DorkingDB

เมก้าคอลเลกชั่น:

• github.com/cipher387/Dorks-collections-list
• github.com/redduxi/Google-Dorks-Resources

Google

รายการ:

• รายการสั้น:

  • www.boxpiper.com/posts/top-35-google-dorks-list

• ข้อมูลขนาดใหญ่:

  • ทั่วไป:

    • hackersonlineclub.com/google-hacking
    • www.boxpiper.com/posts/google-dork-list
    • github.com/Proviesec/google-dorks
    • github.com/aleedhillon/7000-Google-Dork-List
    • github.com/readloud/Google-Hacking-Database-GHDB
    • github.com/Ishanosadad/GDorks
    • github.com/Machinh/Google-Dorking
    • github.com/BullsEye0/google_dork_list
    • github.com/opsdisk/pagodo
    • github.com/thomasdesr/Google-dorks
    • github.com/arimogi/Google-Dorks
    • github.com/Veradun/My-Dorks
    • github.com/0xAbbarhSF/Info-Sec-Dork-List

  • SQLi:

    • gbhackers.com/latest-google-sql-dorks
    • github.com/JacobRiggs/Google-Dorks-SQLi
    • github.com/rootac355/SQL-injection-dorks-list
    • github.com/NoThrowForwardIt/SQLi-Dork-Repository
    • github.com/ShivamRai2003/SQL-Injection-Google-Dork-List
    • github.com/0xZipp0/SQL-injection-dorks-list
    • github.com/abhishek1924/SQL-Dorks

  • รางวัลบั๊ก:

    • github.com/sushiwushi/bug-bounty-dorks

สูตรโกง:

• gist.github.com/sundowndev
• github.com/chr3st5an/Google-Dorking
• www.tutorialsfreak.com/ethical-hacking-tutorial/google-dorking-cheat-sheet
• ahrefs.com/blog/google-advanced-search-operators

บทความ:

• securitytrails.com/blog/google-hacking-techniques
• moz.com/blog/mastering-google-search-operators-in-67-steps

ยาฮู

สูตรโกง:

• search.mediasova.com/en/yahoo
• en.wikibooks.org/wiki/How_To_Search/Yahoo

ยานเดกซ์

บทความ:

• hackware.ru

ไป่ตู้

บทความ:

• zhuanlan.zhihu.com

สูตรโกงตามแหล่งที่มาอย่างเป็นทางการ:

โอเปอเรเตอร์ ""
ตามคำแปลของ Google: "ประกอบด้วยคำหลักที่สมบูรณ์ต่อไปนี้" จากการวิจัยแบบจำกัดส่วนบุคคล มันสามารถส่งคืนผลลัพธ์ซึ่งรวมถึงชุดย่อยของสตริงที่ระบุเท่านั้น ช่องว่างระหว่างสตริงสามารถแทนที่ด้วยอะไรก็ได้ ลำดับไม่ได้ถูกรักษาไว้เสมอไป พยายาม กูเกิ้ล baiding "aaa bbb ccc" หรือสิ่งที่คล้ายกัน ตัวดำเนินการอาจทำงานได้ดีกว่าสำหรับการสืบค้นภาษาจีน

ตัวดำเนินการ |
ตรรกะหรือ เช่น (foo | bar)

ผู้ดำเนินการ -
ใช้สำหรับยกเว้น เช่น -site: www อย่าเปิดใจฉัน ฉันอาจจะเป็น อันตราย com เพื่อแยกออกจากผลลัพธ์

ตัวดำเนินการ ()
ใช้สำหรับการจัดกลุ่ม

เว็บไซต์ผู้ประกอบการ:
มันมีจุดประสงค์เดียวกันกับเครื่องยนต์อื่นๆ ส่วนใหญ่ หน้าอย่างเป็นทางการไม่มีช่องว่างระหว่างโอเปอเรเตอร์นี้กับ str ที่ค้นหา แม้ว่าดูเหมือนว่าจะทำงานได้ดีกับการเว้นวรรคก็ตาม ดูเหมือนว่า * จะให้ผลลัพธ์ที่แตกต่างออกไปเล็กน้อย โดเมนย่อยจะถูกส่งคืนเช่นกันหากไม่มี *

ชื่อผู้ดำเนินการ:
มันเหมือนกับ intitle ใน Google หน้าอย่างเป็นทางการมีการเว้นวรรคระหว่างโอเปอเรเตอร์และชื่อที่ค้นหา นอกจากนี้ยังวางชื่อเรื่องไว้ระหว่างวงเล็บเหลี่ยมด้วย ดูเหมือนว่าจะทำงานได้ดีโดยไม่มีช่องว่างและไม่มีเครื่องหมายปีกกา

ตัวดำเนินการ inurl:
หน้าอย่างเป็นทางการมีการเว้นวรรคระหว่างโอเปอเรเตอร์และ URL ที่ค้นหา นอกจากนี้ยังวาง URL ไว้ระหว่างวงเล็บเหลี่ยมด้วย ดูเหมือนว่าจะทำงานได้ดีโดยไม่มีช่องว่างและไม่มีเครื่องหมายปีกกา

ประเภทไฟล์ของตัวดำเนินการ:
ค้นหานามสกุลไฟล์ที่ระบุ รองรับในปัจจุบัน: pdf, doc, xls, ppt, rtf ทั้งหมด คนอื่นดูไม่น่าเชื่อถือ ต้องไม่มีช่องว่างระหว่างโอเปอเรเตอร์และส่วนขยาย

ปิง

สูตรโกง:

• support.microsoft.com/en-us/topic/advanced-search-keywords-ea595928-5d63-4a0b-9c6b-0b769865e78a
• support.microsoft.com/en-us/topic/advanced-search-options-b92e25f1-0085-4271-bdf9-14aaea720930

บทความ:

• www.bruceclay.com/blog/bing-google-advanced-search-operators

เป็ดเป็ดGo

สูตรโกง:

ประเภทไฟล์ของตัวดำเนินการ:
เว็บไซต์อย่างเป็นทางการระบุว่ารองรับเฉพาะส่วนขยายเหล่านี้: pdf, doc(x), xls(x), ppt(x), html
การวิจัยส่วนตัวแสดงให้เห็นว่าสามารถส่งคืนผลลัพธ์สำหรับไฟล์ประเภทอื่นได้ (เช่น txt, zip) ดูเหมือนว่าหากไม่พบสิ่งที่เกี่ยวข้องก็จะพยายามส่งคืนสิ่งที่คล้ายกัน ตัวอย่างเช่น หากคุณกำลังมองหา txt เอ็นจิ้นอาจส่งผลลัพธ์ json ให้คุณ

กล้าหาญ

สูตรโกง:

ข้อมูลทั่วไป:

• ดูเหมือนว่าจะไม่มี () ตัวดำเนินการจัดกลุ่ม ดังนั้น AND/OR จึงต้องใช้เพื่อเลียนแบบ
• การรวมกันของการสืบค้นเดี่ยวอาจให้ผลลัพธ์ที่แตกต่างจากการสืบค้นเดี่ยว
  ตัวอย่าง:
  'site:sub.2ndld.tld ext:txt หรือ site:sub.2ndld.tld ประเภทไฟล์:txt'
  แบบสอบถามแบบผสมอาจส่งคืนผลลัพธ์มากกว่า 2 รายการแยกกัน:
  'site:sub.2ndld.tld ext:txt', 'site:sub.2ndld.tld ประเภทไฟล์:txt'
• เห็นได้ชัดว่าเอ็นจิ้นรองรับ inurl: ตัวดำเนินการในระดับหนึ่ง แต่ไม่มีข้อมูลเกี่ยวกับเรื่องนี้ในเอกสารอย่างเป็นทางการ

เว็บไซต์ผู้ประกอบการ:
ค้นหาในโดเมนย่อยแม้ว่าจะระบุเฉพาะโดเมนระดับ 2 และ TLD เท่านั้น

ช่องว่างระหว่างเครื่องหมายทวิภาคและชื่อโฮสต์มีบทบาท:

• site:news.google.com จะส่งกลับผลลัพธ์ซึ่งมีโดเมนย่อย "news"
• site: news.google.com ไม่เพียงแต่ส่งคืนโดเมนย่อยที่แตกต่างกัน แต่ยังแสดงโฮสต์ที่แตกต่างกันด้วย

รองรับไวด์การ์ด *:

• site: *.google.com จะแสดงผลลัพธ์ที่มีโดเมนย่อยต่างกัน โปรดทราบว่าจะต้องมีช่องว่างระหว่างเครื่องหมายทวิภาคและดาว มิฉะนั้น หากไม่มีช่องว่าง ตัว * จะถือเป็นโดเมนย่อย ดังนั้นจะไม่มีผลลัพธ์
• site: *.google.com/a* จะให้ผลลัพธ์ที่แตกต่างไปจากด้านบนเล็กน้อย ดูเหมือนว่า * ในเส้นทางได้รับการสนับสนุนในระดับหนึ่ง แต่ดูเหมือนว่าจะไม่น่าเชื่อถือ

ประเภทไฟล์ของตัวดำเนินการ:
ส่งคืนผลลัพธ์ตามเนื้อหามากกว่านามสกุลไฟล์
หากไม่พบสิ่งที่เกี่ยวข้องอาจแนะนำให้คุณมีสิ่งที่คล้ายกัน:
site:2ndld.tld filetype:pps => กำลังแสดงผลลัพธ์สำหรับ site:2ndld.tld filetype:ppt

ตัวดำเนินการต่อ:
ส่งคืนผลลัพธ์ตามนามสกุลมากกว่าเนื้อหาไฟล์
หากไม่พบสิ่งที่เกี่ยวข้องอาจแนะนำให้คุณมีสิ่งที่คล้ายกัน:
site:2ndld.tld ext:xlsm => กำลังแสดงผลลัพธ์สำหรับ site:2ndld.tld ext:xlsx
ดูเหมือนว่าไม่เพียงแต่พยายามค้นหาส่วนขยายที่คล้ายกัน แต่ยังใช้โอเปอเรเตอร์เพื่อค้นหาผลลัพธ์ที่ "คล้ายกัน" ด้วย:
site:2ndld.tld ext:action => กำลังแสดงผลลัพธ์สำหรับการแตกไฟล์ site:2ndld.tld

ชื่อผู้ดำเนินการ:
ใส่สตริงประสมในเครื่องหมายคำพูดเพื่อให้ได้ผลลัพธ์ที่ดีกว่า (เช่น intitle:"some good title" แทนที่จะเป็น intitle:some good title)

อีโคเซีย

สูตรโกง:

ข้อมูลทั่วไป:

• แบบสอบถามเดียวกันอาจส่งคืนผลลัพธ์ที่แตกต่างกัน: ลำดับและจำนวนผลลัพธ์อาจแตกต่างกัน ดูเหมือนว่าจะขึ้นอยู่กับจำนวนที่พบ ถ้ามีน้อย ผลลัพธ์ก็จะเหมือนเดิม
• ดูเหมือนว่าตัวดำเนินการ inurl: ไม่รองรับ มีโอกาสที่จะมีชื่อแปลกๆ

เว็บไซต์ผู้ประกอบการ:
ไม่ยอมรับ * wildcard (ทั้งในโดเมนย่อยหรือในเส้นทาง) การค้นหาในโดเมนย่อย: เช่น site: google com จะกลับมา www . Google . ดอทคอม, สนับสนุน . Google . คอม ฯลฯ

ประเภทไฟล์ของตัวดำเนินการ:
ส่งกลับผลลัพธ์สำหรับส่วนขยายบางส่วนเป็นอย่างน้อย (เช่น pdf, txt, zip) ไม่รู้จักหรือบล็อกคำขอสำหรับส่วนขยายบางส่วน (เช่น csv)

ชื่อผู้ดำเนินการ:
ใส่สตริงประสมในเครื่องหมายคำพูดเพื่อให้ได้ผลลัพธ์ที่ดีกว่า (เช่น intitle:"some good title" แทนที่จะเป็น intitle:some good title) ดูเหมือนว่าจะค้นหาสตริงที่เกี่ยวข้อง (เช่นสามารถเพิ่ม/แทนที่ตัวคั่น) บางครั้งจะส่งกลับผลลัพธ์ที่ไม่เกี่ยวข้องกัน

ควอนท์

สูตรโกง:

เว็บไซต์ผู้ประกอบการ:
ไม่ยอมรับ * wildcard ในโดเมนย่อย หากเพิ่มในเส้นทาง ให้ใช้ตามที่เป็น การค้นหาในโดเมนย่อย: เช่น site: google com จะคืนบัญชี Google . ดอทคอม, สนับสนุน . Google . คอม ฯลฯ

ประเภทไฟล์ของตัวดำเนินการ:
โดยทั่วไปไม่น่าเชื่อถือ ส่งกลับผลลัพธ์สำหรับส่วนขยายบางส่วนเป็นอย่างน้อย (เช่น txt, pdf) ไม่รู้จักหรือบล็อกคำขอสำหรับส่วนขยายบางส่วน (เช่น csv) ดูเหมือนว่าจะตรวจสอบเนื้อหามากกว่านามสกุลไฟล์

ใบอนุญาต

เอ็มไอที ©️