تعرف على Google Dorks وكيف يستفيد منه الهكر في اختراق الحسابات
لا يختلف إثنان على أن غوغل هو أفضل محرك بحث في الساحة بدون منازع، وترجع أسباب توفق غوغل على غيره من المحركات إلى عدد من المميزات التي لا يوفرها منافسوه للمستخدمين، على رأسها البساطة والسهولة في الاستخدام ثم السرعة والكفائة في عرض النتائج بدقة كبيرة حسب رغبات الباحث، طبعا هذه الإمتيازات يعرفها الجميع بدون استثناء، لكن هل حقيقة هي التي رجحت كفة غوغل؟ الجواب بالتأكيد لا، فغوغل ليس مجرد محرك بحث عادي تكتب الكلمة وتبحث عنها في مواقع الإنترنت، بل يوفر أدوات متقدمة تدعى Google Dorks تزيد من دقة البحث بشكل كبير حتى إنها تستخدم في كثير من الأحيان في اختراق الحسابات أو المساعدة على ذلك، لكي نعرف هذه النقطة جيدا دعني أخبرك بكفية عمل محرك غوغل باختصار، المعروف أن لغوغل روبوتات تسبح في الشبكة العنكبوتية وكلما عثرت على صفحة جديدة تقوم بنسخها وضمها إلى قاعدة بيانات غوغل وهذا ما يسمى بالأرشفة، وعندما نتحدث عن أرشفة غوغل لصفات الإنترنت فإننا نتحدث هنا عن جميع الصفحات بمختلف أنواعها حتى غير المتاحة للعموم والتي عادة ما تحتوي على معلومات حساسة كالحسابات وكلمات المرور إلى غير ذلك، وبما أن لغوغل أدوات بحث متقدمة (سيأتي الحديث عنها) يستطيع الهكر عبر توظيفها بشكل من الأشكال للوصول إلى تلك الصفحات وعرض ما بداخلها من معلومات تساعده بشكل كبير في الاختراقات.
تحذير: هذا العرض لمجرد التعليم والإفادة وليس هدفه الضرر بأي طرف ثالث، لهذا أي استخدام لأغراض التخريب أو الإسائة فهو على مسؤوليتك الشخصية وليس لنا أي دخل فيه.
يمكن تقسيم وظائف Google Dorks إلى قسمين: أساسي ومتقدم.
بعض وظائف Google Dorks الأساسة:
هي عبارة عن أوامر مقدمة من طرف غوغل لتعميق عملية البحث وجعلها أكثر فعالية.
أمثلة:
– Site: يستخدم هذا الاستعلام للبحث في موقع محدد، مثلا لو كتبت في مربع البحث عبارة site:pcfacile1.com سوف يعرض لك جميع نتائج التي تخص مدونة حاسب سهل فقط.
– Link: يستخدم هذا الاستعلام للكشف عن جميع الصفحات التي تحتوي على رابط الموقع، مثلا link:pcfacile1.com هنا سوف يعرض جميع الصفحات التي تحتوي على رابط مدونة حاسب سهل.
– Info: يعرض هذا الاستعلام المواقع التي تقدم معلومات عن الموقع الذي تبحث عنه، مثلا لو أردت معلومات عن موقع ياهو أكتب info:yahoo.com.
– Define: هذا الاستعلام لعرض تعريف المصطلحات، مثلا Define:hackers لعرض تعريف الهكرز.
– Filetype: هذا الاستعلام للبحث عن ملفات محددة بامتداد معين (pdf – xls – ppt – doc – txt – asp – swf – rtf…)، مثلا filetype:nature.ppt هنا سوف يعرض جميع الملفات التي تتكلم عن الطبيعة داخل ملفات بوربونت.
– Intitle: هذا الاستعلام يقوم بالبحث في وسوم عناوين الصفحات، مثلا intitle:security يعرض جميع الصفحات التي تحمل في عناوينها كلمة security.
– Inurl: هذا الاستعلام يقوم بالبحث في روابط المواقع، مثلا inurl:admin سوف يعرض جميع الروابط التي تحتوي على كلمة admin.
– And (+): هذا الاستعلام للبحث عن كلمات مختلفة، مثلا nature+world+earth أو nature And world And earth سوف يعرض الصفحات التي تحتوي على 3 كلمات المفتاحية المذكورة (بدل كتابة جملة طويلة، استخدم هذا الاستعلام وأكتب كلمات مفتاحية فقط).
– OR (|): يخبر هذا الاستعلام غوغل بعرض على نتائج أحد الكلمات التي قد يعثر عليها.
– NOT: هذا الاستعلام لاستبعاد كلمة من الظهور في نتائج البحث.
قد ترغب أيضا في الاطلاع على:
- أقوى 8 أسرار وخدع لموقع غوغل.
بعض وظائف Google Dorks المتقدمة:
هي دمج أوامر أو الاستعلامات الأساسية المقدمة من غوغل للوصول إلى صفحات حساسة أو روابط تقود إلى صفحة الأدمن أو الكشف عن الثغرات.
أمثلة:
– مثلا للبحث عن الكاميرات النشطة على الإنترنت أكتب في شريط البحث: inurl:view/view.shtml أو inurl:ViewerFrame?Mode= أو inurl:/view.shtml أو “Active Webcam Page” inurl:8080 وهناك العديد غيرها.
– مثلا هذا الاستعلام يقود إلى صفحات تسجيل الدخول بالنسبة للأدمن: intext:”Please Authenticate” intitle:Peakflow
– هذا الاستعلام للإطلاع على الحسابات وكلمات السر المخترقة بالنسبة لحسابات فايسبوك وحسابات البريد الإلكتروني عن طريق الصفحات المزورة:
inurl:”passes” OR inurl:”pass” OR inurl:”passwords” OR inurl:”credentials” -search -download -techsupt -git -games -gz -bypass -exe filetype:txt @yahoo.com OR @gmail OR @hotmail OR @rediff
هناك مواقع متخصصة في عرض آخر أوامر Google Dorks يمكنك الاطلاع عليها من أحد المواقع التالية:
– exploit-db
– hackersforcharity
" ======================================================= "
" انتهى الاعلان او الموضوع او الخبر "
خبير سيو تواصل معي : خبير سيو
ميز اعلانك من هنا : اعلان رابط نصي دو فلو على منتديات هندسة بلا حدود 5$ فقط لشهر واحد - متجر خدمة لي
اعلان مميز : امتلك متجر الكتروني احترافي مع منصة استقل
خدمات تحسين سيو المواقع
" فضلا وليس امرا شارك الموضع مع الجميع عبر المواقع لتعم الفائدة "
البلد
الاوسمة الخاصة
الجنس : 
عدد المساهمات : 
الإثنين 24 نوفمبر 2014, 8:58 pm
هام جداً: قوانين المساهمة في المواضيع. انقر هنا للمعاينة 
