ما هو الـ Google Dorks؟
إحدى تقنيات البحث المتقدمة التي تكتسب شهرة هي “Google Dorks“، وهي تقنية قوية تتيح للمستخدمين استخراج معلومات دقيقة وحساسة من خلال استخدام أوامر بحث محددة. هذه التقنية يمكن أن تكون سلاحًا ذو حدين؛ فهي تُستخدم لأغراض مثل اختبار الإختراق واكتشاف الثغرات، ولكنها قد تُستخدم أيضًا لأغراض غير قانونية أو انتهاك الخصوصية.
في هذه المقالة، سنستعرض مجموعة من المشغلات وأوامر البحث الخاصة بـ Google Dorks التي يمكن أن تكون مفيدة لمجموعة متنوعة من الأغراض، بدءًا من البحث عن المستندات الحساسة وصولاً إلى استكشاف أجهزة إنترنت الأشياء. سنقدم أيضًا نصائح حول كيفية حماية نفسك أثناء استخدام هذه التقنية، مع التركيز على أهمية استخدام أدوات الحماية مثل متصفح Tor وشبكات VPN لضمان الأمان والخصوصية.
البحث بواسطة الـ Google dorks
| المُشغل | الوصف | الصيغة | مثال |
|---|---|---|---|
| () | تجميع عدة مصطلحات أو مشغلين. يسمح بإنشاء تعبيرات متقدمة | ( أو ) | inurl:(html | php) |
| * | الرمز النجمي. يطابق أي كلمة | * | How to * a computer |
| “” | يجب أن تتطابق الكلمة المفتاحية بالضبط. غير حساس لحالة الأحرف | “” | “google” |
| m..n / m…n | البحث عن نطاق من الأرقام. يجب أن يكون n أكبر من m | .. | 1..100 |
| – | يتم استبعاد الوثائق التي تتطابق مع المشغل. مشغل NOT | – | -site:youtube.com |
| + | تضمين الوثائق التي تتطابق مع المشغل | + | +site:youtube.com |
| | | مشغل OR المنطقي. يكفي أن يتطابق أحد المشغلين لكي يتطابق التعبير الكامل | | | “google” | “yahoo” |
| ~ | البحث عن مرادفات الكلمة المعطاة. غير مدعوم من جوجل | ~ | ~book |
| @ | إجراء البحث فقط على منصة التواصل الاجتماعي المحددة. يفضل استخدام site | @ | |
| after | البحث عن الوثائق التي نشرت / تم فهرستها بعد التاريخ المحدد | after: | after:2020-06-03 |
| allintitle | مثل intitle ولكنه يسمح بعدة كلمات مفتاحية مفصولة بمسافة | allintitle: | allintitle:dog cat |
| allinurl | مثل inurl ولكنه يسمح بعدة كلمات مفتاحية مفصولة بمسافة | allinurl: | allinurl:search com |
| allintext | مثل intext ولكنه يسمح بعدة كلمات مفتاحية مفصولة بمسافة | allintext: | allintext:math science university |
| AROUND | البحث عن الوثائق التي تكون فيها الكلمة الأولى على بُعد يصل إلى n كلمات من الكلمة الثانية والعكس بالعكس | AROUND() | google AROUND(10) good |
| author | البحث عن المقالات التي كتبها المؤلف المعين إن أمكن | author: | author:Max |
| before | البحث عن الوثائق التي نشرت / تم فهرستها قبل التاريخ المحدد | before: | before:2020-06-03 |
| cache | البحث في النسخة المخبأة من الموقع المحدد. يستخدم ذاكرة التخزين المؤقت لجوجل للقيام بذلك | cache: | cache:google.com |
| contains | البحث عن الوثائق التي ترتبط بنوع الملف المعين. غير مدعوم من جوجل | contains: | contains:pdf |
| date | البحث عن الوثائق التي نشرت في الأشهر n الماضية. غير مدعوم من جوجل | date: | date:3 |
| define | البحث عن تعريف الكلمة المعطاة | define: | define:funny |
| ext | البحث عن نوع ملف معين | ext: | ext:pdf |
| filetype | تشير إلى ext | filetype: | filetype:pdf |
| inanchor | البحث عن الكلمة المفتاحية في روابط الموقع | inanchor: | inanchor:security |
| index of | البحث عن الوثائق التي تحتوي على تنزيلات مباشرة | index of: | index of:mp4 videos |
| info | البحث عن معلومات حول موقع معين | info: | info:google.com |
| intext | يجب أن تكون الكلمة المفتاحية في نص الوثيقة | intext: | intext:news |
| intitle | يجب أن تكون الكلمة المفتاحية في عنوان الوثيقة | intitle: | intitle:money |
| inurl | يجب أن تكون الكلمة المفتاحية في عنوان URL الخاص بالوثيقة | inurl: | inurl:sheet |
| link / links | البحث عن الوثائق التي تحتوي روابط تتضمن الكلمة المفتاحية المعطاة. مفيد للعثور على الوثائق التي ترتبط بموقع معين | link: | link:google |
| location | إظهار الوثائق بناءً على الموقع المحدد | location: | location:USA |
| numrange | تشير إلى m..n | numrange:- | numrange:1-100 |
| OR | تشير إلى | | OR | “google” OR “yahoo” |
| phonebook | البحث عن أرقام الهواتف المتعلقة بالاسم المعطى | phonebook: | phonebook:”william smith” |
| relate / related | البحث عن الوثائق المتعلقة بالموقع المحدد | relate: | relate:google.com |
| safesearch | استبعاد المحتوى البالغ مثل مقاطع الفيديو الإباحية | safesearch: | safesearch:sex |
| source | البحث في موقع إخباري معين. يفضل استخدام site | source: | source:theguardian |
| site | البحث في الموقع المحدد. قد يكون المعطى أيضًا مجرد نطاق TLD مثل com, net, إلخ | site: | site:google.com |
| stock | البحث عن معلومات حول سهم في السوق | stock: | stock:dax |
| weather | البحث عن معلومات حول الطقس في الموقع المحدد | weather: | weather:Miami |
مُعدّلات الروابط
| المعدل | الوصف | العامل (parameter) | مثال |
|---|---|---|---|
| البحث في التطبيقات | تفعيل مرشح البحث في التطبيقات | &tbs=app_price:free (مجاني) &tbs=app_price:paid (مدفوع) &tbs=app_os:1 (أندرويد) &tbs=app_os:13 (iOS) | https://www.google.com/search?q=star+wars&tbs=app_os:13 |
| البحث في المدونات | تفعيل مرشح البحث في المدونات | &tbs=blgt:b | https://www.google.com/search?q=star+wars&tbs=blgt:b |
| إحضار مكتشف المواقع المحلية | الحصول على النتائج المحلية | &tbm=lcl | https://www.google.com/search?q=star+wars&tbm=lcl |
| البحث في الدول | البحث في نطاقات الدول | &cr=country[CountryCode] | https://www.google.com/search?q=star+wars&cr=countryAU |
| تعطيل تصفية النتائج | إعطاء نتائج غير مفلترة | &filter=0 | https://www.google.com/search?q=star+wars&filter=0 |
| تعطيل النتائج المخصصة | إعطاء نتائج غير مخصصة | &pws=0 | https://www.google.com/search?q=star+wars&pws=0 |
| البحث في المنتديات | تفعيل مرشح البحث في المنتديات | &udm=18 | https://www.google.com/search?q=star+wars&udm=18 |
| البحث عن الصور | تفعيل مرشح البحث عن الصور | &tbm=isch | https://www.google.com/search?q=star+wars&tbm=isch |
| البحث في الأخبار | تفعيل مرشح البحث في الأخبار | &tbm=nws &tbs=nrt:b (الأخبار من المدونات) | https://www.google.com/search?q=star+wars&tbm=nws |
| لا إعادة توجيه البلد | ينقلك إلى .com بدلاً من عنوان URL الخاص بالدولة | /ncr | https://www.google.com/ncr |
| البحث عن براءات الاختراع | تفعيل مرشح البحث عن براءات الاختراع | &tbm=pts | https://www.google.com/search?q=star+wars&tbm=pts |
| النتائج من الساعة الماضية | عرض النتائج من الساعة الماضية | &tbs=qdr:s (الثانية) &tbs=qdr:n (الدقيقة) &tbs=qdr:h (الساعة) &tbs=qdr:d (اليوم) &tbs=qdr:w (الأسبوع) &tbs=qdr:m (الشهر) &tbs=qdr:y (السنة) | https://www.google.com/search?q=star+wars&tbs=qdr:h |
| البحث في التسوق | تفعيل مرشح البحث في التسوق | &tbm=shop | https://www.google.com/search?q=star+wars&tbm=shop |
| البحث عن الفيديو | تفعيل مرشح البحث عن الفيديو | &tbm=vid | https://www.google.com/search?q=star+wars&tbm=vid |
