ANTICHAT - Гуглохакинг

ANTICHAT (https://forum.antichat.io/index.php)

- База Знаний (https://forum.antichat.io/forumdisplay.php?f=210)

- - Гуглохакинг (https://forum.antichat.io/showthread.php?t=8995990)

Гуглохакинг

PHP код:


		
			




Гугло Хакинг урок №1



index.of passport. jpg

--------------------------------

• DuckDuckGo dorks (https://github.com/d34dfr4m3/goDuck);

• Github dorks (https://github.com/techgaun/github-dorks)

[1 (https://github.com/jcesarstef/ghhdb-Github-Hacking…)],

[2 (https://github.com/H4CK3RT3CH/github-dorks)],

[3 (https://github.com/Vaidik-pandya/Github_recon_dork…)],

[4 (https://cipher387.github.io/code_repository_google…)];

• Shodan dorks (https://github.com/blaCCkHatHacEEkr.../1-part-100-… Queries.txt)

[1 (https://github.com/humblelad/Shodan-Dorks)],

[2 (https://github.com/AustrianEnergyCERT/ICS_IoT_Shod…)],

[3 (https://github.com/lothos612/shodan)],

[4 (https://github.com/jakejarvis/awesome-shodan-queri…)];

• Censys dorks (https://github.com/thehappydinoa/awesome-censys-qu…);

• Virus Total dorks (https://github.com/Neo23x0/vti-dorks);

• Binary Edge dorks (https://github.com/iGotRootSRC/Dorkers);

• Yandex dorks (https://github.com/Zarcolio/sitedorks);

• Google dorks (https://github.com/BullsEye0/google_dork_list)

[1 (https://github.com/sushiwushi/bug-bounty-dorks)],

[2 (https://github.com/rootac355/SQL-injection-dorks-l…)],

[3 (https://github.com/unexpectedBy/SQLi-Dork-Reposito…)],

[4 (https://github.com/thomasdesr/Google-dorks)];

• Onion dorks (https://github.com/cipher387/Dorks-collections-lis…);

• CCTV dorks (https://github.com/cipher387/Dorks-collections-lis…)

[1 (https://github.com/iveresk/camera_dorks/blob/main/…)],

[2 (https://d4msec.wordpress.com/2015/0...cams-cctv-et…)];

• Backlink dorks (https://github.com/alfazzafashion/Backlink-dorks)

[1 (https://www.techywebtech.com/2021/08/backlink-dork…)],

[2 (https://www.blackhatworld.com/seo/get-backlinks-yo…)];

• Token dorks (https://github.com/traumatism/get-discord-bots-tok…);

• Hidden files dorks (https://github.com/0xAbbarhSF/Info-Sec-Dork-List/b…);

• Linkedin dorks (X-Ray (https://github.com/krlabs/linkedin-dorks));

• Gaming dorks (https://pastebin.com/ajuixpY2)

[1 (https://pastebin.com/ssNgdTkC)];

• Cryptocurrency dorks (https://www.scribd.com/document/384770530/15k-Btc-…);

• Shopping dorks (https://pastebin.com/1HrmzFre)

[1 (https://pastebin.com/1kED1FDX)];

• Bug Bounty dorks (https://github.com/hackingbharat/bug-bounty-dorks-…)

[1 (https://github.com/Vinod-1122/bug-bounty-dorks/blo…)];

• Hidden files dorks (https://github.com/0xAbbarhSF/Info-Sec-Dork-List/b…);

• Admin panel dorks (https://github.com/cyberm0n/admin-panel-dorks/blob…);

• SQL injection dorks (https://github.com/readloud/Google-Hacking-Databas…)

[1 (https://github.com/readloud/Google-Hacking-Databas…)];

• GIT dorks (https://github.com/Proviesec/google-dorks/blob/mai…);

• Log files dorks (https://github.com/Proviesec/google-dorks/blob/mai…);

• CMS dorks (https://pastebin.com/A9dsmgHQ)

[1 (https://pastebin.com/k75Y2QhF)],

[2 (https://pastebin.com/vVQFTzVC)];

• Cloud Instance dorks (https://github.com/cipher387/Dorks-collections-lis…)

[1 (https://github.com/Proviesec/google-dorks/blob/mai…)],

[2 (https://github.com/cipher387/Dorks-collections-lis…)],

[3 (https://github.com/cipher387/Dorks-collections-lis…)];

• "Wiki" dorks (https://github.com/Proviesec/google-dorks/blob/mai…);

• Awstats dorks (https://github.com/Proviesec/google-dorks/blob/mai…);

• Movie dorks (https://github.com/cipher387/Dorks-collections-lis…);

