Dork veya 🔍 Google Dorking Nedir? 📂 Gelişmiş Arama Teknikleri ile Gizli Bilgilere Ulaşma Rehberi
💡 Google Dorking, arama motorlarının sunduğu gelişmiş operatörleri kullanarak internette gizli veya hassas bilgileri bulma yöntemidir. Siber güvenlik dünyasında hem etik hackerlar (white-hat) hem de kötü niyetli kişiler tarafından kullanılabilir.
Bu teknikler ile yanlışlıkla indekslenmiş şifre dosyaları, yönetici panelleri, veritabanı yedekleri, kullanıcı bilgileri gibi veriler ortaya çıkabilir.
⚠️ Yasal Uyarı: Google Dork kullanmak yasadışı değildir, ancak izinsiz olarak bulduğun bilgileri görüntülemek veya kullanmak suçtur. Bu teknikleri yalnızca izinli güvenlik testlerinde kullanmalısın.
🛠 Google Dork Operatörleri Listesi
Arama sonuçlarını filtrelemek için kullanabileceğin en etkili dork operatörleri:
| 🔑 Operatör | 📌 Açıklama | 📍 Örnek |
|---|---|---|
filetype: | Belirli dosya uzantısını arar | filetype:pdf "finans raporu 2024" |
ext: | Dosya uzantısı arar (alternatif) | ext:sql "password" |
intitle: | Sayfa başlığında kelime arar | intitle:"index of" |
allintitle: | Başlıkta tüm kelimeleri arar | allintitle: admin login |
inurl: | URL’de kelime arar | inurl:/admin/login |
allinurl: | URL’de tüm kelimeleri arar | allinurl: admin dashboard |
site: | Belirli alan adında/uzantıda arar | site:gov.tr filetype:pdf |
related: | Benzer siteleri listeler | related:example.com |
link: | Siteye link veren sayfaları bulur | link:example.com |
cache: | Google’ın önbelleğini gösterir | cache:example.com |
intext: | Sayfa içeriğinde kelime arar | intext:"confidential" |
allintext: | İçerikte tüm kelimeleri arar | allintext: password username |
numrange: | Sayısal aralık araması | numrange:100..200 "USD" |
AROUND(X) | İki kelime yakın geçsin | "database" AROUND(5) "leak" |
before: / after: | Tarih filtreleme | breach after:2024-01-01 |
OR | İki farklı sonucu arar | "index of" OR "directory listing" |
- | Kelime hariç tutar | inurl:admin -site:example.com |
" | Tam eşleşme arar | "confidential report" |
🚀 Etik Siber Güvenlik Testlerinde Kullanılabilecek Dork Örnekleri
⚠️ Bu örnekler sadece eğitim amaçlıdır. İzinsiz kullanmak yasadışıdır.
intitle:"index of" "backup"
filetype:sql "password"
inurl:wp-admin "username"
site:edu filetype:pdf "exam"
inurl:"/phpinfo.php"
"phpMyAdmin" "Welcome to"
ext:log "HTTP/1.1" 200 OK
📈 SEO Açısından Google Dorking’in Önemi
Eğer bir web sitesi sahibisin, Google Dork tekniklerini bilmek sana şu avantajları sağlar:
- 🔐 Güvenlik Açıklarını Erken Tespit Etme
- 🛡 Yanlış İndekslenmiş Dosyaları Kaldırma
- 🚫 Hassas Verilerin Sızmasını Önleme
Ayrıca içerik üreticiler, SEO uzmanları ve veri analistleri için de gelişmiş arama operatörleri daha hızlı ve doğru veri bulma imkânı sunar.
🎯
Google Dorking, doğru ellerde güvenlik zafiyetlerini kapatmak için etkili bir araçtır. Yanlış ellerde ise ciddi veri ihlallerine yol açabilir. Bu yüzden bu teknikleri sorumluluk bilinciyle kullanmak gerekir.
💬 Peki sen hiç Google Dork kullandın mı?
Belki de kendi web siteni bu yöntemle test etmenin zamanı gelmiştir. 😉