أمثلة أكثر على الإستخدام
المستندات والملفات
- filetype:pdf intitle:”Confidental”
- filetype:doc intitle:”Confidental”
- filetype:xls intitle:”Confidental”
- filetype:ppt intitle:”Confidental”
الكاميرات وكاميرات الويب
- intitle:”D-Link” inurl:”/video.htm”
- intitle:”Linksys Viewer – Login” -inurl:mainFrame
- intitle:”Live View /-AXIS”
- intitle:”netcam watcher”
- intitle:”Network Camera NetworkCamera”
- intitle:”TP-LINK IP-Camera”
- intitle:”Webcam” inurl:WebCam.htm
- intitle:”webcamXP 5″
- intitle:webcamxp inurl:8080
- inurl:”axis-cgi/mjpg”
- inurl:”control/userimage.html”
- inurl:”/image/webcam.jpg”
- inurl:”/live/cam.html”
- inurl:”main.cgi?next_file=main_fs.htm”
- inurl:”/mjpg/video.mjpg”
- inurl:”MultiCameraFrame?Mode=Motion”
- inurl:”/out.jpg”
- inurl:”snapshot.cgi?user=”
- inurl:top.htm inurl:currenttime
- inurl:”view/index.shtml”
- inurl:”view/indexFrame.shtml”
- inurl:”view/viewer_index.shtml”
- inurl:”viewerframe?mode=motion”
- inurl:”webcam.html”
لوحات التحكم
- intitle:”Admin Login”
- intitle:”Control Panel” inurl:/admin
- intitle:”Control Panel” inurl:/login
الدلائل
- intitle:”Browse Directory”
- intitle:index.of
- intitle:”index of” database.properties
- intitle:”Index of” inurl:/parent-directory
- intitle:”Index of” inurl:/admin
- intitle:”Index of” inurl:/backup
- intitle:”Index of” inurl:/config
- intitle:”Index of” inurl:/logs
البريد الإلكتروني
- filetype:txt @gmail.com OR @yahoo.com OR @hotmail.com OR @aol.com
- filetype:xls inurl:”email.xls”
Google Drive
- site:drive.google.com confidential
أجهزة إنترنت الأشياء
- intitle:”Amazon Echo” “setup”
- intitle:”Baby Monitor” inurl:”/live”
- intitle:”Doorbell Camera” inurl:”/setup”
- intitle:”Google Home” “setup”
- intitle:”Router Login” inurl:/login
- intitle:”Smart Lighting Control Panel”
- intitle:”Sonos – Google Chrome”
- intitle:”Thermostat” inurl:”/status”
- intitle:”Smart TV” inurl:/cgi-bin/login
- intext:”SMART TV” inurl:password.txt
- inurl:”description.xml” “Philips hue bridge”
- inurl:”/smartlock” intitle:”Login”
تسجيل الدخول
- intitle:login
- intitle:login inurl:/admin
- intitle:login inurl:/login
- inurl:login
- inurl:”/admin/login.php”
- site:preprod.* * inurl:login
الأفلام
- intitle:”index.of” (mp4|avi|mkv) “[movie name]” -html -htm -php -asp -jsp
- [movie name] site:drive.google.com intitle:wmv|mpg|avi|mp4|mkv|mov
- inurl:mkv+[movie name]
- inurl:mp4+[movie name]
أجهزة الشبكة
- intext:”printer meter”
- intitle:”Brother” intext:”View Configuration”
- intitle:”Device name” inurl:home.htm
- intitle:”Network Print Server” filetype:html
- intitle:”HP LaserJet” inurl:SSI/index.htm
- intitle:”open network devices”
WordPress
- intext:”Powered by WordPress”
- intitle:”Login — WordPress”
- intitle:”powered by WordPress” version
- inurl:wp-content/plugins/
- inurl:/wp-content/plugins/revslider/
إخلاء المسؤولية
استخدم على مسؤوليتك الخاصة! يمكن استخدام Google Dorking للأمن السيبراني واختبار الاختراق والثغرات. ومع ذلك، قد تؤدي بعض الأمور إلى نشاط غير قانوني أو التعرض لمعلومات حساسة.
لحماية نفسك استخدم متصفح Tor ولحماية أفضل استخدم VPN.
المصادر:
