Статья опубликована от имени и принадлежит https://imonfire.xyz
Google - это первоклассная поисковая машина с миллионами проиндексированных страниц сайтов. Некоторое время назад он стал очень популярен среди аналитиков, беспощадно эксплуатирующих его в целях поиска уязвимостей и багов на интернет-ресурсах. Всё это стало возможным благодаря специальным операторам, которые может использовать любой человек будь он обычным пользователем, исследователем или хакером.
История использования специальных операторов, на самом деле, намного старше, нежели её первое появление на страницах желтой прессы. "Старая гвардия" веб-разработчиков знакома с ними по той простой причине, что во времена развития интернета желание разработать веб-сайт было куда большим, нежели осведомленность программистов в концепциях и подходах к безопасности. Таким образом, все программисты допускали одни и те же ошибки, со временем, интернет-исследователи и различные эксперты в своих областях начали собирать и систематизировать подобную информацию, оказалось, что большинство уязвимостей схожи и отлично доступны к поиску в Google. С этого момента начали появляться такие открытые базы данных как Google Hacking Database, достаточно лишь выбрать уязвимость, прочитать описание и сделать "Google It!".
1. Оператор "AND"
Обычный запрос в гугл "как купить цветы", на самом деле воспринимается поисковой машиной "какИкупитьИцветы", это значит, что пробел заменяется на логическое "И", после чего происходит поиск каждого слова по отдельности.
2. Оператор "OR"
Тем не менее, иногда нам нужно просмотреть сайты, содержащие одно или другое слово. К примеру, запрос "как купить цветы OR кота" продемонстрирует нам сайты, которые содержат информацию либо о покупке цветов либо о покупке кота. Весьма полезно в руках профессионала ;)
3. Оператор "+"
Использование обычного пробела не гарантирует обязательного поиска по ключевому слову, иногда поисковик может проигнорировать "как купить цветы дешёво" и показать просто те страницы, которые содержат информацию о покупке цветов. Тем не менее, в данном случае ключевое слово - дёшево, так как нас интересует именно дешёвая покупка цветов, а не ближайшее расположение цветочного магазина. Для этого используем следующий запрос: "как купить цветы +дёшево", теперь, все страницы, не содержащие слова "дёшево" будут отброшены.
4. Оператор "-"
Напротив, время от времени нам может потребоваться исключить некоторые слова из выдачи после поискового запроса: "как купить цветы дёшево -лилии".
5. Оператор "" (просто кавычки)
Иногда Google может подумать, что одно из наших ключевых слов в запросе написано не верно, а иногда нам просто нужно найти какую-то точную фразу(например, цитату), для этих целей вам достаточно использовать кавычки "как я потерял миллион" или кто такой "мяуллион"
6. Оператор "*"
Этот оператор указывает поисковой системе, что в данном запросе пропущено слово. Обратите внимание, что очень часто использовать его имеет смысл только с двойными кавычками, иначе же Google будет просто использовать по умолчанию оператор "AND", то есть искать слова по отдельности: "как * заработал миллион" -я.
7. Оператор ".."
Две точки применяются при поиске числовых значений. Производится поиск диапазонов между числами "от - до". Например, "год основания 2001..2012"
8. Оператор "filetype:" и "ext:"
Оператор "filetype:" производит поиск по файлам, имеющим указанный тип, к примеру, "программирование filetype:pdf". Покажет, скорее всего, книги по программированию. Иногда, тип файла и его расширение могут не совпадать. Как такое возможно? Возьмите какую-либо картинку и измените её расширение с .jpg(например) на .zip, первый нормальный архиватор не будет пытаться открыть данный файл, а проведёт поиск на наличие специальной метки в двоичном коде файла и когда её не найдет, он не будет тратить драгоценные ресурсы на разбор полета, а быстро выдаст ошибку. В Интернете такой метки не существует, её заменяет специальный заголовок от браузера, впрочем, это уже совсем другая история. Итак, используйте такой запрос для более точного поиска: "программирование filetype:pdf OR ext:pdf".
9. Оператор "site:"
Всё довольно-таки просто, поисковик будет искать указанную информацию на конкретном сайте, например, "купить цветы +москва site:vk.com"
10. Дополнительные операторы для исследователей и аналитиков:
safesearch: - безопасный поиск ключевого слова
allintitle: - поиск всех слов в title страницы
intitle: - поиск только первого слова в title (intitle:спорт зал)
allinurl: - поиск всех слов в URL страниц
allintext: - поиск в тексте, игнорируются ссылки, названия и т.д.
allinanchor: - поиск в анкорах ссылок
related: - поиск похожих сайтов, к указанному (related:site.ru)
cache: - показать последнюю сохраненную копию страницы в кеше + дата
link: - показать страницы, которые ссылаются на указанную страницу
Обратите внимание, всем оператором all* доступен аналог без этого префикса, например, allintitle -> intitle.
Понравилось? Подписывайся, дальше - больше!
Статья опубликована от имени и принадлежит https://imonfire.xyz
