Google Dorking: Arama Motoruyla Bilgi Toplama ve Kendinizi Koruma

Google Dorking (veya Google Hacking), gelişmiş arama operatörleriyle, normalde göze çarpmayan ama herkese açık olan dosya ve bilgileri bulma tekniğidir. Saldırganların keşif (recon) aşamasında ilk başvurduğu yöntemlerden biridir — çünkü tek bir istek bile hedefe gitmeden, Google'ın dizininden bilgi toplanır.

Bu operatörler herkese açık veriyi arar; ama bulunanı izinsiz kullanmak suçtur. Amacımız, kendi kurumunuzun neyi açığa çıkardığını görüp kapatmanızdır.

Temel Operatörler

• site: — belirli bir alan adıyla sınırlar: site:ornek.com
• inurl: — URL'de geçen kelime: inurl:admin
• intitle: — sayfa başlığında geçen: intitle:"index of"
• filetype: — dosya türü: filetype:pdf veya filetype:sql
• intext: — sayfa metninde geçen kelime
• - — hariç tutar: site:ornek.com -www

Tehlikeli Kombinasyonlar (Kendi Domaininizde Deneyin)

Açıkta kalmış dizin listelerini bulmak:

site:ornek.com intitle:"index of"

Yedek ve veritabanı dosyalarını aramak:

site:ornek.com filetype:sql OR filetype:bak OR filetype:env

Yanlışlıkla indekslenmiş yönetim panelleri:

site:ornek.com inurl:admin OR inurl:login

Açıkta kalmış belgeler:

site:ornek.com filetype:xls OR filetype:pdf intext:"gizli"

Neden Bu Kadar Etkili?

Çünkü sorun sitenin "hacklenmesi" değildir — bilgi zaten halka açıktır, sadece kimse öyle aramamıştır. Yanlış yapılandırma (açık dizin, indekslenmiş yedek, unutulmuş dosya) Google tarafından toplanır ve dork'la ortaya çıkar.

Kendinizi Nasıl Korursunuz?

1. Bugün kendi kurumunuzu dork'layın. site:sirketiniz.com ile başlayın ve yukarıdaki kombinasyonları deneyin. Bulduğunuz her hassas dosya, bir saldırganın da bulabileceği bir açıktır.

2. robots.txt yeterli DEĞİLDİR. robots.txt sadece "nazik" botlara "bakma" der; dosyayı gizlemez, aksine yolunu ifşa eder. Hassas dosyayı web kök dizininden çıkarın veya kimlik doğrulamayla koruyun.

3. Dizin listelemeyi kapatın. Sunucuda Options -Indexes (Apache) veya nginx'te autoindex off.

4. Yedek/geçici dosyaları web dizininde tutmayın (.sql, .bak, .env, .old).

Sonuç

Google Dorking, "gizli sandığınız ama aslında halka açık" bilginin ne kadar tehlikeli olduğunu gösterir. İlk adım, saldırganın gözünden kendinize bakmaktır. Web tarafındaki temel açıkları hızlıca görmek için Web Güvenlik Karnesi aracımızı kullanın; kapsamlı bir keşif ve denetim için bize yazın.