Загрузка DorkingDB - Загрузка исходного кода DorkingDB

DorkingDB

Другой исходный код

1.0.0

Скачать

Мегаколлекции:

github.com/cipher387/Dorks-collections-list
github.com/redduxi/Google-Dorks-Resources

Google

Списки:

Короткие списки:
- www.boxpiper.com/posts/top-35-google-dorks-list
Большие данные:
- Общий:
  - hackersonlineclub.com/google-hacking
  - www.boxpiper.com/posts/google-dork-list
  - github.com/Proviesec/google-dorks
  - github.com/aleedhillon/7000-Google-Dork-List
  - github.com/readloud/Google-Hacking-Database-GHDB
  - github.com/Ishanoshada/GDorks
  - github.com/Machinh/Google-Доркинг
  - github.com/BullsEye0/google_dork_list
  - github.com/opsdisk/pagodo
  - github.com/thomasdesr/Google-dorks
  - github.com/arimogi/Google-Dorks
  - github.com/Veradun/My-Dorks
  - github.com/0xAbbarhSF/Info-Sec-Dork-List
- SQLi:
  - gbhackers.com/latest-google-sql-dorks
  - github.com/JacobRiggs/Google-Dorks-SQLi
  - github.com/rootac355/SQL-injection-dorks-list
  - github.com/NoThrowForwardIt/SQLi-Dork-Repository
  - github.com/SivamRai2003/SQL-Injection-Google-Dork-List
  - github.com/0xZipp0/SQL-injection-dorks-list
  - github.com/abhishek1924/SQL-Dorks
- Награда за ошибку:
  - github.com/sushiwushi/bug-bounty-dorks

Шпаргалки:

gist.github.com/sundowndev
github.com/chr3st5an/Google-Доркинг
www.tutorialsfreak.com/ethical-hacking-tutorial/google-dorking-cheat-sheet
ahrefs.com/blog/google-advanced-search-operators

Статьи:

Securitytrails.com/blog/google-hacking-techniques
moz.com/blog/mastering-google-search-operators-in-67-steps

Yahoo

Шпаргалки:

search.mediasova.com/en/yahoo
ru.wikibooks.org/wiki/How_To_Search/Yahoo

Яндекс

Статьи:

hackware.ru

Байду

Статьи:

zhuanlan.zhihu.com

Шпаргалка на основе официального источника:

Оператор ""
Согласно переводу Google: «Содержит следующие полные ключевые слова». Согласно личным ограниченным исследованиям, он может возвращать результаты, которые включают только подмножество указанных строк. Пробелы между строками можно заменить чем угодно. Последовательность не всегда сохраняется. Пытаться ~~гуглить~~ крик «ааа ббб ccc» или что-то в этом роде. Оператор может работать лучше для китайских запросов.

Оператор |
Логическое ИЛИ. Например (фу | бар).

Оператор -
Используется для исключения. Например -сайт:www . не открывай-меня-я-может быть опасен . com, чтобы исключить из результатов.

Оператор ()
Используется для группировки.

Сайт оператора:
Он имеет то же назначение, что и большинство других двигателей. На официальной странице нет пробела между этим оператором и строкой поиска, хотя, похоже, с пробелами все работает нормально. * Кажется, дает немного другие результаты. Субдомены также возвращаются, если * не указан.

Должность оператора:
Это как заголовок в Google. На официальной странице между оператором и искомым заголовком есть пробел. Он также помещает заголовок в круглые скобки. Кажется, он работает нормально без пробелов и скобок.

Оператор inurl:
Официальная страница включает пробел между оператором и искомым URL. Он также помещает URL-адрес в круглые скобки. Кажется, он работает нормально без пробелов и скобок.

Тип файла оператора:
Ищет указанные расширения файлов. На данный момент поддерживаются: pdf, doc, xls, ppt, rtf, все. Другие кажутся ненадежными. Между оператором и расширением не должно быть пробела.

Бинг

Шпаргалки:

support.microsoft.com/en-us/topic/advanced-search-keywords-ea595928-5d63-4a0b-9c6b-0b769865e78a
support.microsoft.com/en-us/topic/advanced-search-options-b92e25f1-0085-4271-bdf9-14aaea720930

Статьи:

www.bruceclay.com/blog/bing-google-advanced-search-operators

УткаУткаGo

Шпаргалка:

Тип файла оператора:
На официальном сайте указано, что он поддерживает только следующие расширения: pdf, doc(x), xls(x), ppt(x), html.
Личное исследование показало, что он также может возвращать результаты для других типов файлов (например, txt, zip). Похоже, что если он не находит ничего подходящего, он пытается вернуть что-то похожее. Например, если вы ищете txt, движок может отправить вам результаты в формате JSON.

