Các lệnh bổ sung cho công cụ tìm kiếm Google cho phép bạn đạt được kết quả tốt hơn nhiều. Với sự trợ giúp của họ, bạn có thể giới hạn phạm vi tìm kiếm của mình và cũng cho công cụ tìm kiếm biết rằng bạn không cần phải xem tất cả các trang.
Toán tử "Cộng" (+):
Đối với trường hợp bạn cần buộc phải đưa một số từ bắt buộc vào văn bản. Để thực hiện việc này, hãy sử dụng toán tử “+” trước từ được yêu cầu. Giả sử, nếu chúng ta có yêu cầu về Kẻ hủy diệt 2, do yêu cầu đó, chúng ta sẽ có thông tin về phim Kẻ hủy diệt, Kẻ hủy diệt 2, Kẻ hủy diệt 3. Để chỉ để lại thông tin về phim Kẻ hủy diệt 2, chúng ta đặt một “dấu cộng” vào trước hai phần: chỉ một chút về “Ở nhà một mình” I”. Nếu chúng tôi có yêu cầu như Terminator +2.
Ví dụ:
Tạp chí +Murzilka
+Phương trình Bernoulli
Nhà điều hành trang web:
Ví dụ:
Trang web âm nhạc: www.site
Trang sách:ru
Nhà điều hành liên kết:
Ví dụ:
liên kết: www.site
Link bạn bè: www.site
Toán tử phạm vi (..):
Đối với những người phải làm việc với các con số, Google đã giúp họ có thể tìm kiếm phạm vi giữa các con số. Để tìm tất cả các trang chứa các số trong một phạm vi nhất định “từ - đến”, bạn cần đặt hai dấu chấm (..) giữa các giá trị cực trị này, tức là toán tử phạm vi.
Ví dụ:
Mua một cuốn sách $100..$150
Loại trừ các từ khỏi truy vấn. Logic KHÔNG (-):
Để loại trừ bất kỳ từ nào, toán tử loại trừ trừ (-) được sử dụng. Đó là, một chữ “KHÔNG” hợp lý. Hữu ích trong trường hợp kết quả tìm kiếm trực tiếp quá lộn xộn
Ví dụ:
Nhóm thủy cung - chúng tôi đang tìm kiếm mọi thứ về thủy cung ngoại trừ nhóm "Thủy cung"
Tìm kiếm cụm từ chính xác (""):
Hữu ích cho việc tìm kiếm một văn bản cụ thể (toàn bộ bài viết dựa trên một trích dẫn). Để làm điều này, bạn cần đặt truy vấn trong dấu ngoặc kép (dấu ngoặc kép).
Ví dụ:
“Và ngục tối chật chội, và chỉ có một sự tự do duy nhất Và chúng tôi luôn tin tưởng vào nó” - chúng tôi đang tìm kiếm từng dòng một bản ballad của Vysotsky
Lưu ý: Google cho phép bạn nhập tối đa 32 từ cho mỗi chuỗi tìm kiếm.
Cắt bớt từ (*):
Đôi khi bạn cần tìm kiếm thông tin về một tổ hợp từ trong đó một hoặc nhiều từ chưa biết. Với những mục đích này, toán tử “*” được sử dụng thay cho các từ chưa biết. Những thứ kia. “*” là từ hoặc nhóm từ bất kỳ.
Ví dụ:
Thầy và *
Leonardo * Vinci
toán tử bộ đệm:
Công cụ tìm kiếm lưu trữ phiên bản của văn bản được trình thu thập thông tin tìm kiếm lập chỉ mục ở định dạng lưu trữ đặc biệt gọi là bộ đệm. Phiên bản được lưu trong bộ nhớ đệm của một trang có thể được truy xuất nếu trang gốc không có sẵn (ví dụ: máy chủ lưu trữ trang đó không hoạt động). Một trang được lưu trong bộ nhớ đệm được hiển thị khi nó được lưu trữ trong cơ sở dữ liệu của công cụ tìm kiếm và kèm theo thông báo ở đầu trang cho biết rằng đó là một trang được lưu trong bộ nhớ đệm. Nó cũng chứa thông tin về thời điểm phiên bản được lưu trong bộ nhớ đệm được tạo. Trên trang từ bộ đệm, các từ khóa truy vấn được đánh dấu và mỗi từ được đánh dấu bằng một màu khác nhau để thuận tiện cho người dùng. Bạn có thể tạo một yêu cầu sẽ ngay lập tức trả về phiên bản được lưu trong bộ nhớ đệm của một trang có địa chỉ cụ thể: cache:page_address, trong đó thay vì “page_address” là địa chỉ của trang được lưu trong bộ đệm. Nếu bạn cần tìm bất kỳ thông tin nào trong một trang được lưu trong bộ nhớ cache, bạn cần viết yêu cầu cung cấp thông tin này, cách nhau bằng dấu cách sau địa chỉ trang.
Ví dụ:
bộ đệm: www.site
bộ nhớ cache: giải đấu www.site
Chúng ta phải nhớ rằng không được có khoảng cách giữa “:” và địa chỉ trang!
toán tử kiểu tệp:
Như bạn đã biết, Google lập chỉ mục không chỉ các trang html. Ví dụ: nếu bạn cần tìm một số thông tin trong một loại tệp không phải là html, bạn có thể sử dụng toán tử filetype, cho phép bạn tìm kiếm thông tin trong một loại tệp cụ thể (html, pdf, doc, rtf...) .
Ví dụ:
Đặc điểm kỹ thuật loại tệp html:pdf
Filetype bài luận:rtf
Thông tin nhà điều hành:
Toán tử thông tin cho phép bạn xem thông tin mà Google biết về trang này.
Ví dụ:
thông tin: www.site
thông tin: www.site
Nhà điều hành trang web:
Toán tử này giới hạn tìm kiếm trong một tên miền hoặc trang web cụ thể. Nghĩa là, nếu bạn đưa ra yêu cầu: trang web thông minh tiếp thị:www.site, thì kết quả sẽ nhận được từ các trang có chứa từ “tiếp thị” và “thông minh” trên trang web “www..
Ví dụ:
Trang web âm nhạc: www.site
Trang sách:ru
Nhà điều hành liên kết:
Toán tử này cho phép bạn xem tất cả các trang liên kết đến trang được yêu cầu. Do đó, yêu cầu link:www.google.com sẽ trả về các trang có chứa liên kết tới google.com.
Ví dụ:
liên kết: www.site
Link bạn bè: www.site
toán tử allintitle:
Nếu bạn bắt đầu truy vấn bằng toán tử allintitle, được dịch là “mọi thứ đều có trong tiêu đề”, thì Google sẽ trả về văn bản trong đó tất cả các từ của truy vấn đều có trong tiêu đề (bên trong thẻ TITLE trong HTML).
Ví dụ:
allintitle:Phần mềm miễn phí
allintitle:Tải xuống album nhạc
toán tử nội dung:
Hiển thị các trang trong đó chỉ có từ ngay sau câu lệnh intitle nằm trong tiêu đề và tất cả các từ truy vấn khác có thể xuất hiện ở bất kỳ đâu trong văn bản. Đặt toán tử intitle trước mỗi từ của truy vấn tương đương với việc sử dụng toán tử allintitle.
Ví dụ:
Tiêu đề chương trình:Tải về
intitle:Intitle:tải phần mềm miễn phí
toán tử allinurl:
Nếu truy vấn bắt đầu bằng toán tử allinurl, thì việc tìm kiếm sẽ bị giới hạn ở những tài liệu trong đó tất cả các từ truy vấn chỉ được chứa trong địa chỉ trang, nghĩa là trong url.
Ví dụ:
trò chơi allinurl:rus
allinurl:sách tưởng tượng
toán tử inurl:
Từ được đặt trực tiếp cùng với toán tử inurl sẽ chỉ được tìm thấy trong địa chỉ của trang Internet và các từ còn lại sẽ được tìm thấy ở bất kỳ đâu trong trang đó.
Ví dụ:
inurl:tải sách
inurl:game crack
Nhà điều hành liên quan:
Toán tử này mô tả các trang "tương tự" với một trang cụ thể. Do đó, truy vấn liên quan:www.google.com sẽ trả về các trang có chủ đề tương tự với Google.
Ví dụ:
liên quan: www.site
liên quan: www.site
xác định tuyên bố:
Toán tử này hoạt động như một loại từ điển giải thích, cho phép bạn nhanh chóng có được định nghĩa của từ được nhập sau toán tử.
Ví dụ:
định nghĩa:Kangaroo
định nghĩa:Bo mạch chủ
Toán tử tìm kiếm đồng nghĩa (~):
Nếu bạn muốn tìm văn bản không chỉ chứa từ khóa mà còn cả từ đồng nghĩa của chúng, thì bạn có thể sử dụng toán tử “~” trước từ mà bạn muốn tìm từ đồng nghĩa.
Ví dụ:
Các loại ~biến thái
~ Hướng đối tượng
Toán tử phạm vi (..):
Đối với những người phải làm việc với các con số, Google đã giúp họ có thể tìm kiếm phạm vi giữa các con số. Để tìm tất cả các trang chứa các số trong một phạm vi nhất định “từ - đến”, bạn cần đặt hai dấu chấm (..) giữa các giá trị cực trị này, tức là toán tử phạm vi.
Ví dụ:
Mua một cuốn sách $100..$150
Dân số 1913..1935
Điều quan trọng đối với bất kỳ công ty nào là bảo vệ dữ liệu bí mật. Rò rỉ thông tin đăng nhập và mật khẩu của khách hàng hoặc mất tệp hệ thống trên máy chủ không chỉ có thể dẫn đến tổn thất tài chính mà còn hủy hoại danh tiếng của tổ chức có vẻ đáng tin cậy nhất. Tác giả bài viết - Vadim Kulish.
Với tất cả những rủi ro có thể xảy ra, các công ty đang giới thiệu những công nghệ mới nhất và chi số tiền khổng lồ để cố gắng ngăn chặn việc truy cập trái phép vào dữ liệu có giá trị.
Tuy nhiên, bạn có bao giờ nghĩ rằng ngoài những cuộc tấn công phức tạp và được tính toán kỹ lưỡng của hacker, còn có cách dễ dàng để phát hiện các tập tin không được bảo vệ một cách đáng tin cậy. Đây là các toán tử tìm kiếm—các từ được thêm vào truy vấn tìm kiếm để tạo ra kết quả chính xác hơn. Nhưng điều đầu tiên trước tiên.
Không thể tưởng tượng được việc lướt Internet nếu không có các công cụ tìm kiếm như Google, Yandex, Bing và các dịch vụ khác thuộc loại này. Công cụ tìm kiếm lập chỉ mục nhiều trang web trên Internet. Họ làm điều này với sự trợ giúp của robot tìm kiếm, xử lý lượng lớn dữ liệu và làm cho dữ liệu có thể tìm kiếm được.
Toán tử tìm kiếm phổ biến của Google
Việc sử dụng các toán tử sau cho phép bạn thực hiện quá trình tìm kiếm thông tin cần thiết chính xác hơn:
* trang web: giới hạn tìm kiếm ở một tài nguyên cụ thể
Ví dụ: yêu cầu trang web: example.com sẽ tìm thấy tất cả thông tin Google chứa ví dụ.com.
* filetype: cho phép bạn tìm kiếm thông tin trong một loại tệp cụ thể
Ví dụ: yêu cầu sẽ hiển thị toàn bộ danh sách các tệp trên trang web có trong công cụ tìm kiếm Google.
* inurl: - tìm kiếm trong URL tài nguyên
Ví dụ: yêu cầu trang web:example.com inurl:admin— tìm kiếm bảng quản trị trên trang web.
* intitle: - tìm kiếm trong tiêu đề trang
Ví dụ: yêu cầu trang web: example.com intitle:"Chỉ mục của"— tìm kiếm các trang trên example.com với danh sách các tệp bên trong
* bộ đệm: - tìm kiếm trong bộ đệm của Google
Ví dụ: yêu cầu bộ đệm:example.com sẽ trả về tất cả các trang của tài nguyên example.com được lưu trong bộ nhớ cache trong hệ thống
Thật không may, robot tìm kiếm không thể xác định loại và mức độ bảo mật thông tin. Do đó, họ coi bài viết blog dành cho nhiều độc giả như nhau và bản sao lưu cơ sở dữ liệu được lưu trữ trong thư mục gốc của máy chủ web và những người không được ủy quyền không thể sử dụng.
Nhờ tính năng này, cũng như sử dụng toán tử tìm kiếm, kẻ tấn công có thể phát hiện các lỗ hổng tài nguyên web, nhiều rò rỉ thông tin khác nhau (bản sao lưu và thông báo lỗi ứng dụng web), các tài nguyên ẩn, chẳng hạn như bảng quản trị mở, mà không có cơ chế xác thực và ủy quyền.
Dữ liệu nhạy cảm nào có thể được tìm thấy trực tuyến?
