Merhaba TürkHackTeam Üyeleri
Bu Konumda Sizlere Popüler Arama Motorlarının Arama Operatörlerini Göstereceğim.
Konu İçeriği
Google Arama Operatörleri
Bing Arama Operatörleri
Google Ve Bing Gibi Popüler Arama Motorlarının Bazı Arama Operatörleri Vardır. Bu Operatörlerin Var Olmasının Sebebi İse, Bazen Aradığınız Bir Konu İle İlgili Milyonlarca Sonuç İçerisinden En İlgili Sonuç İle Sizleri Karşılamak İstemeleridir. Bu Operatörler Sayesinde Aramanızın Sonuçlarını Daraltarak Aslında Aramakta Olduğunuz Bilgiye Daha Sağlıklı Ulaşabiliyorsunuz. Hacking Veya Siber Güvenlik Açısından Baktığımızda İse, Bu Operatörleri Hedeflerimiz Hakkında Bilgi Toplamak Veya Onları Bulmak İçin Kullanabiliriz. Bu Konumda Hem Operatörleri Göreceğiz Hemde Bu Operatörleri Hacking Açısından Nasıl Kullanabileceğimizi Göreceğiz.
Google Arama Operatörleri
intitle
Bu Operatör Sayesinde, Sorgu Kayıtlı Olan Web Sitelerinin Sadece Title Alanlarında, Yani Web Sitesi Başlık Alanlarında Yapılır. Örneğin Bu Operatöre Parametre Olarak "hack" Yazarsak Site Başlığında "hack" Kelimesi Geçen Siteleri Listeleyecektir.
Örnek
türk intitle:hack
Yukarıdaki Örnek Sorguyu Google'de Aratırsanız İçeriğinde "türk" Kelimesi Bulunan Ve Title'ında "hack" Geçen Siteleri Listeleyecektir.
inurl
Bu Operatör Aynen intitle Mantığı İle Çalışır. Farkı İse Bu Operatör İle Sorgulanan Kelimeyi İndexlenen Sitelerin URL'lerinde Arar. Örnek Vermek Gerekir İse OpenCart Sisteminin URL Yapısı Bellidir. Eğer Herhangibir Bir Değişiklik Yapılmamış İse OpenCart'ın Rotalama Yapısı "index.php?route=sınıf_ismi/method_ismi" Şeklindedir.
Örnek
inurl:index.php?route=product/product
OpenCart Sistemlerde Bir 0day Keşfeden Bir Saldırgan Sadece OpenCart Sistemlerinin Olduğu Web Siteleri Listelemek İçin Yukarıdaki Gibi Bir Sorgulama Gerçekleştirdiğinde Amacına Ulaşmış Olur.
site
Bu Operatör, Sadece Argüman Olarak Gönderilen Domain İçindeki Sonuçları Listeler. Örneğin "hack" Kelimesinin Sadece "turkhackteam.org" Domainindeki Sonuçlarını Listeler.
Örnek
hack site:turkhackteam.org
related
Bu Operatör, Argüman Olarak Gönderilen Web Sitesine Benzer Olan Web Sitelerini Listeler.
Örnek
related:google.com
Yukarıdaki Gibi Bir Arama Yaptığımızda "google.com" Bir Arama Motoru Olduğu İçin Diğer Arama Motoru Web Sitelerini Listeleyecektir.
cache
Bu Operatör, Argüman Olarak Gönderilen URL'in Googledaki Ön Belleğe Alınmış Kopyasını Gösterir.
Örnek
cache:turkhackteam.org
Yukarıdaki Gibi Bir Sorgu Gerçekleştirdiğimizde "turkhackteam.org" Domainin Ön Belleğe Alınmış Son Halini Gösterecektir.
link
Bu Operatör, Argüman Olarak Gönderilen Web Sitesine Lik Veren Web Sitelerini Listeler.
Örnek
link:turkhackteam.org
Yukarıdaki Gibi Bir Sorgu Gerçekleştirdiğimizde Kendi Web Sitesinden "turkhackteam.org" a Link Veren Web Sitelerinin Listesini Görmüş Olacaksınız.
filetype
Bu Operatör, Argüman Olarak Gönderilen Dosya Tipine Göre Bir Arama Gerçekleştirir.
Örnek
hack filetype: pdf
"hack" İle İlgili "pdf" Dosyaları Arıyorsanız Yukarıdaki Gibi Bir Arama Gerçekleştirmeniz Gerekiyor.
