Google Dorking: Защитное Руководство Для Владельцев Хабов 🇬🇧 🇨🇳 🇮🇳 🇪🇸 🇨🇿 🇩🇪 🇳🇱 🇫🇷 🇮🇹 🇵🇱 🇷🇴 🇷🇺

Расширенные Сведения О Google Dorking: Что Позволяет Искать Google

1. Важные Границы Защитной Проверки

Google dorking следует рассматривать как авторизованную проверку видимости. Ограничивайте каждый запрос ресурсами, которыми вы владеете или которые имеете право проверять, обычно начиная с site:your-domain.example. Поисковые системы помогают искать информацию, но OWASP рассматривает это как разведку утечек информации в авторизованном процессе.

site:your-domain.example

2. Основные Операторы Google

Google документирует точную фразу, site:, исключение через -, before:, after: и filetype:. Между оператором и термином не должно быть пробела.

2.1 site:

site:your-domain.example

site:docs.your-domain.example

site:your-domain.example/help/

Защитное Использование: Владельцы хабов могут проверить, видны ли в Google старые страницы помощи, публичные файлы, устаревшие руководства или страницы регистрации.

2.2 Quotation Marks

site:your-domain.example "registration instructions"

• site:your-domain.example "user guide"
• site:your-domain.example "terms of service"
• site:your-domain.example "privacy policy"
• site:your-domain.example "archived documentation"

2.3 -

site:your-domain.example registration -event

site:your-domain.example -site:blog.your-domain.example

site:your-domain.example "user guide" -"version 2026"

2.4 filetype:

• site:your-domain.example filetype:pdf
• site:your-domain.example filetype:doc
• site:your-domain.example filetype:docx
• site:your-domain.example filetype:xls
• site:your-domain.example filetype:xlsx
• site:your-domain.example filetype:ppt
• site:your-domain.example filetype:pptx
• site:your-domain.example filetype:zip

3. Операторы URL, Заголовка И Текста

Используйте операторы заголовка, URL и текста, чтобы ограничить место появления термина. Их поведение может меняться, поэтому это помощь для исследования, а не идеальный контроль.

site:your-domain.example intitle:login

• site:your-domain.example intitle:help
• site:your-domain.example intitle:archive
• site:your-domain.example intitle:registration
• site:your-domain.example intitle:documentation

site:your-domain.example allintitle:user guide

site:your-domain.example inurl:archive

• site:your-domain.example inurl:old
• site:your-domain.example inurl:docs
• site:your-domain.example inurl:uploads
• site:your-domain.example inurl:download
• site:your-domain.example inurl:resources

site:your-domain.example allinurl:old documentation

site:your-domain.example intext:"registration instructions"

• site:your-domain.example intext:"support contact"
• site:your-domain.example intext:"updated policy"
• site:your-domain.example intext:"legacy"
• site:your-domain.example intext:"deprecated"

site:your-domain.example allintext:legacy documentation archive

4. Булевы Операторы И Группировка

Используйте OR, скобки, явный AND и иногда pipe, чтобы сложные запросы были читаемыми.

site:your-domain.example (registration OR signup)

site:your-domain.example (guide OR manual) filetype:pdf

site:your-domain.example registration AND policy

site:your-domain.example registration | signup

5. Поиск По Датам

Используйте before: и after: вокруг миграций, изменений политик, редизайнов, инцидентов или деплоев.

site:your-domain.example before:2024-01-01

site:your-domain.example after:2025-01-01

site:your-domain.example after:2024-01-01 before:2025-01-01

6. Подстановочные Символы И Приблизительное Совпадение

Звездочка может заменять неизвестные слова внутри фраз.

site:your-domain.example "registration * guide"

site:your-domain.example "version * release notes"

7. Числовые Диапазоны

Числовые диапазоны используют две точки, например 2020..2023.

site:your-domain.example "version" 2020..2023

site:your-domain.example "release notes" 2022..2024

8. Фильтры Языка, Региона И Последнего Обновления

Расширенный поиск фильтрует по языку, региону, последнему обновлению, сайту/домену, месту появления терминов, типу файла и правам использования.

9. Фильтры Типа Результатов

Фильтры результатов помогают проверять публичные ресурсы, объявления, медиа, поддержку и форумы.

10. Расширенные Комбинации Для Защитных Проверок

11. Менее Надежные Или Измененные Операторы

Некоторые старые операторы ненадежны, устарели или изменились. Не полагайтесь на cache:; используйте Search Console URL Inspection, логи, историю CMS или утвержденные архивы.

• related:your-domain.example
• inanchor:"your brand name"
• site:your-domain.example registration AROUND(5) guide

12. Что Google Может Показать Во Время Защитной Проверки

Для собственного домена Google dorking может показать индексированные страницы, документы, старую документацию, загрузки, uploads, устаревшие страницы, страницы для noindex или аутентификации, устаревшие политики и слишком подробные сниппеты.

1. Indexed public pages
2. Indexed documents
3. PDFs, spreadsheets, and presentations
4. Old documentation
5. Public download pages
6. Public upload folders
7. Retired or archived pages
8. Public help-center content
9. Public registration instructions
10. Public media files
11. Stale pages after migrations
12. Pages that should have noindex
13. Pages that should require authentication
14. Outdated branding, policies, or procedures
15. Search snippets exposing more text than expected

13. Краткая Таблица Безопасных Операторов

14. Как Интерпретировать Результаты

Результат — это отправная точка, а не доказательство компрометации. Классифицируйте каждый результат по намерению и чувствительности.

15. Процесс Защитной Проверки

Проводите проверки после деплоев, миграций, восстановления резервных копий, изменений документации и переноса серверов. Записывайте URL, запрос, тип контента, риск, владельца, действие, дату и проверку.

1. Начните широко с site:your-domain.example.
2. Проверьте типы файлов: PDF, DOCX, XLSX и PPTX.
3. Проверьте legacy-индикаторы: old, archive, legacy и deprecated.
4. Проверьте пути: uploads, downloads, docs и archive.
5. Проверьте временные диапазоны через before: и after:.
6. Документируйте находки, владельцев, действия, даты и проверку.

16. Принципы Исправления

Сначала исправьте источник. Удаление результата поиска не защищает контент, если исходный URL всё еще его отдает.

1. Put private content behind authentication.
2. Remove sensitive files from public web roots.
3. Disable directory listing.
4. Use noindex for pages that should be reachable but not indexed.
5. Do not use robots.txt as access control.
6. Remove old exports, backups, and temporary files.
7. Review search results after major deployments.
8. Monitor logs for old or unusual paths.
9. Request search engine removal only after the source is fixed.

Google различает блокировку индексирования и контроль доступа. Для приватного контента используйте удаление, парольную защиту или noindex.

Источники

Статья основана на защитных рекомендациях Group-IB, Imperva, CybelAngel, Google Search help, Google Advanced Search и OWASP по тестированию утечек информации.

• Group-IB Google Dorks Guide
• Imperva Google Dorking Overview
• CybelAngel Google Dorks Cheat Sheet