Xin lưu ý rằng thông tin có thể được các công cụ tìm kiếm phát hiện và có thể khiến tin tặc quan tâm bao gồm:
* Miền cấp ba của tài nguyên được nghiên cứu
Tên miền cấp ba có thể được phát hiện bằng cách sử dụng từ “site:”. Ví dụ: một yêu cầu như trang web:*.example.com sẽ liệt kê tất cả các tên miền cấp 3 cho example.com. Các truy vấn như vậy cho phép bạn khám phá các tài nguyên quản trị ẩn, hệ thống lắp ráp và kiểm soát phiên bản cũng như các ứng dụng khác có giao diện web.
* Tập tin ẩn trên máy chủ
Các phần khác nhau của ứng dụng web có thể xuất hiện trong kết quả tìm kiếm. Để tìm thấy chúng, bạn có thể sử dụng truy vấn filetype:php trang web:example.com. Điều này cho phép bạn khám phá chức năng trước đây không khả dụng trong ứng dụng cũng như nhiều thông tin khác nhau về hoạt động của ứng dụng.
* Sao lưu
Để tìm kiếm bản sao lưu, hãy sử dụng từ khóa filetype:. Các phần mở rộng tệp khác nhau được sử dụng để lưu trữ các bản sao lưu, nhưng các phần mở rộng được sử dụng phổ biến nhất là bak, tar.gz và sql. Yêu cầu ví dụ: trang web:*.example.com kiểu tệp:sql. Các bản sao lưu thường chứa thông tin đăng nhập và mật khẩu cho giao diện quản trị cũng như dữ liệu người dùng và mã nguồn trang web.
* Lỗi ứng dụng web
Văn bản lỗi có thể bao gồm nhiều thông tin khác nhau về các thành phần hệ thống của ứng dụng (máy chủ web, cơ sở dữ liệu, nền tảng ứng dụng web). Những thông tin như vậy luôn rất thú vị đối với tin tặc, vì nó cho phép chúng lấy thêm thông tin về hệ thống đang bị tấn công và cải thiện khả năng tấn công vào tài nguyên. Yêu cầu ví dụ: site:example.com "cảnh báo" "lỗi".
* Thông tin đăng nhập và mật khẩu
Do việc hack một ứng dụng web, dữ liệu người dùng của dịch vụ này có thể xuất hiện trên Internet. Lời yêu cầu filetype:txt "đăng nhập" "mật khẩu" cho phép bạn tìm các tập tin có thông tin đăng nhập và mật khẩu. Theo cách tương tự, bạn có thể kiểm tra xem thư của bạn hoặc bất kỳ tài khoản nào có bị hack hay không. Chỉ cần đưa ra yêu cầu kiểu tập tin:txtuser_name_or_email_mail".
Sự kết hợp của từ khóa và chuỗi tìm kiếm được sử dụng để khám phá thông tin nhạy cảm được gọi là Google Dorks.
Các chuyên gia của Google đã thu thập chúng trong cơ sở dữ liệu công cộng Google Hacking Database của họ. Điều này cho phép đại diện của công ty, có thể là Giám đốc điều hành, nhà phát triển hoặc quản trị viên web, thực hiện truy vấn trong công cụ tìm kiếm và xác định mức độ bảo vệ dữ liệu có giá trị. Tất cả các dorks được chia thành các loại để tìm kiếm dễ dàng hơn.
Cần giúp đỡ? Đặt hàng tư vấn với các chuyên gia kiểm tra bảo mật a1qa.
Cách Google Dorks xâm nhập vào lịch sử hack
Cuối cùng, đây là một vài ví dụ về cách Google Dorks giúp kẻ tấn công lấy được thông tin quan trọng nhưng được bảo vệ không đáng tin cậy:
Nghiên cứu trường hợp số 1. Rò rỉ tài liệu mật trên website ngân hàng
Là một phần của phân tích bảo mật trang web chính thức của ngân hàng, một số lượng lớn tài liệu PDF đã được phát hiện. Tất cả tài liệu được tìm thấy bằng truy vấn "site:bank-site filetype:pdf". Nội dung của các tài liệu hóa ra rất thú vị vì chúng chứa các sơ đồ về cơ sở đặt các chi nhánh ngân hàng trên khắp đất nước. Thông tin này sẽ rất được bọn cướp ngân hàng quan tâm.
Nghiên cứu trường hợp số 2. Tìm kiếm dữ liệu thẻ thanh toán
Rất thường xuyên, khi các cửa hàng trực tuyến bị hack, kẻ tấn công sẽ có quyền truy cập vào dữ liệu thẻ thanh toán của người dùng. Để tổ chức quyền truy cập chung vào dữ liệu này, kẻ tấn công sử dụng các dịch vụ công cộng được Google lập chỉ mục. Yêu cầu ví dụ: “Số thẻ” “Ngày hết hạn” “Loại thẻ” filetype:txt.
Tuy nhiên, bạn không nên giới hạn bản thân trong việc kiểm tra cơ bản. Hãy tin tưởng a1qa để đưa ra đánh giá toàn diện về sản phẩm của bạn. Rốt cuộc, việc ngăn chặn hành vi trộm cắp dữ liệu sẽ rẻ hơn là loại bỏ hậu quả.
Sau đây là danh sách theo thứ tự bảng chữ cái của các toán tử tìm kiếm. Danh sách này bao gồm các nhà khai thác không được Google hỗ trợ chính thức và không được liệt kê trong Trợ giúp trực tuyến của Google.
Ghi chú: Google có thể thay đổi cách hoạt động của các toán tử không có giấy tờ hoặc có thể loại bỏ chúng hoàn toàn.
Mỗi mục thường bao gồm cú pháp, khả năng và ví dụ. Một số toán tử tìm kiếm sẽ không hoạt động như dự định nếu bạn đặt dấu cách giữa dấu hai chấm (:) và từ truy vấn tiếp theo. Nếu bạn không quan tâm đến việc kiểm tra toán tử tìm kiếm nào không yêu cầu khoảng cách sau dấu hai chấm, hãy luôn đặt từ khóa ngay bên cạnh dấu hai chấm. Nhiều toán tử tìm kiếm có thể xuất hiện ở bất kỳ đâu trong truy vấn của bạn. Trong các ví dụ của chúng tôi, chúng tôi đặt toán tử tìm kiếm càng xa bên phải càng tốt. Chúng tôi làm điều này vì biểu mẫu Tìm kiếm nâng cao ghi các truy vấn theo cách này. Ngoài ra, quy ước như vậy làm cho nó rõ ràng hơn về việc toán tử nào được liên kết với thuật ngữ nào.
Allinanchor:
Nếu bạn bắt đầu truy vấn của mình bằng allinanchor: , Google sẽ giới hạn kết quả ở những trang chứa tất cả cụm từ truy vấn mà bạn chỉ định trong các liên kết trên trang đó. Ví dụ, [ allinanchor: bảo tàng tốt nhất Sydney] sẽ chỉ trả về những trang trong đó văn bản liên kết trên các liên kết đến các trang chứa các từ “tốt nhất”, “bảo tàng” và “sydney”.
Nhóm:
Nếu bạn bao gồm nhóm: trong truy vấn của mình, Google sẽ hạn chế kết quả Google Groups của bạn ở các bài viết trong nhóm tin từ các nhóm hoặc khu vực con nhất định. Ví dụ: [ sleep group:misc.kids.moderated ] sẽ trả về các bài viết trong nhóm misc.kids.moderated có chứa từ “sleep” và [ sleep group:misc.kids ] sẽ trả về các bài viết trong khu vực con misc.kids chứa từ “ngủ”.
Id: tiêu đề:
Tiêu đề truy vấn: thuật ngữ hạn chế kết quả đối với các tài liệu có chứa thuật ngữ bên trong . Ví dụ, [ tiêm phòng cúm intitle:help] sẽ trả về các tài liệu đề cập đến từ “help” trong tiêu đề của chúng và đề cập đến các từ “flu” và “shot” ở bất kỳ đâu trong tài liệu (tiêu đề hoặc không).
Ghi chú: Không được có khoảng cách giữa intitle: và từ tiếp theo.
Đặt intitle: trước mỗi từ trong truy vấn của bạn tương đương với việc đặt allintitle: ở trước truy vấn của bạn, ví dụ: [ intitle:google intitle:tìm kiếm] giống như [ allintitle: tìm kiếm trên google ].
Nếu bạn bao gồm inurl: trong truy vấn của mình, Google sẽ giới hạn kết quả ở những tài liệu có chứa từ đó trong tệp . Ví dụ: tìm kiếm các trang trên Google Guide trong đó URL chứa từ “in”. Nó tìm thấy các tệp pdf nằm trong thư mục hoặc thư mục có tên “print” trên trang web Google Guide. Truy vấn [ inurl:ăn uống lành mạnh] sẽ trả về các tài liệu đề cập đến từ “lành mạnh” trong URL của chúng và đề cập đến từ “ăn uống” ở bất kỳ đâu trong tài liệu.
Ghi chú: Không được có khoảng cách giữa inurl: và từ sau.
Đặt inurl: trước mỗi từ trong truy vấn của bạn tương đương với việc đặt allinurl: ở trước truy vấn của bạn, ví dụ: [ inurl:inurl khỏe mạnh:ăn uống] giống như [ allinurl: ăn uống lành mạnh ].
Trong URL, các từ thường được chạy cùng nhau. Chúng không cần phải chạy cùng nhau khi bạn đang sử dụng inurl:.
Liên kết truy vấn: URL hiển thị các trang trỏ đến đó. Ví dụ: để tìm các trang trỏ đến trang chủ của Google Guide, hãy nhập:
Tìm các liên kết đến trang chủ UK Owners Direct không phải trên trang web của chính nó.
Vị trí: liên quan:
Bạn cũng có thể giới hạn kết quả của mình ở một trang web hoặc tên miền thông qua bộ chọn tên miền trên trang Tìm kiếm nâng cao.
Và hôm nay tôi sẽ kể cho các bạn nghe về một công cụ tìm kiếm khác được pentesters/hacker sử dụng - Google, hay chính xác hơn là về những khả năng tiềm ẩn của Google.
Google Dork là gì?
Google Dork hoặc Google Dork Queries (GDQ) là một tập hợp các truy vấn để xác định các lỗ hổng bảo mật tồi tệ nhất. Bất cứ điều gì không được ẩn đúng cách khỏi robot tìm kiếm.
Nói ngắn gọn, những yêu cầu như vậy được gọi là Google dork hoặc đơn giản là dork, giống như những quản trị viên có tài nguyên bị hack bằng GDQ.
Nhà điều hành Google
Để bắt đầu, tôi muốn cung cấp một danh sách nhỏ các lệnh hữu ích của Google. Trong số tất cả các lệnh tìm kiếm nâng cao của Google, chúng tôi chủ yếu quan tâm đến bốn lệnh sau:
- trang web - tìm kiếm trên một trang web cụ thể;
- inurl - chỉ ra rằng các từ được tìm kiếm phải là một phần của địa chỉ trang/trang web;
- intitle - toán tử tìm kiếm trong tiêu đề của trang;
- ext hoặc filetype - tìm kiếm các tệp thuộc loại cụ thể theo tiện ích mở rộng.
Ngoài ra, khi tạo Dork, bạn cần biết một số toán tử quan trọng được chỉ định bởi các ký tự đặc biệt.
- | - toán tử OR hay còn gọi là dấu gạch chéo dọc (logic hoặc), cho biết bạn cần hiển thị kết quả chứa ít nhất một trong các từ được liệt kê trong truy vấn.
- "" - Toán tử trích dẫn cho biết kết quả khớp chính xác.
- — - toán tử trừ được sử dụng để loại trừ việc hiển thị kết quả với các từ được chỉ định sau dấu trừ.
- * - toán tử dấu hoa thị hoặc dấu hoa thị được sử dụng làm mặt nạ và có nghĩa là “bất cứ thứ gì”.
Tìm Google Dorky ở đâu
Những con ngốc thú vị nhất là những con mới, và những con mới nhất là những con mà người pentester tự tìm thấy. Đúng vậy, nếu bạn quá say mê với các thử nghiệm, bạn sẽ bị cấm khỏi Google... trước khi nhập hình ảnh xác thực.
Nếu bạn không có đủ trí tưởng tượng, bạn có thể thử tìm những điều mới mẻ trên Internet. Trang web tốt nhất để tìm dork là Exploit-DB.
Dịch vụ trực tuyến Exploit-DB là một dự án An ninh tấn công phi lợi nhuận. Nếu ai chưa biết thì công ty này cung cấp đào tạo về lĩnh vực bảo mật thông tin và còn cung cấp dịch vụ pentesting.
Cơ sở dữ liệu Exploit-DB chứa một số lượng lớn lỗi và lỗ hổng. Để tìm kiếm dorks, hãy truy cập mining-db.com và chuyển đến tab “Cơ sở dữ liệu hack của Google”.
Cơ sở dữ liệu được cập nhật hàng ngày. Ở trên cùng, bạn có thể tìm thấy những bổ sung mới nhất. Ở phía bên trái là ngày dork được thêm vào, tên và danh mục.
Trang web khai thác-DB
Ở phía dưới, bạn sẽ tìm thấy các món dork được sắp xếp theo danh mục.
Trang web khai thác-DB
Trang web khai thác-DB
Một trang web tốt khác là google-dorking.com. Ở đó, bạn thường có thể tìm thấy những điều thú vị, mới mẻ mà không phải lúc nào cũng xuất hiện trên Exploit-DB.
