Le parole Google e hacking vanno d’accordo? Se pensavi che qui avremmo imparato a hackerare Google, sei fuori strada.
Possiamo però usare il motore di ricerca di Google per trovare dati interessanti finiti su Internet per errore.
Quella semplice barra di ricerca può aiutarti anche a proteggere te stesso o il tuo sito dalle visite indesiderate degli hacker. Se gestisci o possiedi un sito web, puoi scoprire che cosa stai condividendo con il mondo. Basta sapere COME!
Che cos’è il Google hacking?
Ti presento il Google hacking, chiamato anche Google dorking. È una tecnica da «hacker», a volte indicata semplicemente come dork, che sfrutta la ricerca avanzata di Google per scovare falle di sicurezza nella configurazione e nel codice dei siti web.
Alcune di queste tecniche servono a filtrare le informazioni e a ottenere risultati di ricerca migliori, ma qui ci concentreremo sulle informazioni che di norma non sono accessibili, come i flussi delle telecamere e i documenti.
Tutto è cominciato nel 2002, quando un certo Johnny Long iniziò a raccogliere le query che funzionavano su Google e che permettevano di scoprire vulnerabilità o di portare alla luce informazioni sensibili o nascoste. Le chiamò Google dorks. Con il tempo la raccolta è cresciuta fino a diventare un grande database, poi organizzato nel Google Hacking Database.
Non è hacking, sono i Google Dorks!
Se obiettassi che è Google stesso a spiegare ai suoi utenti come affinare le ricerche, avresti ragione.
Non puoi hackerare siti web direttamente con Google: ti limiti a usare strumenti di ricerca avanzata alla portata di tutti. Però Google sfrutta il suo motore per scandagliare Internet e indicizzare i titoli delle pagine, e così, nei siti protetti male, possono finire nell’indice anche informazioni sensibili. In pratica, con il dorking puoi trovare vulnerabilità.
Su https://www.google.com/advanced_search trovi diverse opzioni per definire la query con più precisione e, se guardi sulla destra della pagina, ci sono perfino dei suggerimenti.
Abbiamo già parlato dell’uso di operatori e simboli speciali come AND, OR e NOT, e di simboli come ~ (sinonimi), + (combinazione), “” (frase esatta) e * (carattere jolly).
Breve ripasso:
- Con gli operatori logici la ricerca di Google distingue tra maiuscole e minuscole: non puoi scrivere oR o anD, devi usare le maiuscole oppure i simboli.
- OR si può sostituire con la barra verticale | .
- NOT si può sostituire con il segno meno - .
- AND si può sostituire con un semplice spazio, ma i risultati possono cambiare se scriviamo AND esplicitamente tra le parole.
- Città Città - mostra i voli da una città all’altra, anche se inserisci i codici IATA degli aeroporti, come «PRG LON»
- Link - trova i siti che rimandano a un dominio specifico, come «link:ma-no.org»
- .. - cerca all’interno di un intervallo di numeri, come «2002 .. 2020» o «$25..$75»
- In - converte le unità di misura, per esempio «inches in a foot»
- Site - mostra il termine cercato all’interno di un sito specifico, come «site:elcorteingles.es watches», o di un dominio specifico, «site:uk amazon»
- Allintitle - mostra i risultati che hanno nel titolo la frase cercata, «allintitle:nasa moon landing»
- Intitle - mostra i risultati con un singolo termine nel titolo, per esempio «intitle: "sauce"»
- Inblogtitle - mostra i blog che hanno nel titolo la frase cercata, «inblogtitle: programming»
- Inposttitle - mostra i risultati con un singolo termine nel titolo, come «inposttitle: programming»
- Allintext - mostra le pagine che contengono i termini nel testo, per esempio «Allintext: recipes for a weekend»
- Allinanchor - mostra i siti con il termine cercato nei link, per esempio
- Allinurl
- Inurl - mostra i risultati con il primo termine cercato nell’URL e il secondo nel contenuto, «Inurl: movies view»
- Allinpostauthor - mostra i contenuti scritti dall’autore che cerchi, per esempio «allinpostauthor: Bukowski»
- Related - mostra i risultati correlati all’URL cercato, «related:NYtimes.com»
- Info - mostra informazioni sul dominio cercato, come «Info:diariodemallorca.com»
- Define - «define:dorking» restituisce la definizione della parola indicata.
- Source - cerca le menzioni di una persona o di una cosa in una determinata testata giornalistica. «metro source:diario de mallorca»
- Location - mostra articoli in base al luogo indicato, come «location:Mallorca beaches»
- Filetype - trova documenti del tipo specificato, per esempio «filetype:pdf cats»
- Ext - molto simile a Filetype, ma permette di cercare estensioni poco comuni per ottenere risultati più precisi, per esempio «ext:flac mysong»
- Movie - mostra gli orari di un film in una determinata località
- Weather - mostra il meteo di una località specifica, per esempio «weather:palma de mallorca»
- Stocks - mostra la quotazione in borsa di una società. Per esempio «stocks:Starbucks»
- Cache - mostra la copia cache più recente di una pagina web, per esempio «cache:ma-no.org»
- Map - mostra la mappa del luogo indicato, come «map:"sierra de tramuntana"»
- Calcolatrice - esegue calcoli, per esempio «10x4»
- Calcolo della mancia - ti aiuta a decidere quanto lasciare di mancia, per esempio «»
- Timer - mostra un timer con la durata che indichi, come «2 minute timer»
- Cronometro - mostra un cronometro, per esempio «stopwatch»
- Sunrise | Sunset - mostra l’ora dell’alba e del tramonto in una località, per esempio «sunrise palma»
- Numero di volo - mostra lo stato di un volo, per esempio «FR 6363»
- Squadre sportive - mostra il risultato di una partita in corso, «real madrid barcelona»
- Insubject - trova i messaggi dei gruppi con un contenuto specifico, come «insubject:"website crawlers"»
- Group - trova i messaggi di un gruppo specifico, per esempio «group:"google dorks"»
- Numrange - cerca un intervallo di numeri, fino a 5 cifre, all’interno della query
- Daterange - cerca in un intervallo di date espresse in giorni giuliani, per esempio «daterange:2452463.5 2452464»
- Msgid - la riga di identificazione del messaggio usata nelle email e nei newsgroup di Usenet.
In questo articolo trovi altro sulle query «segrete» di Google.
https://www.ma-no.org/it/sicurezza/google-hacking-e-dork-gli-operatori-di-ricerca-nascosti-di-google.
Una miniera di dati, informazioni succose e qualche esempio
Fai attenzione a non entrare in nulla che richieda una password, anche se quella password ti compare davanti in chiaro: è il confine oltre il quale si passa all’accesso abusivo a un dispositivo che non hai il permesso di usare.
È anche una buona idea usare un proxy o una VPN, come hide.me, per cambiare indirizzo IP quando Google comincia a tempestarti di captcha.
Questa query cerca file di testo nei siti con dominio .org e, al loro interno, le stringhe «password OR passwords OR contraseñas OR login OR contraseña».
filetype:txt site:web.com password|passwords|contraseñas|login|contraseña
Questa query mostra i registri delle conversazioni rimasti sui server.
“Index of” / “chat/logs”
Questa cerca le directory di backup.
intitle:"index of" inurl:/backup
Questa cerca file mp3 su vari tipi di server.
intitle:index.of mp3
Questa mostra dati trapelati da database MySQL, cercando pass|password|passwd|pwd.
filetype:sql “MySQL dump” (pass|password|passwd|pwd)
Alcune di queste tecniche permettono anche di localizzare le telecamere del produttore AXIS.
Inurl:axis-cgi
Inurl:"lvappl.htm"
Possiamo vedere il flusso di alcune telecamere IP, e certe si possono perfino controllare.
inurl:”ViewerFrame?Mode=”
Se ti interessano le webcam, qui trovi una buona raccolta di stringhe di ricerca. Mette un po’ i brividi, se ti sei mai chiesto se qualcuno stia guardando le immagini di una telecamera… magari la tua.
http://suryachandiran.blogspot.com/2015/05/google-hacking-to-hack-into-live.html
inurl:top.htm inurl:currenttime
inurl:”lvappl.htm”
Questa può regalarti letture curiose tra i file PDF dei siti governativi.
site:gov filetype:pdf allintitle:restricted
Questa query cerca documenti riservati, ma nelle intranet dei siti.
inurl:intranet filetype:doc confidential
Questa dovrebbe trovare i file .LOG esposti per errore su Internet.
allintext:password filetype:log after:2020
Questa cerca la stringa «username» nei file di log.
allintext:username filetype:log
Questa porta alla luce i file .env, che molti framework di sviluppo web diffusi usano per dichiarare variabili generali e configurazioni, sia per l’ambiente locale sia per quello di sviluppo.
DB_USERNAME filetype:env
DB_PASSWORD filetype:enc=v
Il file robots.txt serve a impedire a crawler, spider e a qualsiasi altro motore di ricerca di entrare nel tuo sito: con esso puoi bloccare l’indicizzazione di pagine o directory specifiche. Eppure, con una query come questa, puoi sbirciare in vari file robots.txt e vedere quali percorsi ti sono preclusi.
“robots.txt” “disallow:” filetype:txt
Queste query ti aiutano a esplorare server FTP aperti.
intitle:"index of" inurl:ftp
intitle:"index of" inurl:http after:2020
Cercare siti specifici all’interno di un determinato dominio
inurl:.es/index.php?id=
Chiavi private SSH
intitle:index.of id_rsa -id_rsa.pub
Log di PuTTY
filetype:log username putty
Elenchi di indirizzi email
filetype:xls inurl:"email.xls"
Come difendersi dal dorking
Ci sono diversi modi per non esporre il tuo sistema. Mantieni aggiornati il sistema operativo, i servizi e le applicazioni, con tutte le patch installate. Usa soluzioni di sicurezza come antivirus e firewall per bloccare gli accessi. Verifica periodicamente quanto sei esposto. Non conservare informazioni sensibili in posizioni pubbliche. Esegui penetration test.
Chi possiede un sito web deve configurare correttamente il file robots.txt, per impedire che i Google Dorks raggiungano dati importanti del sito: una fuga del genere può avere gravi conseguenze per l’immagine e la reputazione.
Spiegazioni:
cache: se nella query includi altre parole, Google le evidenzierà all’interno del
documento in cache. Per esempio, [cache:www.google.com web] mostrerà il contenuto in
cache con la parola «web» evidenziata. Alla stessa funzione si arriva anche cliccando
sul link «Copia cache» nella pagina principale dei risultati di Google. La query [cache:]
mostra la versione della pagina web che Google conserva nella sua cache. Per esempio,
[cache:www.google.com] mostrerà la copia cache della home page di Google. Nota che tra
«cache:» e l’URL della pagina non ci deve essere nessuno spazio.
------------------------------------------------------------------------------------------
link: la query [link:] elenca le pagine web che contengono link alla pagina indicata.
Per esempio, [link:www.google.com] elencherà le pagine web con link che puntano alla
home page di Google. Nota che tra «link:» e l’URL della pagina non ci deve essere nessuno
spazio.
------------------------------------------------------------------------------------------
related: la query [related:] elenca le pagine web «simili» a una pagina indicata. Per
esempio, [related:www.google.com] elencherà le pagine web simili alla home page di
Google. Nota che tra «related:» e l’URL della pagina non ci deve essere nessuno spazio.
------------------------------------------------------------------------------------------
info: la query [info:] presenta alcune informazioni che Google possiede su quella pagina
web. Per esempio, [info:www.google.com] mostrerà informazioni sulla home page di Google.
Nota che tra «info:» e l’URL della pagina non ci deve essere nessuno spazio.
------------------------------------------------------------------------------------------
define: la query [define:] fornisce una definizione delle parole che scrivi subito dopo,
raccolta da varie fonti online. La definizione riguarderà l’intera frase inserita
(cioè includerà tutte le parole, nell’ordine esatto in cui le hai scritte).
------------------------------------------------------------------------------------------
stocks: se inizi una query con l’operatore [stocks:], Google tratterà il resto dei
termini come simboli di borsa (ticker) e rimanderà a una pagina con le informazioni
su quei titoli. Per esempio, [stocks: intc yhoo] mostrerà informazioni su Intel e Yahoo.
(Nota che devi scrivere i ticker, non il nome della società.)
------------------------------------------------------------------------------------------
site: se includi [site:] nella query, Google limiterà i risultati ai siti del dominio
indicato. Per esempio, [help site:www.google.com] troverà pagine sull’aiuto all’interno
di www.google.com, mentre [help site:com] troverà pagine sull’aiuto negli URL .com. Nota
che tra «site:» e il dominio non ci deve essere nessuno spazio.
------------------------------------------------------------------------------------------
allintitle: se inizi una query con [allintitle:], Google limiterà i risultati a quelli
che hanno nel titolo tutte le parole della query. Per esempio,
[allintitle: google search] restituirà solo i documenti che hanno nel titolo sia
«google» sia «search».
------------------------------------------------------------------------------------------
intitle: se includi [intitle:] nella query, Google limiterà i risultati ai documenti
che contengono quella parola nel titolo. Per esempio, [intitle:google search]
restituirà i documenti che citano la parola «google» nel titolo e la parola «search» in
un punto qualsiasi del documento (nel titolo o altrove). Nota che tra «intitle:» e la
parola successiva non ci deve essere nessuno spazio. Mettere [intitle:] davanti a ogni
parola della query equivale a mettere [allintitle:] all’inizio della query:
[intitle:google intitle:search] equivale a [allintitle: google search].
------------------------------------------------------------------------------------------
allinurl: se inizi una query con [allinurl:], Google limiterà i risultati a quelli che
hanno nell’URL tutte le parole della query. Per esempio, [allinurl: google search]
restituirà solo i documenti che hanno nell’URL sia «google» sia «search». Nota che
[allinurl:] lavora sulle parole, non sulle parti dell’URL; in particolare, ignora la
punteggiatura. Quindi [allinurl: foo/bar] limiterà i risultati alle pagine con le parole
«foo» e «bar» nell’URL, ma non richiederà che siano separate da una barra, che siano
adiacenti o che compaiano in quell’ordine. Al momento non c’è modo di imporre questi
vincoli.
------------------------------------------------------------------------------------------
inurl: se includi [inurl:] nella query, Google limiterà i risultati ai documenti che
contengono quella parola nell’URL. Per esempio, [inurl:google search] restituirà i
documenti che citano la parola «google» nell’URL e la parola «search» in un punto
qualsiasi del documento (nell’URL o altrove). Nota che tra «inurl:» e la parola
successiva non ci deve essere nessuno spazio. Mettere «inurl:» davanti a ogni parola
della query equivale a mettere «allinurl:» all’inizio della query:
[inurl:google inurl:search] equivale a [allinurl: google search].
------------------------------------------------------------------------------------------
Nina Simone intitle:”index.of” “parent directory” “size” “last modified” “description” I Put A Spell On You (mp4|mp3|avi|flac|aac|ape|ogg) -inurl:(jsp|php|html|aspx|htm|cf|shtml|lyrics-realm|mp3-collection) -site:.info
Bill Gates intitle:”index.of” “parent directory” “size” “last modified” “description” Microsoft (pdf|txt|epub|doc|docx) -inurl:(jsp|php|html|aspx|htm|cf|shtml|ebooks|ebook) -site:.info
parent directory /appz/ -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
parent directory DVDRip -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
parent directory Xvid -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
parent directory Gamez -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
parent directory MP3 -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
parent directory Name of Singer or album -xxx -html -htm -php -shtml -opendivx -md5 -md5sums
filetype:config inurl:web.config inurl:ftp
“Windows XP Professional” 94FBR
ext:(doc | pdf | xls | txt | ps | rtf | odt | sxw | psw | ppt | pps | xml) (intext:confidential salary | intext:"budget approved") inurl:confidential
ext:(doc | pdf | xls | txt | ps | rtf | odt | sxw | psw | ppt | pps | xml) (intext:confidential salary | intext:”budget approved”) inurl:confidential
ext:inc "pwd=" "UID="
ext:ini intext:env.ini
ext:ini Version=... password
ext:ini Version=4.0.0.4 password
ext:ini eudora.ini
ext:ini intext:env.ini
ext:log "Software: Microsoft Internet Information Services *.*"
ext:log "Software: Microsoft Internet Information
ext:log "Software: Microsoft Internet Information Services *.*"
ext:log "Software: Microsoft Internet Information Services *.*"
ext:mdb inurl:*.mdb inurl:fpdb shop.mdb
ext:mdb inurl:*.mdb inurl:fpdb shop.mdb
ext:mdb inurl:*.mdb inurl:fpdb shop.mdb
filetype:SWF SWF
filetype:TXT TXT
filetype:XLS XLS
filetype:asp DBQ=" * Server.MapPath("*.mdb")
filetype:asp "Custom Error Message" Category Source
filetype:asp + "[ODBC SQL"
filetype:asp DBQ=" * Server.MapPath("*.mdb")
filetype:asp DBQ=" * Server.MapPath("*.mdb")
filetype:asp “Custom Error Message” Category Source
filetype:bak createobject sa
filetype:bak inurl:"htaccess|passwd|shadow|htusers"
filetype:bak inurl:"htaccess|passwd|shadow|htusers"
filetype:conf inurl:firewall -intitle:cvs
filetype:conf inurl:proftpd. PROFTP FTP server configuration file reveals
filetype:dat "password.dat
filetype:dat "password.dat"
filetype:eml eml +intext:"Subject" +intext:"From" +intext:"To"
filetype:eml eml +intext:"Subject" +intext:"From" +intext:"To"
filetype:eml eml +intext:”Subject” +intext:”From” +intext:”To”
filetype:inc dbconn
filetype:inc intext:mysql_connect
filetype:inc mysql_connect OR mysql_pconnect
filetype:log inurl:"password.log"
filetype:log username putty PUTTY SSH client logs can reveal usernames
filetype:log “PHP Parse error” | “PHP Warning” | “PHP Error”
filetype:mdb inurl:users.mdb
filetype:ora ora
filetype:ora tnsnames
filetype:pass pass intext:userid
filetype:pdf "Assessment Report" nessus
filetype:pem intext:private
filetype:properties inurl:db intext:password
filetype:pst inurl:"outlook.pst"
filetype:pst pst -from -to -date
filetype:reg reg +intext:"defaultusername" +intext:"defaultpassword"
filetype:reg reg +intext:"defaultusername" +intext:"defaultpassword"
filetype:reg reg +intext:â? WINVNC3â?
filetype:reg reg +intext:”defaultusername” +intext:”defaultpassword”
filetype:reg reg HKEY_ Windows Registry exports can reveal
filetype:reg reg HKEY_CURRENT_USER SSHHOSTKEYS
filetype:sql "insert into" (pass|passwd|password)
filetype:sql ("values * MD5" | "values * password" | "values * encrypt")
filetype:sql ("passwd values" | "password values" | "pass values" )
filetype:sql ("values * MD" | "values * password" | "values * encrypt")
filetype:sql +"IDENTIFIED BY" -cvs
filetype:sql password
filetype:sql password
filetype:sql “insert into” (pass|passwd|password)
filetype:url +inurl:"ftp://" +inurl:";@"
filetype:url +inurl:"ftp://" +inurl:";@"
filetype:url +inurl:”ftp://” +inurl:”;@”
filetype:xls inurl:"email.xls"
filetype:xls username password email
index of: intext:Gallery in Configuration mode
index.of passlist
index.of perform.ini mIRC IRC ini file can list IRC usernames and
index.of.dcim
index.of.password
intext:" -FrontPage-" ext:pwd inurl:(service | authors | administrators | users)
intext:""BiTBOARD v2.0" BiTSHiFTERS Bulletin Board"
intext:"# -FrontPage-" ext:pwd inurl:(service | authors | administrators | users) "# -FrontPage-" inurl:service.pwd
intext:"#mysql dump" filetype:sql
intext:"#mysql dump" filetype:sql 21232f297a57a5a743894a0e4a801fc3
intext:"A syntax error has occurred" filetype:ihtml
intext:"ASP.NET_SessionId" "data source="
intext:"About Mac OS Personal Web Sharing"
intext:"An illegal character has been found in the statement" -"previous message"
intext:"AutoCreate=TRUE password=*"
intext:"Can't connect to local" intitle:warning
intext:"Certificate Practice Statement" filetype:PDF | DOC
intext:"Certificate Practice Statement" inurl:(PDF | DOC)
intext:"Copyright (c) Tektronix, Inc." "printer status"
intext:"Copyright © Tektronix, Inc." "printer status"
intext:"Emergisoft web applications are a part of our"
intext:"Error Diagnostic Information" intitle:"Error Occurred While"
intext:"Error Message : Error loading required libraries."
intext:"Establishing a secure Integrated Lights Out session with" OR intitle:"Data Frame - Browser not HTTP 1.1 compatible" OR intitle:"HP Integrated Lights-
intext:"Fatal error: Call to undefined function" -reply -the -next
intext:"Fill out the form below completely to change your password and user name. If new username is left blank, your old one will be assumed." -edu
intext:"Generated by phpSystem"
intext:"Generated by phpSystem"
intext:"Host Vulnerability Summary Report"
intext:"HostingAccelerator" intitle:"login" +"Username" -"news" -demo
intext:"IMail Server Web Messaging" intitle:login
intext:"Incorrect syntax near"
intext:"Index of" /"chat/logs"
intext:"Index of /network" "last modified"
intext:"Index of /" +.htaccess
intext:"Index of /" +passwd
intext:"Index of /" +password.txt
intext:"Index of /admin"
intext:"Index of /backup"
intext:"Index of /mail"
intext:"Index of /password"
intext:"Microsoft (R) Windows * (TM) Version * DrWtsn32 Copyright (C)" ext:log
intext:"Microsoft CRM : Unsupported Browser Version"
intext:"Microsoft ® Windows * ™ Version * DrWtsn32 Copyright ©" ext:log
intext:"Network Host Assessment Report" "Internet Scanner"
intext:"Network Vulnerability Assessment Report"
intext:"Network Vulnerability Assessment Report"
intext:"Network Vulnerability Assessment Report" 本文来自 pc007.com
intext:"SQL Server Driver][SQL Server]Line 1: Incorrect syntax near"
intext:"Thank you for your order" +receipt
intext:"Thank you for your order" +receipt
intext:"Thank you for your purchase" +download
intext:"The following report contains confidential information" vulnerability -search
intext:"phpMyAdmin MySQL-Dump" "INSERT INTO" -"the"
intext:"phpMyAdmin MySQL-Dump" filetype:txt
intext:"phpMyAdmin" "running on" inurl:"main.php"
intextpassword | passcode) intextusername | userid | user) filetype:csv
intextpassword | passcode) intextusername | userid | user) filetype:csv
intitle:"index of" +myd size
intitle:"index of" etc/shadow
intitle:"index of" htpasswd
intitle:"index of" intext:connect.inc
intitle:"index of" intext:globals.inc
intitle:"index of" master.passwd
intitle:"index of" master.passwd 007电脑资讯
intitle:"index of" members OR accounts
intitle:"index of" mysql.conf OR mysql_config
intitle:"index of" passwd
intitle:"index of" people.lst
intitle:"index of" pwd.db
intitle:"index of" spwd
intitle:"index of" user_carts OR user_cart
intitle:"index.of *" admin news.asp configview.asp
intitle:("TrackerCam Live Video")|("TrackerCam Application Login")|("Trackercam Remote") -trackercam.com
intitle:(“TrackerCam Live Video”)|(“TrackerCam Application Login”)|(“Trackercam Remote”) -trackercam.com
inurl:admin inurl:userlist Generic userlist files
------------------------------------------------------------------------------------------
Stringhe di ricerca speciali per trovare siti web vulnerabili:
inurl:php?=id1
inurl:index.php?id=
inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurl:play_old.php?id=
inurl:declaration_more.php?decl_id=
inurl:pageid=
inurl:games.php?id=
inurl:page.php?file=
inurl:newsDetail.php?id=
inurl:gallery.php?id=
inurl:article.php?id=
inurl:show.php?id=
inurl:staff_id=
inurl:newsitem.php?num= andinurl:index.php?id=
inurl:trainers.php?id=
inurl:buy.php?category=
inurl:article.php?ID=
inurl:play_old.php?id=
inurl:declaration_more.php?decl_id=
inurl:pageid=
inurl:games.php?id=
inurl:page.php?file=
inurl:newsDetail.php?id=
inurl:gallery.php?id=
inurl:article.php?id=
inurl:show.php?id=
inurl:staff_id=
inurl:newsitem.php?num=
Conclusione
Prima di iniziare a usare i dork, tieni presente che Google sa chi sei. Usa le informazioni che ottieni solo per scopi legali e mai per danneggiare gli altri. Gli hacker malintenzionati possono scrivere query come queste per ottenere informazioni quali directory esposte, file con nomi utente e password, dati di acquisto e così via. Attenzione: anche questo potrebbe essere considerato un’attività illegale di Google hacking.
Non ti suggeriamo di fare danni, ma puoi puntare i dork su te stesso. Costruisci query per cercare le tue vulnerabilità e impara da ciò che trovi per migliorare la TUA sicurezza.
