הצגת המקור של הדף "Google Dorking"

'''Google dorking''' או '''Google Hacking זו''' טכניקת '''פריצה''' המשתמשת ב[[גוגל (מנוע חיפוש)|מנוע החיפוש של Google]] כדי למצוא חורי אבטחה באתרים וברשתות.

== היסטוריה ==
תחילתו של רעיון ה-'''Google dorking''' בשנת 2002, כאשר מומחה אבטחה בשם ג'וני לונג (Johnny Long) החל לפרסם רשימת [[שאילתה (תוכנה)|שאילתות]] חיפוש בעזרתן ניתן לחשוף מידע רגיש של מערכות ורשתות שונות<ref>{{קישור כללי|כתובת=https://web.archive.org/web/20021208144443/http://johnny.ihackstuff.com/security/googleDorks.shtml|כותרת=johnny.ihackstuff.com|אתר=web.archive.org|תאריך=2002-12-08|תאריך_וידוא=2020-04-28}}</ref>. בשנת 2004 פרסם לונג רשימה בשם "'''Google hacking'''"<ref>{{קישור כללי|כתובת=https://web.archive.org/web/20070707185932/http://johnny.ihackstuff.com/blog/my-blog-like-thing/google-hacking-database.html|כותרת=johnny.ihackstuff.com - Google Hacking Database|אתר=web.archive.org|תאריך=2007-07-07|תאריך_וידוא=2020-04-28}}</ref> עם השאילתות הניתנות לשימוש למציאת פרצות ו[[פרצת אבטחה|חורי אבטחה]] בעזרת [[מנוע חיפוש|מנוע החיפוש]] של Google. הרעיון מאחרי היוזמה הוא ניצול צורת איסוף המידע של מנוע חיפוש זה כדי לחשוף [[מסדי נתונים]] ומסמכים חסויים אותם אסף מנוע החיפוש מיישומי ה[[אינטרנט]]. עם השנים התפתחה תעשייה זו, ואף הוקמו מנועי חיפוש שנוצרו במיוחד למטרות [[האקינג]], כגון מנוע החיפוש [[Shodan]].

== אפשרויות חיפוש נפוצות ==
{| class="wikitable"
|+Google Dorking
!מונח החיפוש
!מטרה
!ניתן להשתמש בו לבד?
!דוגמה
|-
|intitle
|חיפוש על פי כותרת עמוד
|כן
|allintitle:wikipedia good יציג רק את העמודים המכילים בכותרתם גם את המילה "wikipedia" וגם את המילה "good"
|-
|inurl
|חיפוש על פי מילה ספציפית בכתובת האתר
|כן
|allinurl:wikipedia he יציג רק את האתרים שחלק מכתובת האתר שלהם מכילה את הצירוף wikipedia ו־he
|-
|filetype
|קובץ ספציפי
|לא (יש לציין מונח אותו אנו רוצים לחפש בתוך הקובץ הספציפי)
|wikipedia filetype:pdf יציג את כל קובצי ה־pdf המכילים את המונח wikipedia
|-
|allintext
|חיפוש על פי טקסט ספציפי
|כן
|allintext:wikiped יציג לכם את כל עמודי האתרים המכילים מונח זה
|-
|site
|חיפוש באתר ספציפי
|כן
|site:www.google.com יציג דווקא מידע באתר זה, כ"כ: site: help www.google.com יציע מאמרי עזרה דווקא מ־google
|-
|link
|חיפוש לינקים באתר או בדף
|כן
|link:wikipedia.org יציג את כל העמודים המציגים את לינק זה
|-
|numrange
|חיפוש על פי מספר
|כן
|numrange:225-227 יציג תוצאות המכילות את המספרים המוזכרים
|-
|author
|חיפוש תוכן על פי שם היוצר
|כן
|author:ran cohen יציגו מאמרים שכתב אדם בשם 'רן כהן' לצורך הדוגמה
|-
|cache
|הצגת דף האינטרנט כפי שהוא קיים בזכרן המטמון
|כן
|cache:wikipedia.org יציג לכם את האתר כפי שנשמר ב־cache
|}
בנוסף לשימוש ב[https://support.google.com/websearch/answer/2466433?hl=en אופרטורים של גוגל], ניתן לשרשר מילים בעזרת "'''+"''', להציג רק עמודים בהן לא מופיעות מילים מסוימות בעזרת "'''-'''", ובעזרת "'''*'''" לבקש כל תו. את אפשרויות אלו ניתן לחבר למונחים הרלוונטיים לחיפוש (כגון קובצי [[ PHP]],[[SQL]], שרתי [[FTP]] וכו'), ולבצע [[בדיקת חדירות|בדיקות חדירה]] לשירותים.

קיימות מעל 7,300 אפשרויות חיפוש מידע נסתר באמצעות שיטת ה-Google Dorking<ref>{{קישור כללי|כתובת=https://www.exploit-db.com/|כותרת=Offensive Security’s Exploit Database Archive|אתר=www.exploit-db.com|שפה=en|תאריך_וידוא=2022-03-28}}</ref>.

== התגוננות ==
לצורך התגוננות מפני ההתקפה הזו הם:
* שימוש בשם משתמש וסיסמה, ומזהה [[Internet Protocol|IP]] (לאפשר גישה לנתונים רק לרשימה ספציפיות של כתובות ip)
* [[קריפטוגרפיה|הצפנת נתונים]].
* סריקת פגיעויות וסריקות Google dorking כדי לוודא שמידע רגיש אינו חושף (רוב סורקי הפגיעות כוללות את שאילתות ה-dorking)
אם נמצא מידע חשוף, אפשר לבקש מ-Google להסירו בעזרת מסוף החיפוש.{{הערה|[https://support.google.com/webmasters/answer/9689846?hl=en&visit_id=637236906141317942-3972501287&rd=1 מסוף החיפוש של Google]}} ניתן גם לחסום קבצים רגישים בעזרת הקובץ [[robots.txt]].

== קישורים חיצוניים ==
* פודקאסט 'סייבר סייבר' עם נועם רותם ועידו קינן, [https://tech.b48.club/2019/01/22/dorking.html דורקינג]
* עולם האקר האפל, [https://www.darkhackerworld.com/2020/05/google-hacking.html מה זה Google Dork]
* {{הארץ|רן בר-זיק|הסתדרות המורים למדה בדרך הקשה מה זה Google Dork|0000017f-db88-d3ff-a7ff-fba8fbc30000|28 בנובמבר 2019}}
* {{אייס||פרצת אבטחה במשרד הכלכלה: מה מצא התלמיד החכם?|850023|5 באפריל 2022}}

== הערות שוליים ==
{{הערות שוליים}}


[[קטגוריה:אבטחת מידע]]
[[קטגוריה:שירותי חיפוש של גוגל]]