• Broswer extensions (https://addons.mozilla.org/ru/firefox/addon/google…);

• Online tools to work with dorks (https://dorksearch.com/)

[1 (https://cartographia.github.io/FilePhish/)],[2 (https://dorks.faisalahmed.me/)],[3 (https://pentest-tools.com/information-gathering/go…)].

https://github.com/d34dfr4m3/goDuck

Гугло Хакинг урок №2

PHP код:


		
			
index.of passport. sql 21232f297a57a5a743894a0e4a801fc3



[url]https://www.md5hashgenerator.com[/url] admin

[url]https://www.md5hashgenerator.com[/url]

Гугло Хакинг урок №3

PHP код:


		
			
 .txt wcx_ftp.ini ftp^

Гугло Хакинг урок №4

PHP код:


		
			
index.of upload.php

[url]http://jpg.shell[/url]



.php



upload jpg (перекодировать точку и другие символы)



залить на сервер шелл



sputnik.jpg.php

Гугло Хакинг урок №5

PHP код:


		
			
index.of (md5 hash) .sql index.of (md5 hash[passport]) .sql

Честно, пока путаюсь немного с этими всеми dorks и как их правильно применять. Ну, вроде понятно, что они помогают искать файлы и вбики как пароли или логи, но как безопасно это тестить — не совсем ясно. Кто-то уже пробовал через DuckDuckGo или Shodan? Мне кажется, там проще, чем в гугле, но могу ошибаться.

Да уж, с этими dorks тоже намучился, раньше проще было – гуглишь что-то простое и готово. Сейчас их столько, что голова кругом. DuckDuckGo и Shodan – да, они менее замороченные, но у каждого своя фишка. Главное не забывать, что всё это надо юзать аккуратно, чтоб потом не попасть в какую-нибудь неграмотную ситуацию. Ну и, конечно, делать всё в учебных целях, а то мало ли... В общем, дерзай, но головой!

Короче, я тоже пока шарю в гуглохакинге на уровне «тыкал-посмотрел». Эти дорки реально помогают найти всякие скрытые файлы, но часто усложнены непонятными штуками. DuckDuckGo и Shodan проще использовать, там результаты получаются чище. Главное — не лезь туда, где нельзя, а то будет лишняя морока. Лучше тренируйся на учебных целях, чтоб потом не гадать, какие сайты и файлы тебе вообще доступны.

На самом деле дorks — это просто готовые запросы, которые помогают сузить поиск и найти нужные вещи, которые обычным способом не увидишь. Главное — не лезь в запрещённые места, а то реально проблемы могут быть. Shodan и DuckDuckGo иногда дают более чистые и понятные результаты, там проще ориентироваться, особенно если только начинаешь. В общем, лучше тесть на открытых ресурсах и не спешить.

Ну, с dorks не всё так просто, они часто слишком узко настроены и иногда только путают, чем помогают. DuckDuckGo и Shodan реально дают более чистую картину и проще ориентироваться, особенно когда только начал. Но всё равно надо держать голову включённой, иначе можно нарваться на ненужные проблемы, даже на открытых ресурсах.

Да, эти запросы с md5 и sql — классика для поиска забытых дампов или бэкапов. Иногда просто копипастишь и выцепляешь что-то нужное, но надо аккуратно, чтобы не попасть на закрытые данные. Главное — где-то в открытом доступе тестить, чтобы без проблем.

Shodan действительно удобней, чем гугол с этими запутанными dorks, там результаты обычно чистые и понятные, особенно для новичков. В гугле столько мусора вылезает, что проще потеряться, а Shodan сразу по сути. Главное — не лезть в явно запрещённые места, а так можно много интересного нарыть даже просто на автомате.

Shodan реально выручает, когда гугол тонет в мусоре. Dorks полезны, но часто дают кучу лишнего, с Shodan проще и быстрее найти то, что нужно, особенно если не хочешь сильно заморачиваться. Главное – не лезть туда, где явно нельзя.

Shodan, конечно, удобнее для быстрого поиска, но если копнуть глубже — всё равно без знаний по дork’ам не обойтись. На автомате сильно рассчитывать не стоит, там часто вылезает мусор или вообще ничего толкового. Лучше всё равно разбираться с классикой, иначе результаты будут поверхностными и не всегда полезными.

Shodan, конечно, удобнее для быстрой работы, но дorks всё равно нужны, чтобы глубже копнуть и найти то, что невыведет автомат. Это как ручной поиск — медленнее, зато точнее и с меньшим мусором. Без сочетания обоих инструментов редко получишь действительно полезные данные.