Ví dụ về việc sử dụng Google Dorks
Dưới đây là ví dụ về dorks. Khi thử nghiệm với dorks, đừng quên tuyên bố từ chối trách nhiệm!
Tài liệu này chỉ dành cho mục đích thông tin. Nó được gửi đến các chuyên gia bảo mật thông tin và những người đang có kế hoạch trở thành một chuyên gia. Thông tin được trình bày trong bài viết này chỉ được cung cấp cho mục đích thông tin. Các biên tập viên của trang web www.site cũng như tác giả của ấn phẩm đều không chịu bất kỳ trách nhiệm nào về bất kỳ tác hại nào do tài liệu trong bài viết này gây ra.
Cánh cửa tìm kiếm vấn đề trang web
Đôi khi việc nghiên cứu cấu trúc của một trang web bằng cách lấy danh sách các tệp trên đó sẽ rất hữu ích. Nếu trang web được tạo trên công cụ WordPress thì tệp repair.php sẽ lưu tên của các tập lệnh PHP khác.
Thẻ inurl yêu cầu Google tìm kiếm từ đầu tiên trong nội dung liên kết. Nếu chúng tôi viết allinurl, việc tìm kiếm sẽ diễn ra trên toàn bộ nội dung của liên kết và kết quả tìm kiếm sẽ lộn xộn hơn. Vì vậy, chỉ cần đưa ra một yêu cầu như thế này là đủ:
inurl:/maint/repair.php?repair=1
Kết quả là bạn sẽ nhận được danh sách các trang WP có cấu trúc có thể được xem qua repair.php.
Nghiên cứu cấu trúc của một trang web trên WP
WordPress gây ra rất nhiều rắc rối cho quản trị viên với những lỗi cấu hình không được phát hiện. Từ nhật ký mở, bạn có thể tìm ra ít nhất tên của các tập lệnh và tệp đã tải xuống.
inurl:"wp-content/uploads/file-manager/log.txt"
Trong thử nghiệm của chúng tôi, một yêu cầu đơn giản đã cho phép chúng tôi tìm liên kết trực tiếp đến bản sao lưu trong nhật ký và tải xuống.
Tìm thông tin có giá trị trong nhật ký WP
Rất nhiều thông tin có giá trị có thể được thu thập từ nhật ký. Chỉ cần biết chúng trông như thế nào và chúng khác với hàng loạt tệp khác như thế nào là đủ. Ví dụ: giao diện cơ sở dữ liệu nguồn mở có tên pgAdmin tạo tệp dịch vụ pgadmin.log. Nó thường chứa tên người dùng, tên cột cơ sở dữ liệu, địa chỉ nội bộ và những thứ tương tự.
Nhật ký được tìm thấy bằng một truy vấn đơn giản:
ext:log inurl:"/pgadmin"
Có ý kiến cho rằng nguồn mở là mã an toàn. Tuy nhiên, bản thân tính mở của mã nguồn chỉ đồng nghĩa với cơ hội khám phá chúng và mục tiêu của những nghiên cứu như vậy không phải lúc nào cũng tốt.
Ví dụ: Symfony Standard Edition rất phổ biến trong các framework phát triển ứng dụng web. Khi được triển khai, nó sẽ tự động tạo một tệp tham số.yml trong thư mục /app/config/, nơi nó lưu tên cơ sở dữ liệu cũng như thông tin đăng nhập và mật khẩu.
Bạn có thể tìm thấy tệp này bằng truy vấn sau:
inurl:app/config/ intext:parameters.yml intitle:index.of
f Một tập tin khác có mật khẩu
Tất nhiên, mật khẩu sau đó có thể được thay đổi, nhưng hầu hết nó vẫn giữ nguyên như được đặt ở giai đoạn triển khai.
Công cụ trình duyệt UniFi API mã nguồn mở ngày càng được sử dụng nhiều trong môi trường doanh nghiệp. Nó được sử dụng để quản lý các phân đoạn mạng không dây được tạo theo nguyên tắc “Wi-Fi liền mạch”. Nghĩa là, trong sơ đồ triển khai mạng doanh nghiệp trong đó nhiều điểm truy cập được điều khiển từ một bộ điều khiển duy nhất.
Tiện ích này được thiết kế để hiển thị dữ liệu được yêu cầu thông qua API điều khiển UniFi của Ubiquiti. Với sự trợ giúp của nó, bạn có thể dễ dàng xem số liệu thống kê, thông tin về các máy khách được kết nối và các thông tin khác về hoạt động của máy chủ thông qua API UniFi.
Nhà phát triển thành thật cảnh báo: “Xin hãy nhớ rằng công cụ này tiết lộ RẤT NHIỀU thông tin có sẵn trong bộ điều khiển của bạn, vì vậy bằng cách nào đó bạn nên hạn chế quyền truy cập vào nó! Không có biện pháp kiểm soát bảo mật nào được tích hợp trong công cụ...". Nhưng nhiều người dường như không coi trọng những cảnh báo này.
Biết về tính năng này và hỏi một yêu cầu cụ thể khác, bạn sẽ thấy rất nhiều dữ liệu dịch vụ, bao gồm cả khóa ứng dụng và cụm mật khẩu.
inurl:"/api/index.php" intitle:UniFi
Quy tắc tìm kiếm chung: đầu tiên chúng tôi xác định những từ cụ thể nhất mô tả mục tiêu đã chọn. Nếu đây là một tệp nhật ký thì điều gì phân biệt nó với các nhật ký khác? Nếu đây là một tệp có mật khẩu thì chúng có thể được lưu trữ ở đâu và dưới dạng nào? Các từ đánh dấu luôn được tìm thấy ở một số vị trí cụ thể - ví dụ: trong tiêu đề của trang web hoặc địa chỉ của trang web đó. Bằng cách giới hạn khu vực tìm kiếm của bạn và chỉ định các điểm đánh dấu chính xác, bạn sẽ nhận được kết quả tìm kiếm thô. Sau đó làm sạch nó khỏi các mảnh vụn, làm rõ yêu cầu.
Cánh cửa tìm kiếm NAS mở
Lưu trữ mạng gia đình và văn phòng là phổ biến hiện nay. Chức năng NAS được hỗ trợ bởi nhiều ổ đĩa ngoài và bộ định tuyến. Hầu hết chủ sở hữu của chúng không quan tâm đến vấn đề bảo mật và thậm chí không thay đổi mật khẩu mặc định như quản trị viên/quản trị viên. Bạn có thể tìm thấy NAS phổ biến bằng tiêu đề tiêu biểu trên trang web của họ. Ví dụ: yêu cầu:
intitle:"Chào mừng đến với QNAP Turbo NAS"
sẽ hiển thị danh sách IP NAS do QNAP tạo. Tất cả những gì còn lại là tìm ra kẻ yếu nhất trong số họ.
