Google Dorking: Obronna Instrukcja Dla Właścicieli Hubów 🇬🇧 🇨🇳 🇮🇳 🇪🇸 🇨🇿 🇩🇪 🇳🇱 🇫🇷 🇮🇹 🇵🇱 🇷🇴 🇷🇺

Zaawansowany Google Dorking: Co Google Pozwala Wyszukiwać

1. Ważny Zakres Obronny

Google dorking traktuj jako autoryzowany przegląd widoczności. Każde zapytanie ograniczaj do zasobów, które posiadasz albo masz pozwolenie testować, zwykle zaczynając od site:your-domain.example. Wyszukiwarki wspierają testy wykrywania informacji, ale OWASP opisuje to jako rozpoznanie wycieków w autoryzowanym procesie.

site:your-domain.example

2. Podstawowe Operatory Google

Google dokumentuje dokładną frazę, site:, wykluczenie -, before:, after: i filetype:. Nie dodawaj spacji między operatorem i wyszukiwaną wartością.

2.1 site:

site:your-domain.example

site:docs.your-domain.example

site:your-domain.example/help/

Użycie Obronne: Właściciele hubów mogą sprawdzić, czy stare strony pomocy, publiczne pliki, nieaktualne poradniki albo strony rejestracji nadal są widoczne w Google.

2.2 Quotation Marks

site:your-domain.example "registration instructions"

• site:your-domain.example "user guide"
• site:your-domain.example "terms of service"
• site:your-domain.example "privacy policy"
• site:your-domain.example "archived documentation"

2.3 -

site:your-domain.example registration -event

site:your-domain.example -site:blog.your-domain.example

site:your-domain.example "user guide" -"version 2026"

2.4 filetype:

• site:your-domain.example filetype:pdf
• site:your-domain.example filetype:doc
• site:your-domain.example filetype:docx
• site:your-domain.example filetype:xls
• site:your-domain.example filetype:xlsx
• site:your-domain.example filetype:ppt
• site:your-domain.example filetype:pptx
• site:your-domain.example filetype:zip

3. Operatory URL, Tytułu I Treści

Operatory tytułu, URL i treści zawężają miejsce wystąpienia tekstu. Ich zachowanie może się zmieniać, więc traktuj je jako pomoc badawczą, nie idealną kontrolę.

site:your-domain.example intitle:login

• site:your-domain.example intitle:help
• site:your-domain.example intitle:archive
• site:your-domain.example intitle:registration
• site:your-domain.example intitle:documentation

site:your-domain.example allintitle:user guide

site:your-domain.example inurl:archive

• site:your-domain.example inurl:old
• site:your-domain.example inurl:docs
• site:your-domain.example inurl:uploads
• site:your-domain.example inurl:download
• site:your-domain.example inurl:resources

site:your-domain.example allinurl:old documentation

site:your-domain.example intext:"registration instructions"

• site:your-domain.example intext:"support contact"
• site:your-domain.example intext:"updated policy"
• site:your-domain.example intext:"legacy"
• site:your-domain.example intext:"deprecated"

site:your-domain.example allintext:legacy documentation archive

4. Operatory Logiczne I Grupowanie

Używaj OR, nawiasów, jawnego AND i czasem znaku pipe, aby złożone zapytania były czytelne.

site:your-domain.example (registration OR signup)

site:your-domain.example (guide OR manual) filetype:pdf

site:your-domain.example registration AND policy

site:your-domain.example registration | signup

5. Wyszukiwanie Według Daty

Używaj before: i after: wokół migracji, zmian polityk, redesignu, incydentów albo wdrożeń.

site:your-domain.example before:2024-01-01

site:your-domain.example after:2025-01-01

site:your-domain.example after:2024-01-01 before:2025-01-01

6. Symbole Wieloznaczne I Dopasowanie Przybliżone

Gwiazdka może zastępować nieznane słowa wewnątrz frazy.

site:your-domain.example "registration * guide"

site:your-domain.example "version * release notes"

7. Zakresy Liczbowe

Zakresy liczbowe używają dwóch kropek, np. 2020..2023.

site:your-domain.example "version" 2020..2023

site:your-domain.example "release notes" 2022..2024

8. Filtry Języka, Regionu I Ostatniej Aktualizacji

Google Advanced Search filtruje według języka, regionu, ostatniej aktualizacji, domeny, miejsca wystąpienia słów, typu pliku i praw użycia.

9. Filtry Typu Wyników

Filtry wyników pomagają przeglądać publiczne zasoby, ogłoszenia, media, wsparcie i fora.

10. Zaawansowane Kombinacje Do Przeglądu Obronnego

11. Mniej Pewne Lub Zmienione Operatory

Część starszych operatorów jest zawodna, wycofana albo zmieniona. Nie polegaj na cache:; używaj Search Console URL Inspection, logów, historii CMS albo zatwierdzonych archiwów.

• related:your-domain.example
• inanchor:"your brand name"
• site:your-domain.example registration AROUND(5) guide

12. Co Google Może Ujawnić Podczas Przeglądu Obronnego

Dla własnej domeny Google dorking może ujawnić zaindeksowane strony, dokumenty, starą dokumentację, pobrania, uploady, nieaktualne strony, strony wymagające noindex lub logowania, przestarzałe polityki i zbyt obszerne snippety.

1. Zaindeksowane strony publiczne
2. Zaindeksowane dokumenty
3. PDF-y, arkusze i prezentacje
4. Starą dokumentację
5. Publiczne strony pobierania
6. Publiczne foldery upload
7. Strony wycofane albo archiwalne
8. Publiczne centrum pomocy
9. Publiczne instrukcje rejestracji
10. Publiczne pliki multimedialne
11. Nieaktualne strony po migracji
12. Strony wymagające noindex
13. Strony wymagające logowania
14. Przestarzały branding, polityki lub procedury
15. Snippety pokazujące zbyt dużo tekstu

13. Bezpieczna Ściąga Operatorów

14. Jak Interpretować Wyniki

Wynik jest punktem startowym, nie dowodem włamania. Oceń każdy wynik według intencji i wrażliwości.

15. Proces Przeglądu Obronnego

Wykonuj przeglądy po wdrożeniach, migracjach, odtworzeniu backupów, zmianach dokumentacji i przeniesieniu serwera. Zapisuj URL, zapytanie, typ treści, ryzyko, właściciela, działanie, datę naprawy i weryfikację.

1. Zacznij szeroko od site:your-domain.example.
2. Sprawdź typy plików: PDF, DOCX, XLSX i PPTX.
3. Sprawdź oznaki legacy: old, archive, legacy i deprecated.
4. Sprawdź ścieżki: uploads, downloads, docs i archive.
5. Sprawdź zakresy czasu przez before: i after:.
6. Dokumentuj ustalenia, właścicieli, działania, daty i weryfikację.

16. Zasady Naprawy

Najpierw napraw źródło. Usunięcie wyniku wyszukiwania nie chroni treści, jeśli oryginalny adres nadal ją serwuje.

1. Umieszczaj prywatną treść za uwierzytelnianiem.
2. Usuwaj wrażliwe pliki z publicznych katalogów web.
3. Wyłącz listowanie katalogów.
4. Używaj noindex dla stron dostępnych, ale nieindeksowanych.
5. Nie używaj robots.txt jako kontroli dostępu.
6. Usuwaj stare eksporty, backupy i pliki tymczasowe.
7. Sprawdzaj wyniki po dużych wdrożeniach.
8. Monitoruj logi pod kątem starych lub nietypowych ścieżek.
9. Proś o usunięcie z wyszukiwarki dopiero po naprawie źródła.

Google rozróżnia blokowanie indeksowania i kontrolę dostępu. Dla treści prywatnych używaj właściwego usunięcia, ochrony hasłem albo noindex, zależnie od sytuacji.

Źródła

Artykuł opiera się na obronnych wskazówkach Group-IB, Imperva, CybelAngel, pomocy Google Search, Google Advanced Search i OWASP dotyczących wycieków informacji.

• Group-IB Google Dorks Guide
• Imperva Google Dorking Overview
• CybelAngel Google Dorks Cheat Sheet