Dorklar ve Kullanım Alanları
Bugün ki konu temel dorklar ve kullanılabilirliği üzerine olacaktır. Öncelikle "Dork" kavramını inceleyelim.
Google Dork; kısaca arama motorlarında yapılan araştırmaları daha aktif, daha hedef odaklı hale getirmek için kullanılan bir tekniktir. Aslında burada fazlalık olan bilgiden kurtulma, istenilen bilgiye daha net ve açık bir şekilde ulaşmak hedeflenir. En önemli avantajlarından bir tanesi ise arama yapılan sürenin kısalması yani hızdır. Ayrıca siber güvenlik uzmanlarının ya da daha geniş çapta söyleyelim siber güvenliğin içerisinde bulunan çoğunluğun kullandığı bir tekniktir. *
Siber Güvenlik işlemlerinin tam tersi olan Hack işlemleri içinde bu yöntem kullanılabilir bir araçtır. Ayriyeten hedef bilgiye ulaşmada Siber İstihbarat'ın sıkça başvurduğu bir yöntemdir.
Tehdit İstihbaratı ekipleri, savunmasız web sunucularını veya dizine alınmış FTP sunucularını bulmak ve kuruluştan herhangi bir şey sızıp sızmadığını kontrol etmek için google dorks'u kullanabilir. "Site" ve "inurl" operatörlerinin bir kombinasyonu, TI ekibinin etki alanlarında hala belirli bir güvenlik açığı bulunan sunucunun çalışıp çalışmadığını aramasına yardımcı olabilir. *
Özetle Google Dork veya başlı başına dorklar; atak ve defans amaçlarını güden personeller için ortak bir araçtır. Kullanım türleri bu zıtlığa göre değişkenlik gösterebilir.
Dorklar Bilgiye Erişmede Ne Kadar Sağlıklı?
Farklı operatörlerin bir kombinasyonunu kullanmak daha iyi sonuçlar verir, ancak birkaç boole operatörü eklemek son derece kesin bulgulara neden olabilir. Doğru kombinasyonu kullanabilmek, tehdit istihbarat ekibine büyük avantaj sağlar. Saldırganlardan bir adım önde olmak tüm işletmelerin hedefidir.*
Dorklar görüldüğü üzere şahsi ve resmi kullanım alanları dışında güvenliğini sağlamak isteyen özel şirketlerinde vazgeçilmezidir. Bu faaliyetlerin tamamı resmen Siber İstihbarat alanının işin içine dahil etmekte ve bu alanda ki uzmanlardan destek alınmaktadır.
Bu alanda başlangıç çalışması yapmak için bu dorkları deneyebilirsiniz;
inurl:index.php?id= (Siteler için)
intitle:"site administration.please log in" (Sosyal Mühendislik gerekir)
intitle:"curriculum vitae" filetype:doc (kamera izlemek için)
Dork demek bilgiye ulaşmak, bilgiye ulaşmaksa güç demektir.
*Kaynak, 1
*Kaynak, 2
Son düzenleme:
