Comment trouver des données sensibles avec Google Dork?

Google Dork est une technologie de recherche.Lorsque nous l'utilisons, nous entrons des demandes de requête avancées dans le moteur de recherche Google pour trouver des données sensibles qui ont été indexées par Google en raison d'erreurs de configuration du site, telles que les noms d'utilisateur et les fichiers journaux.

Ces données sont également une source importante de renseignement open source en raison de son ouverture technique.Cet article décrira des techniques pour trouver des données sensibles à l'aide de Google Dork, qui peut être utilisée en remplaçant simplement la cible de recherche.

Google Docs

Commençons par essayer Google Docs, le propre service de documentation de Google, en entrant le contenu:

Site: docs.google.com inurl: "/ d /" "Exemple"

Si vous avez besoin de trouver des informations sur Tesla, remplacez le contenu en guillemets par "Tesla", puis effectuez une recherche pour trouver des documents publics stockés sur Google Docs.

Onedrive

OneDirve est un service de stockage cloud de Microsoft qui permet aux utilisateurs de stocker des photos, des fichiers et des dossiers.

Entrez ce qui suit:

Site: onedrive.live.com "Exemple"

Azure DevOps

Azure DevOps est une plate-forme de service développée par Microsoft avec divers types d'outils de développement, y compris les processus de construction automatisés, les tests, le contrôle de version et la gestion des packages.Une recherche via Azure DevOps peut trouver des informations sensibles telles que les clés d'API, les jetons d'accès et les référentiels.

Entrez ce qui suit:

Site: dev.azure.com "Exemple"

SharePoint

SharePoint est un site de portail de Microsoft qui connecte les utilisateurs et les équipes.Avec un peu de chance, vous pouvez rechercher des informations telles que certaines communications internes, les plans de projet et les dossiers des employés.

Entrez ce qui suit:

Site: http: //sharepoint.com "Exemple"

Si vous ne trouvez pas de résultats avec "Tesla", vous pouvez également essayer "Tesla.com" à la place.

Dropbox

Entrez ce qui suit:

Site: dropbox.com/S "Exemple"

Cette fois, changez l'objectif de recherche en chatppt.

À strictement parler, cependant, les techniques présentées ici sont plus adaptées comme un moyen complémentaire de recherches régulières que comme une méthode principale.La collecte de renseignements et de données nécessite toujours de lancer un large filet afin d'éviter autant que possible d'informations inattendues.