Dịch vụ đám mây QNAP (giống như nhiều dịch vụ khác) có chức năng cung cấp tính năng chia sẻ tệp qua liên kết riêng tư. Vấn đề là nó không đóng cửa.
inurl:share.cgi?ssid=
Tìm tập tin được chia sẻ
Truy vấn đơn giản này hiển thị các tệp được chia sẻ qua đám mây QNAP. Chúng có thể được xem trực tiếp từ trình duyệt hoặc tải xuống để biết thêm thông tin chi tiết.
Cửa tìm kiếm camera IP, máy chủ đa phương tiện và bảng quản trị web
Ngoài NAS, bạn có thể tìm thấy rất nhiều thiết bị mạng được quản lý bằng web khác với các truy vấn nâng cao của Google.
Việc sử dụng phổ biến nhất cho việc này là các tập lệnh CGI, vì vậy tệp main.cgi là một mục tiêu đầy hứa hẹn. Tuy nhiên, anh ấy có thể gặp nhau ở bất cứ đâu nên tốt hơn hết bạn nên làm rõ yêu cầu.
Ví dụ: bằng cách thêm lệnh gọi tiêu chuẩn vào it?next_file. Kết quả là chúng ta nhận được một kết quả như sau:
inurl:"img/main.cgi?next_file"
Ngoài máy ảnh, còn có các máy chủ phương tiện tương tự được mở cho bất kỳ ai và tất cả mọi người. Điều này đặc biệt đúng đối với các máy chủ Twonky do Lynx Technology sản xuất. Chúng có cái tên rất dễ nhận biết và cổng mặc định 9000.
Để có kết quả tìm kiếm rõ ràng hơn, tốt hơn hết bạn nên chỉ ra số cổng trong URL và loại trừ nó khỏi phần văn bản của trang web. Yêu cầu có dạng
intitle:"máy chủ hai tầng" inurl:"9000" -intext:"9000"
Thư viện video theo năm
Thông thường, máy chủ Twonky là một thư viện phương tiện khổng lồ chia sẻ nội dung qua UPnP. Việc ủy quyền cho họ thường bị vô hiệu hóa “để thuận tiện”.
Cánh cửa tìm kiếm lỗ hổng
Dữ liệu lớn bây giờ là một từ thông dụng: người ta tin rằng nếu bạn thêm Dữ liệu lớn vào bất cứ thứ gì, nó sẽ bắt đầu hoạt động tốt hơn một cách kỳ diệu. Trên thực tế, có rất ít chuyên gia thực sự về chủ đề này và với cấu hình mặc định, dữ liệu lớn dẫn đến lỗ hổng lớn.
Hadoop là một trong những cách đơn giản nhất để xâm phạm hàng tera- và thậm chí hàng petabyte dữ liệu. Nền tảng nguồn mở này chứa các tiêu đề, số cổng và trang dịch vụ nổi tiếng giúp bạn dễ dàng tìm thấy các nút mà nó quản lý.
intitle:"Thông tin nút tên" VÀ inurl:":50070/dfshealth.html"
Dữ liệu lớn? Lỗ hổng lớn!
Với truy vấn nối này, chúng tôi nhận được kết quả tìm kiếm với danh sách các hệ thống dựa trên Hadoop dễ bị tấn công. Bạn có thể duyệt hệ thống tệp HDFS trực tiếp từ trình duyệt của mình và tải xuống bất kỳ tệp nào.
Google Dorks là một công cụ mạnh mẽ dành cho bất kỳ người kiểm tra thâm nhập nào, điều mà không chỉ chuyên gia bảo mật thông tin mà cả người dùng mạng bình thường cũng nên biết.
USSCLTD Ngày 10 tháng 5 năm 2016 lúc 12:38 chiều
Tìm kiếm lỗ hổng bằng Google
Mọi tìm kiếm lỗ hổng trên tài nguyên web đều bắt đầu bằng việc trinh sát và thu thập thông tin.
Trí thông minh có thể hoạt động - tấn công mạnh mẽ các tệp và thư mục của trang web, khởi chạy trình quét lỗ hổng, duyệt trang web theo cách thủ công hoặc thụ động - tìm kiếm thông tin trong các công cụ tìm kiếm khác nhau. Đôi khi xảy ra trường hợp lỗ hổng được phát hiện ngay cả trước khi mở trang đầu tiên của trang web.
Sao có thể như thế được?
Robot tìm kiếm, liên tục chuyển vùng trên Internet, ngoài thông tin hữu ích cho người dùng bình thường, thường ghi lại những thứ có thể bị kẻ tấn công sử dụng để tấn công tài nguyên web. Ví dụ: lỗi tập lệnh và tệp có thông tin nhạy cảm (từ tệp cấu hình và nhật ký đến tệp có dữ liệu xác thực và bản sao lưu cơ sở dữ liệu).
Theo quan điểm của robot tìm kiếm, thông báo lỗi về việc thực hiện truy vấn sql là văn bản thuần túy, không thể tách rời, chẳng hạn như mô tả sản phẩm trên trang. Nếu đột nhiên robot tìm kiếm tìm thấy một tệp có phần mở rộng .sql, vì lý do nào đó, tệp này lại nằm trong thư mục hoạt động của trang web, thì tệp đó sẽ được coi là một phần nội dung của trang web và cũng sẽ được lập chỉ mục (có thể bao gồm cả mật khẩu). được chỉ định trong đó).
Thông tin như vậy có thể được tìm thấy bằng cách biết các từ khóa mạnh, thường là duy nhất, giúp tách “các trang dễ bị tổn thương” khỏi các trang không chứa lỗ hổng.
Một cơ sở dữ liệu khổng lồ về các truy vấn đặc biệt sử dụng từ khóa (được gọi là dorks) tồn tại trên mining-db.com và được gọi là Cơ sở dữ liệu Google Hack.
Tại sao lại là Google?