.. (iki nokta)
Bu Operatör, Öncesinde Ve Sonrasındaki Değerlerin Aralığında Olan Sonuçları Listeler. Örneğin Fiyatı 50TL İle 100TL Arasındaki Kulaklıkları Aramak İçin "kulakık 50TL..100TL" Şeklinde Kullanmanız Yeterli Olcaktır.
Örnek
111111111..999999999 filetype:xls inurl:gov.tr
Biraz Daha Offensive Yani Saldırgan Perspektifinden Düşünelim. Türkiye Cumhuriyetinde Yaşayan Her Vatandaşın 111111111-999999999 Aralığında Bir T.C Kimlik Numarası Vardır. Vatandaşların T.C Kimlik Numaralına Ulaşmak İçin Yukarıdaki Gibi Bir Arama Gerçekleştirebiliriz.
"" (iki tırnak aç-kapa)
Bu Operatör, İçerisine Yazılan Kelimelerin Birebir Aynı Sırada Olduğu Sonuçları Listeler.
Örnek
"Ali topu tut"
Tırnak Operatörünü Kullanmadan Ali topu tut Şeklinde Bir Sorgu Gerçekleştirdiğimizde Google, Bu Üç Kelime Hakkında Bulduğu Tüm Sonuçları Listeleyecektir. İçinde Sadece Birebir Ali topu tut Şeklinde Geçen Sorguları Bulmak İçin Yukaırdaki Gibi Bir Arama Gerçekleştirmemiz Gerekiyor.
- (tire, dash)
Bu Operatör, Sonuçlara Dahil Edilmesini İstemediğimiz Kelimelerin Arama Sonuçlarından Çıkarmak İçin Kullanılmaktadır. Genelde Birden Fazla Alakasız Konuda Kullanılan Ortak Kelimelerin Ayırt Edilmesi İçin Kullanılır.
Örnek
jaguar -hayvan
Jaguar Diye Bir Otomobil Markası Vardır. Bu İsim Aynı Zamanda Bir Hayvan Türüne Verilen İsimdir. Aramanızın Sadece Otomobiller İle Alakalı Sonuçları Getirmesini İstiyorsanız Yukarıdaki Gibi Bir Arama Yapmanız Gerekiyor.
Google Advanced Search
Bu Operatörlerin Manuel Olarak Kullanmaya Üşenirsiniz, Diye Google, "Advanced Search" Yani Gelişmiş Arama Adını Verdiği Bir Servisi Kullanıma Sundu. Yukarıdaki Operatörleri Bilmeden Bile Bu Sayfayı Rahatça Kullanabiliyorsunuz. Google Advanced Search Servisine "google.com/advanced_search" Adresinden Ulaşabilirsiniz.
Google Hacking Database
Yukarıda Bahsettiğimiz Operatörlerin Offensive Tarafta Kullanımı İle İlgili Örnekleri Barındıran "Google Hacking Database" Servisine Göz Atabilirsiniz. Yani Yukarıdaki OpenCart Örneğinde Olduğu Gibi Tüm Diğer Dorklara "exploit-db.com/google-hacking-database" Adresinden Ulaşabilirsiniz.
Bing Arama Operatörleri
ip
Googlede Olmayıp Bingde OIan En Önemli Operatörlerden Birisidir. Bu Operatör Sayesinde, Belli Bir IP Adresindeki Sunucuda Barınan Tüm Web Sitelerini Kapsayacak Aramalar Yapılabiliyor.
Örnek
ip:123.456.78.9
Yukarıdaki Sorguda "123.456.78.9" IP Adresi İle Aynı Sunucuda Barınan Web Sitelerini Listelemek İçin Kullanabiliriz.
loca tion
Bu Operatör, Belli Bir Lokasyon Yani Bölgeye Göre Aramamızı Daraltır.
Örnek
football loca tion:ES
(loca tion birleşik olacak)
Sadece İspanyaya Ait Futbol Sonuçlarını Listelemek İstiyorsak Yukarıdaki Gibi Bir Sorgu Girmeniz Gerekiyor.
filetype, intitle ve site
Bu 3 Operatörün Kullanımı Googledaki Kullanım İle Birebir Aynıdır.
feed
Bu Operatör, Gönderilen Argümanı Sadece RSS Ve Atom Beslemeleri İçerisinde Arar.
imagesize
Bu Operatör İse Aranan Kelimeye Ait Görsellerin İçerisinde İstediğiniz Boyutta Olanları Listeler. "Small", "Medium" Ve "Large" Olmak Üzere 3 Parametresi Vardır.
:Smiley1007:Bu Konumda Buraya Kadardı Bir Sonraki Konuda Görüşmek Üzere:Smiley1007:
