> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ru/reconnaissance/google-dorking.md).

# Google Dorking

Google Dorking использует расширенные операторы поиска, чтобы находить проиндексированные файлы, открытые панели администратора, резервные копии, учетные данные, журналы и другую конфиденциальную информацию.

{% hint style="info" %}
Существует множество способов обнаружения информации, опубликованной на веб-сайтах через Google. Ниже приведены примеры и приемы, полезные для такого рода исследования:
{% endhint %}

## Методика

Поддерживаемый каталог инструментов для Google dorking и исследования веб-сайтов доступен в [Веб-сайты и инфраструктура](/ru/hacking-tools/osint/websites-and-infrastructure.md). Используйте эту страницу для шаблонов запросов и рабочего процесса расследования.

Замените `target.com` на авторизованный домен или область охвата. Для проверок по всем поддоменам используйте форму с подстановочным знаком `site:*.target.com`; для одного хоста используйте `site:app.target.com`.

Основные операторы:

* `site:` ограничивает результаты целевым доменом или хостом.
* `intext:` ищет текст внутри проиндексированных страниц.
* `intitle:` ищет внутри заголовков страниц.
* `inurl:` ищет внутри проиндексированных URL-адресов.
* `ext:`  или `filetype:` ищет проиндексированные расширения файлов.

## Общие запросы

Используйте их, чтобы находить проиндексированные ошибки, отладочные артефакты, пути администратора, имена окружений и распространенные индикаторы раскрытия информации.

```
site:*.target.com intext:uncaught
site:*.target.com intext:error
site:*.target.com intext:parameter
site:*.target.com intext:missing
site:*.target.com intext:"stack trace"
site:*.target.com intext:php
site:*.target.com intext:jsp
site:*.target.com intext:asp
site:*.target.com intext:include_path
site:*.target.com intext:undefined
site:*.target.com intext:sql
site:*.target.com intext:invalid
site:*.target.com intext:exception
site:*.target.com intext:fatal
site:*.target.com intext:CONFIG
site:*.target.com intext:login
site:*.target.com intitle:"index of"
site:*.target.com inurl:prod
site:*.target.com inurl:&
site:*.target.com inurl:dev
site:*.target.com inurl:staging
site:*.target.com inurl:stg
site:*.target.com inurl:debug
site:*.target.com inurl:admin
site:*.target.com inurl:internal
```

## Службы Apache

Используйте их, чтобы находить стандартные страницы, открытые страницы статуса, экземпляры Tomcat, панели администратора Solr и списки каталогов, связанные со службами Apache.

```
site:*.target.com intitle:"apache tomcat/"
site:*.target.com "Apache Tomcat examples"
site:*.target.com intext:"apache"
site:*.target.com intitle:"Solr Admin"
site:*.target.com intext:"Это стандартная приветственная страница, используемая для проверки корректной работы сервера Apache2"
site:*.target.com intitle:"index of" "powered by apache "
site:*.target.com intext:"Apache server status for"
site:*.target.com intitle:"Apache2 Ubuntu Default Page: It works"
site:*.target.com intitle:"WAMPSERVER homepage" "Server Configuration" "Apache Version"
site:*.target.com intitle:"Test Page for the Apache HTTP Server"
```

## Файлы

Используйте их, чтобы находить проиндексированные исходные файлы, резервные копии, журналы, файлы конфигурации, ключи, экспорт, календари и файлы структурированных данных. Отдавайте приоритет ручной проверке и избегайте загрузки или использования конфиденциальных данных вне правил проведения работ.

```
site:*.target.com ext:txt
site:*.target.com ext:php
site:*.target.com ext:php5
site:*.target.com ext:phtml
site:*.target.com ext:xhtml
site:*.target.com ext:key
site:*.target.com ext:pem
site:*.target.com ext:ovpn
site:*.target.com ext:log
site:*.target.com ext:asp
site:*.target.com ext:aspx
site:*.target.com ext:jsp
site:*.target.com ext:dat
site:*.target.com ext:yml
site:*.target.com ext:bak
site:*.target.com ext:zip
site:*.target.com ext:yaml
site:*.target.com ext:json
site:*.target.com ext:xml
site:*.target.com ext:env
site:*.target.com ext:conf
site:*.target.com ext:ini
site:*.target.com ext:cfg
site:*.target.com ext:cgi
site:*.target.com ext:ccm
site:*.target.com ext:sql
site:*.target.com ext:cdx
site:*.target.com ext:ics
```

## Запросы GraphQL

Используйте их, чтобы находить проиндексированные ответы GraphQL с ошибками, сообщения проверки и следы API, связанные с авторизацией.

```
site:*.target.com intext:"GRAPHQL_PARSE_FAILED"
site:*.target.com intext:"GRAPHQL_VALIDATION_FAILED"
site:*.target.com intext:"BAD_USER_INPUT"
site:*.target.com intext:"UNAUTHENTICATED"
site:*.target.com intext:"FORBIDDEN"
site:*.target.com intext:"PERSISTED_QUERY_NOT_FOUND"
site:*.target.com intext:"PERSISTED_QUERY_NOT_SUPPORTED"
site:*.target.com intext:"INTERNAL_SERVER_ERROR"
```

## Быстрый рабочий процесс

1. Начните широко с `site:*.target.com` и общих запросов на ошибки.
2. Переходите к проверкам по конкретным технологиям, таким как Apache, Tomcat, Solr, PHP, ASP.NET, JSP или GraphQL.
3. Ищите проиндексированные типы файлов, которые часто раскрывают резервные копии, журналы, конфигурацию или ключи.
4. Фиксируйте точный запрос, URL результата, отметку времени и почему эта утечка важна.
5. Проверяйте влияние только в пределах разрешенной области и правил проведения работ.


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://hacking-notes.jord4n.pro/ru/reconnaissance/google-dorking.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.