Dork chủ yếu nhắm vào Google vì hai lý do:
− Cú pháp linh hoạt nhất của từ khóa (thể hiện trong Bảng 1) và các ký tự đặc biệt (thể hiện trong Bảng 2);
− chỉ mục của Google vẫn đầy đủ hơn so với các công cụ tìm kiếm khác;
Bảng 1 - Từ khóa chính của Google
Từ khóa
|
Nghĩa
|
Ví dụ
|
địa điểm
|
Chỉ tìm kiếm trên trang web được chỉ định. Chỉ tính đến url
|
site:somesite.ru - sẽ tìm thấy tất cả các trang trên một tên miền và tên miền phụ nhất định
|
inurl
|
Tìm kiếm theo các từ có trong uri. Không giống như cl. từ “trang web”, tìm kiếm kết quả phù hợp sau tên trang web
|
inurl:news - tìm tất cả các trang có từ đã cho xuất hiện trong uri
|
văn bản
|
Tìm kiếm trong nội dung trang
|
intext:”traffic ùn tắc” - hoàn toàn giống với yêu cầu thông thường về “ùn tắc giao thông”
|
tựa đề
|
Tìm kiếm trong tiêu đề trang. Văn bản giữa các thẻ <br></td>
<td width="214">intitle:”index of” - sẽ tìm thấy tất cả các trang có danh sách thư mục <br></td>
</tr><tr><td width="214">máy lẻ <br></td>
<td width="214">Tìm kiếm các trang có phần mở rộng được chỉ định <br></td>
<td width="214">ext:pdf - tìm tất cả các tập tin pdf <br></td>
</tr><tr><td width="214">loại tệp <br></td>
<td width="214">Hiện tại, hoàn toàn giống với lớp. từ “mở rộng” <br></td>
<td width="214">filetype:pdf - tương tự <br></td>
</tr><tr><td width="214">có liên quan <br></td>
<td width="214">Tìm kiếm các trang web có chủ đề tương tự <br></td>
<td width="214">liên quan:google.ru - sẽ hiển thị các điểm tương tự của nó <br></td>
</tr><tr><td width="214">liên kết <br></td>
<td width="214">Tìm kiếm các trang web liên kết đến điều này <br></td>
<td width="214">link:somesite.ru - sẽ tìm thấy tất cả các trang web có liên kết đến trang này <br></td>
</tr><tr><td width="214">định nghĩa <br></td>
<td width="214">Hiển thị định nghĩa từ <br></td>
<td width="214">định nghĩa:0day - định nghĩa của thuật ngữ <br></td>
</tr><tr><td width="214">bộ nhớ đệm <br></td>
<td width="214">Hiển thị nội dung trang trong bộ đệm (nếu có) <br></td>
<td width="214">cache:google.com - sẽ mở một trang được lưu trong bộ nhớ cache <br></td>
</tr></tbody></table><p>Bảng 2 - Ký tự đặc biệt cho truy vấn Google <br></p><table><tbody><tr><td width="214"><b>Biểu tượng</b><br></td>
<td width="214"><b>Nghĩa</b><br></td>
<td width="214"><b>Ví dụ</b><br></td>
</tr><tr><td width="214">“<br></td>
<td width="214">Cụm từ chính xác <br></td>
<td width="214">intitle:“Trang cấu hình bộ định tuyến RouterOS” - tìm kiếm bộ định tuyến <br></td>
</tr><tr><td width="214">*<br></td>
<td width="214">Bất kỳ văn bản nào <br></td>
<td width="214">inurl: “bitrix*mcart” - tìm kiếm các trang web trên bitrix bằng mô-đun mcart dễ bị tấn công <br></td>
</tr><tr><td width="214">.<br></td>
<td width="214">Bất kỳ ký tự nào <br></td>
<td width="214">Index.of - tương tự như chỉ mục của yêu cầu <br></td>
</tr><tr><td width="214">-<br></td>
<td width="214">Xóa một từ <br></td>
<td width="214">error -warning - hiển thị tất cả các trang có lỗi nhưng không có cảnh báo <br></td>
</tr><tr><td width="214">..<br></td>
<td width="214">Phạm vi <br></td>
<td width="214">cve 2006..2016 - hiển thị các lỗ hổng theo năm bắt đầu từ năm 2006 <br></td>
</tr><tr><td width="214">|<br></td>
<td width="214">Hợp lý "hoặc" <br></td>
<td width="214">linux | windows - hiển thị các trang có từ đầu tiên hoặc từ thứ hai xuất hiện <br></td>
</tr></tbody></table><br>Điều đáng hiểu là mọi yêu cầu đối với công cụ tìm kiếm chỉ là tìm kiếm bằng từ ngữ. <br>Việc tìm kiếm các ký tự meta trên trang (dấu ngoặc kép, dấu ngoặc đơn, dấu chấm câu, v.v.) là vô ích. Ngay cả việc tìm kiếm cụm từ chính xác được chỉ định trong dấu ngoặc kép cũng là tìm kiếm từ, theo sau là tìm kiếm kết quả khớp chính xác trong kết quả. <p>Tất cả các lỗi của Cơ sở dữ liệu Hack của Google được chia thành 14 loại một cách hợp lý và được trình bày trong Bảng 3. <br>Bảng 3 – Danh mục cơ sở dữ liệu Google Hack <br></p><table><tbody><tr><td width="168"><b>Loại</b><br></td>
<td width="190"><b>Điều gì cho phép bạn tìm thấy</b><br></td>
<td width="284"><b>Ví dụ</b><br></td>
</tr><tr><td width="168">chỗ đứng <br></td>
<td width="190">Web shell, trình quản lý tập tin công cộng <br></td>
<td width="284">Tìm tất cả các trang web bị tấn công nơi các webshell được liệt kê được tải lên: <br>(intitle:"phpshell" HOẶC intitle:"c99shell" HOẶC intitle:"r57shell" HOẶC intitle:"PHP Shell" HOẶC intitle:"phpRemoteView") `rwx` "uname" <br></td>
</tr><tr><td width="168">Các tập tin chứa tên người dùng <br></td>
<td width="190">File đăng ký, file cấu hình, nhật ký, file chứa lịch sử các lệnh đã nhập <br></td>
<td width="284">Tìm tất cả các file đăng ký chứa thông tin tài khoản: <br><i>filetype:reg reg +intext:“quản lý tài khoản internet”</i><br></td>
</tr><tr><td width="168">Thư mục nhạy cảm <br></td>
<td width="190">Các thư mục chứa nhiều thông tin khác nhau (tài liệu cá nhân, cấu hình VPN, kho lưu trữ ẩn, v.v.) <br></td>
<td width="284">Tìm tất cả danh sách thư mục chứa các tệp liên quan đến VPN: <br><i>"Cấu hình" intitle:"Chỉ mục của" intext:vpn</i><br>Các trang web chứa kho git: <br><i>(intext:"chỉ mục của /.git") ("thư mục mẹ")</i><br></td>
