Merhaba herkese, bu makalede google hacking database nedir, ne işe yarar ve birkaç küçük örnekten bahsedeceğim.Belki adını daha önce duymuşsunuzdur, ancak ne olduğunu ve nasıl kullanıldığını bilmiyor olabilirsiniz. Makalenin tamamını okursanız GHD hakkında temel bir bilgiye sahip olabilecek ve birkaç örnekle de olayı kavrayabileceksiniz. Örnekler tamamen anlatım desteklensin ve okuyanın aklında canlanabilsin diye verildi yani bu kadar kısıtlı değil binbir çeşit operatör mevcut. Öncelikle tanımına bakalım ;
Google Hacking Database (GHD), Google'ın güçlü arama motorunu kullanarak internet üzerinde gizli bilgilere erişmeyi sağlayan bir veritabanıdır. Gelişmiş arama operatörleri kullanılarak özel arama terimleri oluşturulur,çeşitli amaçlar için güçlü arama araçları sunulur.
Google Hacking Database (GHD), Google'ın güçlü arama motorunu kullanarak internet üzerinde gizli bilgilere erişmeyi sağlayan bir veritabanıdır. Gelişmiş arama operatörleri kullanılarak özel arama terimleri oluşturulur,çeşitli amaçlar için güçlü arama araçları sunulur.
Sunulan bu çeşitli araçlar bize neler yaptırma fırsatı sunuyor ;
1 - Özel Arama Terimleri ve Operatörler
GHD, Google'ın bize sunduğu gelişmiş arama operatörlerini kullanarak özel arama terimleri oluşturur. Oluşturulan terimler, normal bir aramadan çok daha spesifik ve detaylı olması hedefiyle oluşturulur.
Örneğin, "site:" operatörü yardımı ile belirli bir web sitesi üzerinde arama yapabilirsiniz. Başka bir örnekle "filetype:" operatörü yardımıyla da belirli dosya türlerini arayabilirsiniz.
2 - Zayıf Noktaları Bulma
GHD, web sitelerinde ve uygulamalarda bulunan zafiyetleri tespit etmek için de kullanılabilmektedir. Yani bir web sitesindeki açık dizinleri veya sızdırılmış veritabanlarını bulmak için belirli arama operatörlerini kullanabilirsiniz. Bu maddeye de 2 ayrı örnek verelim ki pekişsin ; "site:example.com intitle:index of" gibi bir arama terimini kullanarak, example.com sitesindeki açık dizinleri listeleyebilirsiniz. Bu arama terimi web sitesinin sunucusundaki saklanan dosyaların listesini alabilmenizi sağlayabilir. Başka bir örnek, "filetype:sql intext
assword site:example.com" gibi bir arama terimini kullanıp, example.com sitesindeki SQL veritabanlarında password bilgilerini içeren dosyaları listeleyebilirsiniz.
3 - Güvenlik Zafiyetlerini İfade Etmek
Güvenlik açıklarını ifade etmek için de kullanılır. Örneğin GHD kullanarak belirli bir web sitesindeki açık bir yönetici paneline erişim sağlayabiliriz. "inurl:admin site:example.com" gibi bir arama terimi yardımıyla hedef site üzerindeki admin panellerini görebiliriz. Başka bir örnekle web sitesindeki güvenlik duvarlarını atlatabilirsiniz,"inurl:login.php?error= site:example.com" terimini kullanarak hedef sitede bulunan giriş sayfalarında hata mesajlarını arayabiliriz. Bu hata mesajları, güvenlik duvarlarının hatalı girişlerdeki davranışlarını ortaya çıkarıp, bu güvenlik önlemlerini atlatabilmemize olanak tanır.
Temel olarak GHD nedir, ne işe yarar ve ne şekilde kullanabiliriz bunları gördük. Şimdi de aşağıya bırakacağım 20 adet arama operatörü örneği ve ne işe yaradıklarının listesini okuyup, kafanızda daha iyi şekillenmesini sağlayabilirsiniz. Dediğim gibi sadece bu konu içerisindeki örneklerle sınırlı değilsiniz, çok daha fazlasını öğrenip kullanabilirsiniz.
GHD, Google'ın bize sunduğu gelişmiş arama operatörlerini kullanarak özel arama terimleri oluşturur. Oluşturulan terimler, normal bir aramadan çok daha spesifik ve detaylı olması hedefiyle oluşturulur.
Örneğin, "site:" operatörü yardımı ile belirli bir web sitesi üzerinde arama yapabilirsiniz. Başka bir örnekle "filetype:" operatörü yardımıyla da belirli dosya türlerini arayabilirsiniz.
2 - Zayıf Noktaları Bulma
GHD, web sitelerinde ve uygulamalarda bulunan zafiyetleri tespit etmek için de kullanılabilmektedir. Yani bir web sitesindeki açık dizinleri veya sızdırılmış veritabanlarını bulmak için belirli arama operatörlerini kullanabilirsiniz. Bu maddeye de 2 ayrı örnek verelim ki pekişsin ; "site:example.com intitle:index of" gibi bir arama terimini kullanarak, example.com sitesindeki açık dizinleri listeleyebilirsiniz. Bu arama terimi web sitesinin sunucusundaki saklanan dosyaların listesini alabilmenizi sağlayabilir. Başka bir örnek, "filetype:sql intext
assword site:example.com" gibi bir arama terimini kullanıp, example.com sitesindeki SQL veritabanlarında password bilgilerini içeren dosyaları listeleyebilirsiniz.
3 - Güvenlik Zafiyetlerini İfade Etmek
Güvenlik açıklarını ifade etmek için de kullanılır. Örneğin GHD kullanarak belirli bir web sitesindeki açık bir yönetici paneline erişim sağlayabiliriz. "inurl:admin site:example.com" gibi bir arama terimi yardımıyla hedef site üzerindeki admin panellerini görebiliriz. Başka bir örnekle web sitesindeki güvenlik duvarlarını atlatabilirsiniz,"inurl:login.php?error= site:example.com" terimini kullanarak hedef sitede bulunan giriş sayfalarında hata mesajlarını arayabiliriz. Bu hata mesajları, güvenlik duvarlarının hatalı girişlerdeki davranışlarını ortaya çıkarıp, bu güvenlik önlemlerini atlatabilmemize olanak tanır.
Temel olarak GHD nedir, ne işe yarar ve ne şekilde kullanabiliriz bunları gördük. Şimdi de aşağıya bırakacağım 20 adet arama operatörü örneği ve ne işe yaradıklarının listesini okuyup, kafanızda daha iyi şekillenmesini sağlayabilirsiniz. Dediğim gibi sadece bu konu içerisindeki örneklerle sınırlı değilsiniz, çok daha fazlasını öğrenip kullanabilirsiniz.
Okuyan herkese teşekkür ederim, kendinize iyi bakın.
Son düzenleme:
