Google Dorking

Google dorking או Google Hacking זו טכניקת פריצה המשתמשת במנוע החיפוש של Google כדי למצוא חורי אבטחה באתרים וברשתות.

היסטוריה[עריכת קוד מקור | עריכה]

תחילתו של רעיון ה-Google dorking בשנת 2002, כאשר מומחה אבטחה בשם ג'וני לונג (Johnny Long) החל לפרסם רשימת שאילתות חיפוש בעזרתן ניתן לחשוף מידע רגיש של מערכות ורשתות שונות^[1]. בשנת 2004 פרסם לונג רשימה בשם "Google hacking"^[2] עם השאילתות הניתנות לשימוש למציאת פרצות וחורי אבטחה בעזרת מנוע החיפוש של Google. הרעיון מאחרי היוזמה הוא ניצול צורת איסוף המידע של מנוע חיפוש זה כדי לחשוף מסדי נתונים ומסמכים חסויים אותם אסף מנוע החיפוש מיישומי האינטרנט. עם השנים התפתחה תעשייה זו, ואף הוקמו מנועי חיפוש שנוצרו במיוחד למטרות האקינג, כגון מנוע החיפוש Shodan.

אפשרויות חיפוש נפוצות[עריכת קוד מקור | עריכה]

Google Dorking
מונח החיפוש	מטרה	ניתן להשתמש בו לבד?	דוגמה
intitle	חיפוש על פי כותרת עמוד	כן	allintitle:wikipedia good יציג רק את העמודים המכילים בכותרתם גם את המילה "wikipedia" וגם את המילה "good"
inurl	חיפוש על פי מילה ספציפית בכתובת האתר	כן	allinurl:wikipedia he יציג רק את האתרים שחלק מכתובת האתר שלהם מכילה את הצירוף wikipedia ו־he
filetype	קובץ ספציפי	לא (יש לציין מונח אותו אנו רוצים לחפש בתוך הקובץ הספציפי)	wikipedia filetype:pdf יציג את כל קובצי ה־pdf המכילים את המונח wikipedia
allintext	חיפוש על פי טקסט ספציפי	כן	allintext:wikiped יציג לכם את כל עמודי האתרים המכילים מונח זה
site	חיפוש באתר ספציפי	כן	site:www.google.com יציג דווקא מידע באתר זה, כ"כ: site: help www.google.com יציע מאמרי עזרה דווקא מ־google
link	חיפוש לינקים באתר או בדף	כן	link:wikipedia.org יציג את כל העמודים המציגים את לינק זה
numrange	חיפוש על פי מספר	כן	numrange:225-227 יציג תוצאות המכילות את המספרים המוזכרים
author	חיפוש תוכן על פי שם היוצר	כן	author:ran cohen יציגו מאמרים שכתב אדם בשם 'רן כהן' לצורך הדוגמה
cache	הצגת דף האינטרנט כפי שהוא קיים בזכרן המטמון	כן	cache:wikipedia.org יציג לכם את האתר כפי שנשמר ב־cache

בנוסף לשימוש באופרטורים של גוגל, ניתן לשרשר מילים בעזרת "+", להציג רק עמודים בהן לא מופיעות מילים מסוימות בעזרת "-", ובעזרת "*" לבקש כל תו. את אפשרויות אלו ניתן לחבר למונחים הרלוונטיים לחיפוש (כגון קובצי PHP,SQL, שרתי FTP וכו'), ולבצע בדיקות חדירה לשירותים.

קיימות מעל 7,300 אפשרויות חיפוש מידע נסתר באמצעות שיטת ה-Google Dorking^[3].

התגוננות[עריכת קוד מקור | עריכה]

לצורך התגוננות מפני ההתקפה הזו הם:

שימוש בשם משתמש וסיסמה, ומזהה IP (לאפשר גישה לנתונים רק לרשימה ספציפיות של כתובות ip)
הצפנת נתונים.
סריקת פגיעויות וסריקות Google dorking כדי לוודא שמידע רגיש אינו חושף (רוב סורקי הפגיעות כוללות את שאילתות ה-dorking)

אם נמצא מידע חשוף, אפשר לבקש מ-Google להסירו בעזרת מסוף החיפוש.^[4] ניתן גם לחסום קבצים רגישים בעזרת הקובץ robots.txt.