[Araç İncelemesi] Google Dorking / GHDB

Google Dorking, Google'ın gelişmiş arama operatörlerini (site:, filetype:, intitle: vb.) kullanarak normalde fark edilmeyecek, yanlışlıkla internete açık kalmış dosya ve bilgileri bulma tekniğidir. Google Hacking Database (GHDB), bu tekniklerin kategorize edilmiş bir arşividir. ■ Örnek Sorgular site:example.com filetype:pdf intitle:"index of" "backup" site:example.com inurl:admin ■ Ne Bulunabilir? Yanlışlıkla açık bırakılmış yönetici panelleri, yedek dosyaları, hassas belgeler, hatta bazen kimlik bilgisi içeren config dosyaları GHDB'de kategorize edilmiş binlerce hazır sorgu ile bulunabilir. ■ Savunma Perspektifi Kendi kurumunuzun adını GHDB sorgularıyla düzenli test etmek, yanlışlıkla açığa çıkmış içeriği kendiniz keşfedip kapatmanızı sağlar — saldırgandan önce.