Detalii Avansate Despre Google Dorking: Ce Permite Google Să Cauți
1. Domeniu Defensiv Important
Google dorking trebuie tratat ca o verificare autorizată a vizibilității. Limitează fiecare interogare la active pe care le deții sau ai permisiunea să le testezi, de obicei începând cu site:your-domain.example. Motoarele de căutare ajută la descoperirea informațiilor, dar OWASP o încadrează ca recunoaștere a scurgerilor de informații într-un proces autorizat.
site:your-domain.example
2. Operatori Google De Bază
Google documentează fraza exactă, site:, excluderea cu -, before:, after: și filetype:. Nu pune spațiu între operator și termen.
2.1 site:
Basic domain review
site:your-domain.example Scop: Utilizare Defensivă.
Subdomain review
site:docs.your-domain.example Scop: Utilizare Defensivă.
Folder/path review
site:your-domain.example/help/ Scop: Utilizare Defensivă.
Utilizare Defensivă: Proprietarii de huburi pot verifica dacă pagini vechi de ajutor, fișiere publice, ghiduri depășite sau pagini de înregistrare sunt încă vizibile în Google.
2.2 Quotation Marks
Exact phrase search
site:your-domain.example "registration instructions" Scop: Utilizare Defensivă.
-
site:your-domain.example "user guide" -
site:your-domain.example "terms of service" -
site:your-domain.example "privacy policy" -
site:your-domain.example "archived documentation"
2.3 -
Exclude a word
site:your-domain.example registration -event Scop: Utilizare Defensivă.
Exclude a subdomain
site:your-domain.example -site:blog.your-domain.example Scop: Utilizare Defensivă.
Exclude a phrase
site:your-domain.example "user guide" -"version 2026" Scop: Utilizare Defensivă.
2.4 filetype:
-
site:your-domain.example filetype:pdf -
site:your-domain.example filetype:doc -
site:your-domain.example filetype:docx -
site:your-domain.example filetype:xls -
site:your-domain.example filetype:xlsx -
site:your-domain.example filetype:ppt -
site:your-domain.example filetype:pptx -
site:your-domain.example filetype:zip
3. Operatori Pentru URL, Titlu Și Corp
Folosește operatori de titlu, URL și corp pentru a limita locul unde apare un termen. Comportamentul lor se poate schimba, deci tratează-i ca ajutor de cercetare, nu ca verificări perfecte.
3.1 intitle:
site:your-domain.example intitle:login Scop: Utilizare Defensivă.
-
site:your-domain.example intitle:help -
site:your-domain.example intitle:archive -
site:your-domain.example intitle:registration -
site:your-domain.example intitle:documentation
3.2 allintitle:
site:your-domain.example allintitle:user guide Scop: Utilizare Defensivă.
3.3 inurl:
site:your-domain.example inurl:archive Scop: Utilizare Defensivă.
-
site:your-domain.example inurl:old -
site:your-domain.example inurl:docs -
site:your-domain.example inurl:uploads -
site:your-domain.example inurl:download -
site:your-domain.example inurl:resources
3.4 allinurl:
site:your-domain.example allinurl:old documentation Scop: Utilizare Defensivă.
3.5 intext:
site:your-domain.example intext:"registration instructions" Scop: Utilizare Defensivă.
-
site:your-domain.example intext:"support contact" -
site:your-domain.example intext:"updated policy" -
site:your-domain.example intext:"legacy" -
site:your-domain.example intext:"deprecated"
3.6 allintext:
site:your-domain.example allintext:legacy documentation archive Scop: Utilizare Defensivă.
4. Operatori Booleani Și Grupare
Folosește OR, paranteze, AND explicit și uneori pipe pentru căutări complexe lizibile.
4.1 OR
site:your-domain.example (registration OR signup) Scop: Utilizare Defensivă.
4.2 Parentheses
site:your-domain.example (guide OR manual) filetype:pdf Scop: Utilizare Defensivă.
4.3 AND
site:your-domain.example registration AND policy Scop: Utilizare Defensivă.
4.4 |
site:your-domain.example registration | signup Scop: Utilizare Defensivă.
5. Căutare Pe Bază De Dată
Folosește before: și after: în jurul migrațiilor, schimbărilor de politici, redesignurilor, incidentelor sau deploy-urilor.
5.1 before:
site:your-domain.example before:2024-01-01 Scop: Utilizare Defensivă.
5.2 after:
site:your-domain.example after:2025-01-01 Scop: Utilizare Defensivă.
5.3 Date range
site:your-domain.example after:2024-01-01 before:2025-01-01 Scop: Utilizare Defensivă.
6. Wildcarduri Și Potrivire Aproximativă
Asteriscul poate înlocui cuvinte necunoscute în fraze.
6.1 *
site:your-domain.example "registration * guide" Scop: Utilizare Defensivă.
6.2 Exact phrase plus wildcard
site:your-domain.example "version * release notes" Scop: Utilizare Defensivă.
7. Intervale Numerice
Intervalele numerice folosesc două puncte, de exemplu 2020..2023.
Version or year range
site:your-domain.example "version" 2020..2023 Scop: Utilizare Defensivă.
Release note range
site:your-domain.example "release notes" 2022..2024 Scop: Utilizare Defensivă.
8. Filtre De Limbă, Regiune Și Ultima Actualizare
Căutarea avansată filtrează după limbă, regiune, ultima actualizare, site/domeniu, poziția termenilor, tip fișier și drepturi de utilizare.
| Exemplu | Scop |
|---|---|
| Language filter | Review translated pages. |
| Region filter | Review country or market visibility. |
| Last update filter | Review recently updated results. |
9. Filtre De Tip Rezultat
Filtrele de rezultate ajută la verificarea activelor publice, anunțurilor, media, conținutului de suport și forumurilor.
| Exemplu | Scop |
|---|---|
| Web | General indexed pages. |
| Images | Screenshots, diagrams, logos, and public images. |
| News | Announcements and public updates. |
| Videos | Tutorials and embedded media pages. |
| Forums | Community and support discussions. |
10. Combinații Avansate Pentru Verificări Defensive
| Obiectiv | Model De Interogare Sigur |
|---|---|
| 10.1 Public documentation review | site:your-domain.example (guide OR manual OR documentation) |
| 10.2 Indexed PDF review | site:your-domain.example filetype:pdf |
| 10.3 Old PDF review | site:your-domain.example filetype:pdf (old OR archive OR legacy) |
| 10.4 Upload path review | site:your-domain.example inurl:uploads |
| 10.5 Download path review | site:your-domain.example inurl:download |
| 10.6 Registration content review | site:your-domain.example (registration OR signup OR onboarding) |
| 10.7 Policy review | site:your-domain.example ("privacy policy" OR "terms of service" OR "acceptable use") |
| 10.8 Retired content review | site:your-domain.example (deprecated OR retired OR legacy OR archived) |
| 10.9 Public spreadsheet review | site:your-domain.example (filetype:xls OR filetype:xlsx) |
| 10.10 Recent content review | site:your-domain.example after:2026-01-01 |
| 10.11 Older-than-baseline review | site:your-domain.example before:2023-01-01 |
| 10.12 Current docs excluding old sections | site:your-domain.example documentation -archive -legacy -deprecated |
11. Operatori Mai Puțin Fiabili Sau Schimbați
Unii operatori vechi sunt nesiguri, depășiți sau schimbați. Nu te baza pe cache:; folosește Search Console URL Inspection, loguri, istoric CMS sau arhive aprobate.
-
related:your-domain.example -
inanchor:"your brand name" -
site:your-domain.example registration AROUND(5) guide
12. Ce Poate Dezvălui Google Într-O Verificare Defensivă
Pentru domeniul tău, Google dorking poate arăta pagini indexate, documente, documentație veche, descărcări, uploaduri, pagini vechi, pagini care cer noindex sau autentificare, politici depășite și fragmente cu prea mult text.
- Indexed public pages
- Indexed documents
- PDFs, spreadsheets, and presentations
- Old documentation
- Public download pages
- Public upload folders
- Retired or archived pages
- Public help-center content
- Public registration instructions
- Public media files
- Stale pages after migrations
- Pages that should have noindex
- Pages that should require authentication
- Outdated branding, policies, or procedures
- Search snippets exposing more text than expected
13. Fișă Rapidă Cu Operatori Siguri
| Obiectiv | Model De Interogare Sigur |
|---|---|
| See indexed pages | site:your-domain.example |
| Find PDFs | site:your-domain.example filetype:pdf |
| Find documents | site:your-domain.example (filetype:doc OR filetype:docx) |
| Find spreadsheets | site:your-domain.example (filetype:xls OR filetype:xlsx) |
| Find presentations | site:your-domain.example (filetype:ppt OR filetype:pptx) |
| Find old content | site:your-domain.example (old OR archive OR legacy) |
| Find content in URLs | site:your-domain.example inurl:archive |
| Find content in titles | site:your-domain.example intitle:documentation |
| Find exact text | site:your-domain.example "registration instructions" |
| Exclude sections | site:your-domain.example -site:blog.your-domain.example |
| Search after date | site:your-domain.example after:2025-01-01 |
| Search before date | site:your-domain.example before:2024-01-01 |
| Search date range | site:your-domain.example after:2024-01-01 before:2025-01-01 |
| Find alternatives | site:your-domain.example (guide OR manual OR documentation) |
14. Cum Să Interpretezi Rezultatele
Un rezultat este un punct de pornire, nu dovada compromiterii. Clasifică fiecare rezultat după intenție și sensibilitate.
| Exemplu | Acțiune |
|---|---|
| Intended public content | Public documentation, marketing pages, public policies, event pages, and help articles. |
| Unclear content | Old PDFs, duplicate documents, unlisted downloads, old screenshots, and legacy instructions. |
| Potentially sensitive content | Internal procedures, operational notes, logs, exports, backups, configuration references, or private data. |
15. Proces De Verificare Defensivă
Rulează verificări după deploy-uri, migrații, restaurări de backup, modificări de documentație și mutări de server. Înregistrează URL, query, tip conținut, risc, proprietar, acțiune, dată și verificare.
- Începe larg cu
site:your-domain.example. - Verifică tipurile de fișiere: PDF, DOCX, XLSX și PPTX.
- Verifică indicatorii legacy: old, archive, legacy și deprecated.
- Verifică rutele: uploads, downloads, docs și archive.
- Verifică intervalele de timp cu
before:șiafter:. - Documentează descoperiri, proprietari, acțiuni, date și verificare.
16. Principii De Remediere
Remediază mai întâi sursa. Eliminarea rezultatului nu protejează conținutul dacă URL-ul original încă îl servește.
- Put private content behind authentication.
- Remove sensitive files from public web roots.
- Disable directory listing.
- Use noindex for pages that should be reachable but not indexed.
- Do not use robots.txt as access control.
- Remove old exports, backups, and temporary files.
- Review search results after major deployments.
- Monitor logs for old or unusual paths.
- Request search engine removal only after the source is fixed.
Google diferențiază blocarea indexării de controlul accesului. Pentru conținut privat folosește eliminare corectă, parolă sau noindex.
Surse
Acest articol se bazează pe ghiduri defensive de la Group-IB, Imperva, CybelAngel, Google Search help, Google Advanced Search și recomandări OWASP despre testarea scurgerilor de informații.