخی از دورک های کاربردی برای گوگل هکینگ

اپراتور های پیشرفته توضیحات مثال ها
intitle: یافتن فایل یا دایرکتوری فایل .htaccess intitle:”Index of /” +.htaccess
inurl: نمایش داشبوردهای .Kibana inurl::/app/kibana “Kibana” -discuss -ipaddress -git
intitle: یافتن فایلهای .HTTPD.PID intitle:”index of” “httpd.pid”
intitle: فایل های حاوی اطلاعات مهم از قبیل نام کاربری. intitle:”index of” “/ftpusers”
inurl: نمایش اطلاعات پروفایل کاربر. inurl:/profile.php?lookup=1
index یافتن ادیتور فایل .fckeditor index of admin/fckeditor/editor/filemanager/

موفق باشید/

یوسف وفایی

فارغ التحصیل کارشناسی IT، علاقه مند به برنامه نویسی و علم امنیت، عاشق یادگیری حرفه های جدید، کنجکاو برای همه چیز، همچنین همیشه تلاش میکنم تا به هدفم برسم...

یک نظر

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

دکمه بازگشت به بالا