DorkingDB

المجموعات الضخمة:

• github.com/cipher387/Dorks-collections-list
• github.com/redduxi/Google-Dorks-Resources

جوجل

القوائم:

• القوائم القصيرة:

  • www.boxpiper.com/posts/top-35-google-dorks-list

• البيانات الضخمة:

  • عام:

    • hackersonlineclub.com/google-hacking
    • www.boxpiper.com/posts/google-dork-list
    • github.com/Proviesec/google-dorks
    • github.com/aleedhillon/7000-Google-Dork-List
    • github.com/readloud/Google-Hacking-Database-GHDB
    • github.com/Ishanoshida/GDorks
    • github.com/Machinh/Google-Dorking
    • github.com/BullsEye0/google_dork_list
    • github.com/opsdisk/pagodo
    • github.com/thomasdesr/Google-dorks
    • github.com/arimogi/Google-Dorks
    • github.com/Veradun/My-Dorks
    • github.com/0xAbbarhSF/Info-Sec-Dork-List

  • سكلي:

    • gbhackers.com/latest-google-sql-dorks
    • github.com/JacobRiggs/Google-Dorks-SQLi
    • github.com/rootac355/SQL-injection-dorks-list
    • github.com/NoThrowForwardIt/SQLi-Dork-Repository
    • github.com/ShivamRai2003/SQL-Injection-Google-Dork-List
    • github.com/0xZipp0/SQL-injection-dorks-list
    • github.com/abhishek1924/SQL-Dorks

  • مكافأة الأخطاء:

    • github.com/sushiwushi/bug-bounty-dorks

أوراق الغش:

• Gist.github.com/sundowndev
• github.com/chr3st5an/Google-Dorking
• www.tutorialsfreak.com/ethical-hacking-tutorial/google-dorking-cheat-sheet
• ahrefs.com/blog/google-advanced-search-operators

المقالات:

• Securitytrails.com/blog/google-hacking-techniques
• moz.com/blog/mastering-google-search-operators-in-67-steps

ياهو

أوراق الغش:

• search.mediasova.com/en/yahoo
• en.wikibooks.org/wiki/How_To_Search/Yahoo

ياندكس

المقالات:

• hackware.ru

بايدو

المقالات:

• zhuanlan.zhihu.com

ورقة الغش استنادا إلى المصدر الرسمي:

المشغل ""
وفقًا لترجمة جوجل: "يحتوي على الكلمات الرئيسية الكاملة التالية". وفقا لبحث شخصي محدود، فإنه يمكن إرجاع النتائج التي تتضمن فقط مجموعة فرعية من السلاسل المحددة. يمكن استبدال المسافات بين السلاسل بأي شيء. لا يتم الحفاظ على التسلسل دائمًا. يحاول غوغلينغ baiding "aaa bbb ccc" أو شيء مشابه. قد يعمل المشغل بشكل أفضل مع الاستعلامات الصينية.

المشغل |
منطقية أو. على سبيل المثال (فو | بار).

المشغل -
تستخدم للإقصاء. على سبيل المثال - الموقع : www . لا تفتحني قد يكون خطيرًا . كوم لاستبعاد من النتائج.

المشغل ()
تستخدم للتجميع.

موقع المشغل:
لها نفس الغرض كما هو الحال في معظم المحركات الأخرى. لا تتضمن الصفحة الرسمية مسافة بين عامل التشغيل هذا والسلسلة التي تم البحث عنها، على الرغم من أنها تعمل بشكل جيد مع المسافة (المسافات). يبدو أن * ينتج نتائج مختلفة قليلاً. يتم إرجاع النطاقات الفرعية أيضًا إذا لم يتم توفير *.

عنوان المشغل:
إنه مثل intitle في Google. تتضمن الصفحة الرسمية مسافة بين المشغل والعنوان الذي تم البحث عنه. كما أنه يضع العنوان بين قوسين دائريين. يبدو أنه يعمل بشكل جيد بدون مسافات (مساحات) وبدون أقواس.

عنوان URL للمشغل:
تتضمن الصفحة الرسمية مسافة بين عامل التشغيل وعنوان URL الذي تم البحث عنه. كما أنه يضع عنوان URL بين قوسين دائريين. يبدو أنه يعمل بشكل جيد بدون مسافات (مساحات) وبدون أقواس.

نوع ملف المشغل:
يبحث عن امتدادات الملفات المحددة. المدعومة حاليًا: pdf، doc، xls، ppt، rtf، الكل. ويبدو أن البعض الآخر لا يمكن الاعتماد عليها. يجب ألا يكون هناك مسافة بين المشغل والامتداد.

بنج

أوراق الغش:

• support.microsoft.com/en-us/topic/advanced-search-keywords-ea595928-5d63-4a0b-9c6b-0b769865e78a
• support.microsoft.com/en-us/topic/advanced-search-options-b92e25f1-0085-4271-bdf9-14aaea720930

المقالات:

• www.bruceclay.com/blog/bing-google-advanced-search-operators

دك دك جو

ورقة الغش:

نوع ملف المشغل:
ينص الموقع الرسمي على أنه يدعم هذه الامتدادات فقط: pdf، doc(x)، xls(x)، ppt(x)، html.
وقد أظهر البحث الشخصي أنه يمكنه أيضًا عرض نتائج لأنواع ملفات أخرى (مثل txt وzip). يبدو أنه إذا لم يجد أي شيء ذي صلة، فإنه يحاول إرجاع شيء مماثل. على سبيل المثال، إذا كنت تبحث عن ملف txt، فقد يرسل لك المحرك بعض نتائج json.

شجاع

ورقة الغش:

معلومات عامة:

• يبدو أنه لا يوجد عامل تجميع ()، لذلك يجب استخدام AND/OR لتقليده.
• قد تؤدي مجموعات الاستعلامات الفردية إلى نتائج مختلفة عن الاستعلامات الفردية.
  مثال:
  "الموقع:sub.2ndld.tld تحويلة:txt أو الموقع:sub.2ndld.tld نوع الملف:txt"
  قد يُرجع الاستعلام المركب نتائج أكثر من نتيجتين منفصلتين:
  "الموقع:sub.2ndld.tld تحويلة:txt"، "الموقع:sub.2ndld.tld نوع الملف:txt"
• يبدو أن المحرك يدعم inurl: المشغل إلى حد ما. ولكن لا توجد معلومات حول هذا الموضوع في الوثائق الرسمية.

موقع المشغل:
البحث في النطاقات الفرعية حتى لو تم توفير نطاق المستوى الثاني وTLD فقط.

تلعب المسافة بين النقطتين واسم المضيف دورًا:

• سيعرض site:news.google.com النتائج التي لها النطاق الفرعي "news".
• الموقع: news.google.com لن يعرض نطاقات فرعية مختلفة فحسب، بل يعرض أيضًا مضيفين مختلفين.

حرف البدل * مدعوم:

• الموقع: *.google.com سيعرض نتائج ذات نطاقات فرعية مختلفة. لاحظ أنه يجب أن يكون هناك مسافة بين النقطتين والنجمة، وإلا، إذا لم تكن هناك مسافة، فسيتم اعتبار * نفسه نطاقًا فرعيًا، وبالتالي لن تكون هناك نتائج.
• الموقع: *.google.com/a* سيعرض نتائج مختلفة إلى حد ما عن تلك المذكورة أعلاه. يبدو أن العلامة * الموجودة في المسار مدعومة إلى حد ما ولكنها تبدو غير موثوقة.

نوع ملف المشغل:
إرجاع النتائج بناءً على المحتوى بدلاً من امتداد الملف.
إذا لم يجد أي شيء ذي صلة، فقد يقترح عليك شيئًا مشابهًا:
site:2ndld.tld filetype:pps => عرض النتائج للموقع:2ndld.tld filetype:ppt

تحويلة المشغل:
إرجاع النتائج بناءً على الامتداد بدلاً من محتوى الملف.
إذا لم يجد أي شيء ذي صلة، فقد يقترح عليك شيئًا مشابهًا:
الموقع:2ndld.tld تحويلة:xlsm => عرض النتائج للموقع:2ndld.tld تحويلة:xlsx
يبدو أنه لا يحاول فقط العثور على امتداد مماثل، بل يستخدم أيضًا عامل التشغيل نفسه للعثور على نتائج "مشابهة":
site:2ndld.tld ext:action => عرض النتائج لاستخراج site:2ndld.tld

عنوان المشغل:
ضع السلاسل المركبة بين علامتي اقتباس للحصول على نتائج أفضل (على سبيل المثال intitle:"some good title" بدلاً من intitle:some good title).

ايكوسيا

ورقة الغش:

معلومات عامة:

• قد يعرض نفس الاستعلام نتائج مختلفة: يمكن أن يكون تسلسل النتائج ومقدارها مختلفين. يبدو أن الأمر يعتمد على عدد الأشخاص الذين تم العثور عليهم، فإذا كان هناك عدد قليل فقط، فستكون النتائج هي نفسها.
• يبدو أن inurl: عامل التشغيل غير مدعوم. هناك احتمال أن يكون له اسم غير عادي.

موقع المشغل:
لا يقبل أحرف البدل * (لا في النطاقات الفرعية ولا في المسار). عمليات البحث في النطاقات الفرعية: على سبيل المثال site:google . com سيعود www . جوجل . كوم، الدعم . جوجل . كوم، الخ.

نوع ملف المشغل:
إرجاع نتائج لبعض الامتدادات على الأقل (مثل pdf وtxt وzip). إما أنه لا يتعرف على طلبات بعض الامتدادات (مثل ملف CSV) أو يمنعها.

عنوان المشغل:
ضع السلاسل المركبة بين علامتي اقتباس للحصول على نتائج أفضل (على سبيل المثال intitle:"some good title" بدلاً من intitle:some good title). يبدو أنه يبحث عن سلاسل ذات صلة (على سبيل المثال، يمكن إضافة/استبدال المحددات). في بعض الأحيان يتم إرجاع نتائج غير ذات صلة.

كوانت

ورقة الغش:

موقع المشغل:
لا يقبل * حرف البدل في النطاقات الفرعية. إذا تمت إضافتها في المسار، فسيتم استخدامها كما هي. عمليات البحث في النطاقات الفرعية: على سبيل المثال site:google . كوم سوف يعود الحساب . جوجل . كوم، الدعم . جوجل . كوم، الخ.

نوع ملف المشغل:
غير موثوق بها بشكل عام. يقوم بإرجاع نتائج لبعض الامتدادات على الأقل (مثل txt وpdf). إما أنه لا يتعرف على طلبات بعض الامتدادات (مثل ملف CSV) أو يمنعها. يبدو أنه يتحقق من المحتوى بدلاً من امتداد الملف.

رخصة

معهد ماساتشوستس للتكنولوجيا ©️