Web Hacking'de Dork Kullanımı - Örnekleriyle
DORK NEDİR?
Dork ya da "dorking" aslında arama motorlarında her gün yaptığımız aramaların daha gelişmiş ve hedefe yönelik türü diyebiliriz. Dork istediğiniz dosyaları bulmak, belli bir sitede belli bir başlığın aramasını yapmak gibi bir çok amaç için kullanılabilir. Biz ise bugün dork kavramını hacking alanında ele alacağız.
1 - SHODAN
Öncekikle shodan nedir ondan bahsedelim. Shodan, internette online olan cihazları detaylı olarak görüntüleyebileceğimiz, ve bu cihaz - sunucularda çalışan servisler hakkında bilgi edinebileceğimiz, siber güvenlik alanına yönelik bir arama motorudur. Bazı arama operatörlerini aşağıda veriyorum.
"Server:" - istediğiniz sunucu türünü aratabilirsiniz. Örnek: "Server: Apache 2.2.4"
http.title:" - istediğiniz HTTP başlığını aratabilirsiniz. Örnek: http.title:"Tesla PowerPack System"
port: - belirleyeceğiniz portun açık olduğu sunucuları aratabilirsiniz. Örnek: port:23
"Serial Number:" - cihaz seri numarasına göre arama yapabilirsiniz. Örnek: "Serial Number:123456XXX"
"port product" - port ve bu portta çalışan servise göre arama yapabilirsiniz. Örnek: "port:23 product:vsftpd"
Bazı örnekleri vermiş olduk. Siz bu dorkları hedefe göre özelleştirebilirsiniz.
2 - GOOGLE
Her insanın mutlaka kullandığı bir arama motoru olan google dork aramaları için güzel bir platformdur. Aşağıda web hacking alanında işimize yarayabilecek bazı dork operatörlerini veriyorum.
"intitle:" - istediğiniz kelimeyi başlıkta aratır. Örnek: intitle:Hacking Websites
"inurl:" - istediğiniz kelimeyi url içerisinde aratır. Web hacking ile uğraşan herkes başlarda kullanmıştır.
Örnek: inurl:index.asp?id=1
"filetype:" - istediğiniz dosya tipini aratır. Oldukça önemli ve işe yarar bir operatör. Örnek: filetype:log
"site:" - belli bir içeriği istediğiniz bir sitede aramak için kullanılır. Örnek: warez temalar site:turkhacks.com
"@command." - çok bilinmeyen bir dork olmakla beraber, istediğiniz kelimeyi belirttiğiniz sosyal medya platformunda aratmak için kullanılır. Örnek: Web Hackers @faceook
2 - DUCK DUCK GO
Pek kullanılmayan ve sıradan insanların aşina olmadığı bir arama motorudur. Fakat bizler gibi bilişim ve siber güvenlik ile uğraşan insanlar mutlaka kullanmışızdır. Katı gizlilik politikalarıyla ön plana çıkar. Bazı dork örneklerini aşağıda veriyorum. Aslında dorklar google ile aynı. Fakat google bu dorkların zafiyetli servis bulma ve hacking için kullanıldığını bildiği için arama sonuçlarını kısıtlıyor. Duck duck go için henüz böyle bir şey söz konusu değil.
"intitle:" - istediğiniz kelimeyi başlıkta aratır. Örnek: intitle:Hacking Websites
"inurl:" - istediğiniz kelimeyi url içerisinde aratır. Web hacking ile uğraşan herkes başlarda kullanmıştır. Örnek: inurl:admin/login.php
"filetype:" - istediğiniz dosya tipini aratır. Oldukça önemli ve işe yarar bir operatör. Örnek: filetype:database.sql
"site:" - belli bir içeriği istediğiniz bir sitede aramak için kullanılır. Örnek: warez temalar site:turkhacks.com
Evet dostlar konunun sonuna geldik.Okuduğunuz için teşekkür eder, yorumlarınızı beklerim.
