حرفه ای ترین دوره آموزش دورک نویسی گوگل یا Google Hacking یک دوره مکمل هک و نفوذ ( تست نفوذ سنجی ) می باشد که بصورت گام به گام و کارگاهی به شما دورک نویسی موتور جستجوی گوگل و اطلاعاتی که درون آن وجود دارد را آموزش می دهد. این دوره ادامه دوره مقدماتی آموزش دورک نویسی گوگل | Google Dork می باشد که مباحث کاملتری را در خصوص دورک نویسی گوگل بیان می کند و بصورت پیشرفته تر تدریس شده است اما بهترین توضیح در خصوص این دوره این است که آموزش هک گوگل یا Google Hacking یک دوره هک مکمل برای دوره های هک قانونمند | CEH یا هک با کالی لینوکس | PWK برای مسلط شدن به مباحث هک و نفوذ پیشرفته می باشد.
دوره آموزشی دورک نویسی گوگل (Google Hacking) یا گوگل هکینگ یک دوره پیشرفته دورک نویسی و هک گوگل است که در قالب 10 ویدیوی آموزشی توسط مهندس مهران کیاء تهیه و تدوین شده است . در دوره آموزشی گوگل هکینگ شما ضمن یادگیری انواع دورک های گوگل و هک کردن دیتابیس می توانید راهکارهای مقابله با هک وبسایت های آسیب پذیر را نیز آموزش ببینید.
دوره آموزش پیشرفته دورک نویسی گوگل (Google Dork) یکی از دوره های معتبر در سطح ضد هک و امنیت در حوزه اینترنت و وب سایت ها می باشد که درای بیش صد مثال کاربردی از انواع دورک هایی است که در گوگل نوشته می شود و شما در دوره آموزشی گوگل هکینگ با پرکاربرد ترین دورک های مورد استفاده آشنا خواهید شد.به زبان ساده می توان گفت افشای یکسری از دیتا و اطلاعات که به صورت غیر عمدی در فضای اینترنت می باشد توسط این ابزارها انجام می شود.
دوره آموزش گوگل هکینگ پیشرفته یا دورک نویسی گوگل (Google Dorks) در واقع یک دوره جامع و کامل در خصوص دورک نویسی گوگل است که بصورت استاندارد تدوین شده است تا به کارشناسان امنیت اطلاعات در حوزه تهاجمی (Offensive Security) دید بهتری نسبت به دورک نویسی گوگل و رسیدن به اطلاعات مورد نظر را ارائه بدهد.
در این زبان برنامه نویسی از Search Engine و موتورهای جستجو گر معروف همانند گوگل استفاده می شود. از این دوره به Google Hacking هم نام برده می شود.بنابر این شما می توانید به اسرار و اطلاعات خاصی دسترسی پیدا کنید که در حالت عادی به نظر غیر قابل دسترس می باشند! آسیب پذیری و تست نفوذ برای وب سایت ها هم در پروسه دورک نویسی کاربرد پیدا می کند. نوشتن یک Dork می تواند نیاز به دانش تخصصی بالایی دارد.
همچنین در بحث مربوط به SQL Injection و پایگاه داده کاربرد دارد. شما از query های مربوط به یک Google dork جهت جستجوی پیشرفته برای یافتن اطلاعاتی که در یک وب سایت برای همه افراد در دسترس نیست استفاده می کنید. در واقع اطلاعاتی که ممکن است به شما از طرق دورک ها برگردانده شود شامل آسیب پذیری، لیست ایمیل ها، نام های کاربری و بسیاری موارد دیگر باشد. گوگل ابزارهایی دارد که می توانید در عین حال که رایگان است و برای همه افراد در دسترس است ولی جستجوی پیشرفته ای هم به شما ارائه دهد.
موتورهای جستجویی مثل گوگل با استفاده از مکانیزمی به نام Crawler یا Spider کلیه صفحات وبی که در اینترنت وجود دارند و در این موتور جستجو در اصطلاح Index شده اند را مرتبا جستجو و در پایگاه داده جستجوی گوگل قرار می دهند. بعضا ممکن است صفحات ناخواسته اطلاعاتی که شامل اطلاعات مهم و حیاتی هستند ، یا اینکه Plugin ها و ابزارهای تحت وب دارای مشکل امنیتی بر روی آنها نصب شده است نیز در قالب همین فرآیند Crawl کردن گوگل در پایگاه داده آنها قرار بگیرند.
یک مهاجم می تواند با استفاده از تکنیک های جستجوی پیشرفته در گوگل به این موارد دسترسی پیدا کند. در اصطلاح به فرآیند جستجوی پیشرفته گوگل Google Hacking نیز گفته می شود. اگر کارمندی بصورت اشتباه فایلی حاوی محتوای سازمانی را نیز در اینترنت قرار بدهد به عنوان Dork شناخته می شود. Dork یا Google Dork در واقع به معنی افشای اطلاعات ناخواسته امنیتی در اینترنت می باشد که توسط موتورهای جستجو انجام می شود.
در واقع می توان از Dork به عنوان نتیجه Google Hacking نام برد ، وقتی یک هکر با استفاده از Google Hacking آسیب پذیری را پیدا می کند می تواند جستجویی که انجام داده را در اینترنت برای استفاده دیگران قرار بدهد و آسیب پذیری های سایر وب سایت ها را نیز شناسایی کند. Dork ها می توانند بسیار پیشرفته باشند به طوری که نوشتن برخی از آنها ممکن است نیاز به دانش بسیار بالای فنی داشته باشد .
موتور جستجوی Google زبان پرس و جو داخلی خود را دارد. برای یافتن لیستی از فایل ها ، یافتن اطلاعات در مورد رقابت خود ، پیگیری افراد ، کسب اطلاعات در مورد بک لینک های سئو ، ساخت لیست های ایمیل و البته کشف آسیب پذیری های وب ، می توانید لیست نمایش داده ها را اجرا کنید.
هک گوگل شامل ارسال پرس و جوهایی به موتور جستجوی گوگل با هدف یافتن اطلاعات حساس در صفحات وب است که توسط گوگل ایندکس شده اند، یا یافتن اطلاعات حساس در رابطه با آسیب پذیری های برنامه های ایندکس شده توسط گوگل. هک گوگل به هیچ وجه محدود به جستجو از طریق موتور جستجوی گوگل نیست، بلکه می تواند برای هر یک از موتورهای جستجوی اصلی اعمال شود.
در واقع شما با این دانش می توانید به تکه های اطلاعاتی از سایت هایی که گوگل ایندکس (Index) می کنند دسترسی پیدا کنید و دقیقاً آنچه را که لازم دارید را پیدا کنید. در حالت عادی جست و جوی شما شبیه حالتی است که می خواهید یک سوزن در انبار را پیدا کنید. ولی با استفاده از دورک های گوگل می توانید به نتایج دلخواه خودتان در گوگل برسید این مورد اگر شما محقق باشید و به دنبال مقاله های تحقیقاتی باشید بسیار مفید خواهد بود. بنابراین Google Dork توسط بسیاری از افراد همانند متخصصان IT و شبکه، محققین و غیره استفاده می شود.
کانال تلگرام : MehranKiyaNET
