Proviesec/google-dorks
این مجموعه از گوگل دورکس برای کشف آسیب‌پذیری‌ها در وب‌سایت‌ها طراحی شده و به تسترها کمک می‌کند تا با جستجوی هوشمندانه، نقاط ضعف امنیتی را پیدا کنند ️️
کاربرد:
این دورکس به شما کمک می‌کنند تا فایل‌های حساس، مدیریت‌های نامناسب دسترسی، اطلاعات لو رفته و تنظیمات نادرست سرورها را پیدا کنید
در چه شرایطی بهتره استفاده شود؟
وقتی دارید یک تست نفوذ انجام می‌دهید یا در پروژه‌های بگ باونتی شرکت می‌کنید، استفاده از این گوگل دورکس می‌تونه بینش خوبی از وضعیت امنیتی هدف بهتون بده ️
چند مثال از موارد استفاده:
- پیدا کردن فایل‌های config.json یا .env که به اشتباه در دسترس عموم قرار گرفتن
- کشف صفحات مدیریت مثل /admin یا /login.php که محافظت نشدن
- یافتن سایت‌هایی که از CMSهای قدیمی استفاده می‌کنند و آسیب‌پذیر هستند
- جستجوی اطلاعات شخصی یا حساس با استفاده از intext: یا filetype:pdf
- ##GoogleDorks
- ##BugBounty
- ##WebSecurity
- ##InfoSec
- ##PenTesting
- ##OSINT
- ##EthicalHacking
- ##SecurityResearch