DORK NEDİR?
Dork ya da "dorking" aslında arama motorlarında her gün yaptığımız aramaların daha gelişmiş ve hedefe yönelik türü diyebiliriz. Dork istediğiniz dosyaları bulmak, belli bir sitede belli bir başlığın aramasını yapmak gibi bir çok amaç için kullanılabilir. Biz ise bugün dork kavramını hacking alanında ele alacağız.
1 - SHODAN
Öncekikle shodan nedir ondan bahsedelim. Shodan, internette online olan cihazları detaylı olarak görüntüleyebileceğimiz, ve bu cihaz - sunucularda çalışan servisler hakkında bilgi edinebileceğimiz, siber güvenlik alanına yönelik bir arama motorudur. Bazı arama operatörlerini aşağıda veriyorum.
"Server:" - istediğiniz sunucu türünü aratabilirsiniz. Örnek: "Server: Apache 2.2.4"
http.title:" - istediğiniz HTTP başlığını aratabilirsiniz. Örnek: http.title:"Tesla PowerPack System"
port: - belirleyeceğiniz portun açık olduğu sunucuları aratabilirsiniz. Örnek: port:23
"Serial Number:" - cihaz seri numarasına göre arama yapabilirsiniz. Örnek: "Serial Number:123456XXX"
"port product" - port ve bu portta çalışan servise göre arama yapabilirsiniz. Örnek: "port:23 product:vsftpd"
Bazı örnekleri vermiş olduk. Siz bu dorkları hedefe göre özelleştirebilirsiniz.
2 - GOOGLE
Her insanın mutlaka kullandığı bir arama motoru olan google dork aramaları için güzel bir platformdur. Aşağıda web hacking alanında işimize yarayabilecek bazı dork operatörlerini veriyorum.
"intitle:" - istediğiniz kelimeyi başlıkta aratır. Örnek: intitle:Hacking Websites
"inurl:" - istediğiniz kelimeyi url içerisinde aratır. Web hacking ile uğraşan herkes başlarda kullanmıştır.
Örnek: inurl:index.asp?id=1"filetype:" - istediğiniz dosya tipini aratır. Oldukça önemli ve işe yarar bir operatör. Örnek: filetype:log
"site:" - belli bir içeriği istediğiniz bir sitede aramak için kullanılır. Örnek: warez temalar site:turkhacks.com
"@command." - çok bilinmeyen bir dork olmakla beraber, istediğiniz kelimeyi belirttiğiniz sosyal medya platformunda aratmak için kullanılır. Örnek: Web Hackers @faceook
2 - DUCK DUCK GO
Pek kullanılmayan ve sıradan insanların aşina olmadığı bir arama motorudur. Fakat bizler gibi bilişim ve siber güvenlik ile uğraşan insanlar mutlaka kullanmışızdır. Katı gizlilik politikalarıyla ön plana çıkar. Bazı dork örneklerini aşağıda veriyorum. Aslında dorklar google ile aynı. Fakat google bu dorkların zafiyetli servis bulma ve hacking için kullanıldığını bildiği için arama sonuçlarını kısıtlıyor. Duck duck go için henüz böyle bir şey söz konusu değil.
"intitle:" - istediğiniz kelimeyi başlıkta aratır. Örnek: intitle:Hacking Websites
"inurl:" - istediğiniz kelimeyi url içerisinde aratır. Web hacking ile uğraşan herkes başlarda kullanmıştır.
Örnek: inurl:admin/login.php"filetype:" - istediğiniz dosya tipini aratır. Oldukça önemli ve işe yarar bir operatör. Örnek: filetype:database.sql
"site:" - belli bir içeriği istediğiniz bir sitede aramak için kullanılır. Örnek: warez temalar site:turkhacks.com
Evet dostlar konunun sonuna geldik.Okuduğunuz için teşekkür eder, yorumlarınızı beklerim.