Храбрый

Шпаргалка:

Общая информация:

Кажется, оператора группировки () нет, поэтому для его имитации необходимо использовать И/ИЛИ.
Комбинации отдельных запросов могут возвращать результаты, отличные от отдельных запросов.
Пример:
'сайт:sub.2ndld.tld расширение:txt ИЛИ сайт:sub.2ndld.tld тип файла:txt'
составной запрос может возвращать больше результатов, чем два отдельных:
'сайт:sub.2ndld.tld расширение:txt', 'сайт:sub.2ndld.tld тип файла:txt'
Судя по всему, движок в некоторой степени поддерживает оператор inurl:. Но в официальных документах информации об этом нет.

Сайт оператора:
Поиск в поддоменах, даже если указаны только домен 2-го уровня и TLD.

Пробел между двоеточием и именем хоста играет роль:

site:news.google.com вернет результаты, имеющие поддомен news.
site: news.google.com будет возвращать не только разные субдомены, но и разные хосты.

Подстановочный знак * поддерживается:

сайт: *.google.com будет возвращать результаты с разными субдоменами. Обратите внимание, что между двоеточием и звездой должен быть пробел, иначе, если пробела нет, * сам по себе будет считаться поддоменом, и, следовательно, результатов не будет.
site: *.google.com/a* вернет несколько иные результаты, чем приведенные выше. Похоже, что * в пути в некоторой степени поддерживается, но кажется ненадежным.

Тип файла оператора:
Возвращает результаты на основе содержимого, а не расширения файла.
Если он не найдет ничего подходящего, он может предложить вам что-то подобное:
site:2ndld.tld filetype:pps => Показаны результаты для site:2ndld.tld filetype:ppt

Доб. оператора:
Возвращает результаты на основе расширения, а не содержимого файла.
Если он не найдет ничего подходящего, он может предложить вам что-то подобное:
site:2ndld.tld ext:xlsm => Показаны результаты для site:2ndld.tld ext:xlsx
Похоже, он не только пытается найти похожее расширение, но и использует сам оператор для поиска «похожих» результатов:
site:2ndld.tld ext:action => Показ результатов для извлечения site:2ndld.tld

Название оператора:
Для лучшего результата помещайте составные строки в кавычки (например, intitle:"какой-то хороший заголовок" вместо intitle:какой-нибудь хороший заголовок).

Экозия

Шпаргалка:

Общая информация:

Один и тот же запрос может возвращать разные результаты: последовательность и количество результатов могут быть разными. Похоже, это зависит от того, сколько их было найдено: если их мало, то результаты будут одинаковыми.
Похоже, оператор inurl: не поддерживается. Однако есть вероятность, что у него какое-то необычное имя.

Сайт оператора:
Не принимает подстановочный знак * (ни в поддоменах, ни в пути). Поиск в поддоменах: Например, site:google . com вернет www . Google . ком, поддержка . Google . ком и т. д.

Тип файла оператора:
Возвращает результаты по крайней мере для некоторых расширений (например, pdf, txt, zip). Он либо не распознает, либо блокирует запросы некоторых расширений (например, csv).

Название оператора:
Для лучшего результата помещайте составные строки в кавычки (например, intitle:"какой-то хороший заголовок" вместо intitle:какой-то хороший заголовок). Кажется, ищет связанные строки (например, может добавлять/заменять разделители). Иногда возвращает несвязанные результаты.

Квант

Шпаргалка:

Сайт оператора:
Не принимает подстановочный знак * в поддоменах. Если добавлено в путь, то используется как есть. Поиск в поддоменах: Например, site:google . com вернет счет . Google . ком, поддержка . Google . ком и т. д.

Тип файла оператора:
Ненадёжно в общем. Возвращает результаты по крайней мере для некоторых расширений (например, txt, pdf). Он либо не распознает, либо блокирует запросы некоторых расширений (например, csv). Похоже, он проверяет содержимое, а не расширение файла.