</tr><tr><td width="168">Phát hiện máy chủ web <br></td>
<td width="190">Phiên bản và thông tin khác về máy chủ web <br></td>
<td width="284">Tìm bảng điều khiển quản trị máy chủ JBoss: <br><i>inurl:"/web-console/" intitle:"Bảng điều khiển quản trị"</i><br></td>
</tr><tr><td width="168">Tệp dễ bị tổn thương <br></td>
<td width="190">Các tập lệnh chứa lỗ hổng đã biết <br></td>
<td width="284">Tìm các trang web sử dụng tập lệnh cho phép bạn tải lên tệp tùy ý từ máy chủ: <br><i>allinurl:forcedownload.php?file=</i><br></td>
</tr><tr><td width="168">Máy chủ dễ bị tổn thương <br></td>
<td width="190">Tập lệnh cài đặt, shell web, bảng điều khiển quản trị mở, v.v. <br></td>
<td width="284">Tìm bảng điều khiển PHPMyAdmin đang mở chạy bằng root: <br><i>intitle:phpMyAdmin "Chào mừng đến với phpMyAdmin ***" "chạy trên * với quyền root@*"</i><br></td>
</tr><tr><td width="168">Thông báo lỗi <br></td>
<td width="190">Nhiều lỗi và cảnh báo khác nhau thường tiết lộ thông tin quan trọng - từ phiên bản CMS đến mật khẩu <br></td>
<td width="284">Các trang web có lỗi khi thực hiện truy vấn SQL tới cơ sở dữ liệu: <br><i>"Cảnh báo: mysql_query()" "truy vấn không hợp lệ"</i><br></td>
</tr><tr><td width="168">Các tập tin chứa thông tin hấp dẫn <br></td>
<td width="190">Chứng chỉ, bản sao lưu, email, nhật ký, tập lệnh SQL, v.v. <br></td>
<td width="284">Tìm tập lệnh sql khởi tạo: <br><i>filetype:sql và “chèn vào” -site:github.com</i><br></td>
</tr><tr><td width="168">Các tập tin chứa mật khẩu <br></td>
<td width="190">Bất cứ thứ gì có thể chứa mật khẩu - nhật ký, tập lệnh sql, v.v. <br></td>
<td width="284">Nhật ký đề cập đến mật khẩu: <br><i>loại tệp:</i><i>nhật ký</i><i>nội dung:</i><i>mật khẩu |</i><i>vượt qua |</i><i>pw</i><br>tập lệnh sql chứa mật khẩu: <br><i>máy lẻ:</i><i>sql</i><i>nội dung:</i><i>tên tài khoản</i><i>nội dung:</i><i>mật khẩu</i><br></td>
</tr><tr><td width="168">Thông tin mua sắm trực tuyến nhạy cảm <br></td>
<td width="190">Thông tin liên quan đến mua hàng trực tuyến <br></td>
<td width="284">Tìm mã pin: <br><i>dcid=</i><i>bn=</i><i>ghim</i><i>mã=</i><br></td>
</tr><tr><td width="168">Dữ liệu mạng hoặc lỗ hổng <br></td>
<td width="190">Thông tin không liên quan trực tiếp đến tài nguyên web nhưng ảnh hưởng đến mạng hoặc các dịch vụ không phải web khác <br></td>
<td width="284">Tìm tập lệnh cấu hình proxy tự động chứa thông tin về mạng nội bộ: <br><i>inurl: proxy | inurl:wpad ext:pac | ext:dat findproxyforurl</i><br></td>
</tr><tr><td width="168">Các trang chứa cổng đăng nhập <br></td>
<td width="190">Các trang chứa biểu mẫu đăng nhập <br></td>
<td width="284">Các trang web của saplogon: <br><i>text:"2016 SAP AG. Đã đăng ký Bản quyền." intitle:"Đăng nhập"</i><br></td>
</tr><tr><td width="168">Các thiết bị trực tuyến khác nhau <br></td>
<td width="190">Máy in, bộ định tuyến, hệ thống giám sát, v.v. <br></td>
<td width="284">Tìm bảng cấu hình máy in: <br><i>tiêu đề:"</i><i>hp</i><i>tia laser"</i><i>inurl:</i><i>SSI/</i><i>Xác thực/</i><i>bộ_</i><i>cấu hình_</i><i>Thông tin thiết bị.</i><i>htm</i><br></td>
</tr><tr><td width="168">Lời khuyên và lỗ hổng <br></td>
<td width="190">Trang web trên phiên bản CMS dễ bị tấn công <br></td>
<td width="284">Tìm các plugin dễ bị tấn công mà qua đó bạn có thể tải tệp tùy ý lên máy chủ: <br><i>inurl:fckeditor -intext:"ConfigIsEnabled = False" intext:ConfigIsEnabled</i><br></td>
</tr></tbody></table><br>Dork thường tập trung hơn vào việc tìm kiếm trên tất cả các trang Internet. Nhưng không có gì ngăn cản bạn giới hạn phạm vi tìm kiếm trên bất kỳ trang web nào. <br>Mỗi truy vấn của Google có thể tập trung vào một trang web cụ thể bằng cách thêm từ khóa “site:somesite.com” vào truy vấn. Từ khóa này có thể được thêm vào bất kỳ dork nào. <p><b>Tự động tìm kiếm lỗ hổng</b><br>Đây là lý do nảy sinh ý tưởng viết một tiện ích đơn giản giúp tự động tìm kiếm các lỗ hổng bằng công cụ tìm kiếm (google) và dựa trên Cơ sở dữ liệu Google Hack.</p><p>Tiện ích này là một tập lệnh được viết bằng nodejs bằng cách sử dụng phantomjs. Nói chính xác, tập lệnh được giải thích bởi chính ph Phantomjs. <br>Phantomjs là một trình duyệt web hoàn chỉnh không có GUI, được điều khiển bằng mã js và có API tiện lợi. <br>Tiện ích này nhận được một cái tên hoàn toàn dễ hiểu - dorks. Bằng cách chạy nó trên dòng lệnh (không có tùy chọn), chúng tôi nhận được trợ giúp ngắn gọn với một số ví dụ sử dụng: <br><br><img src='https://i0.wp.com/habrastorage.org/getpro/habr/post_images/edd/6fb/ccc/edd6fbccc5ec340abe750f3073c1b427.jpg' width="100%" loading=lazy loading=lazy><br>Hình 1 - Danh sách các tùy chọn dorks chính</p><p>Cú pháp chung của tiện ích này là: dork “lệnh” “danh sách tùy chọn”. <br>Mô tả chi tiết về tất cả các tùy chọn được trình bày trong Bảng 4.</p><p>Bảng 4 - Cú pháp Dorks <br></p><table border="1"><tbody><tr><td width="214"><b>Đội</b><br></td>
<td width="214"><b>Lựa chọn</b><br></td>
<td width="214"><b>Sự miêu tả</b><br></td>
</tr><tr><td rowspan="4" width="214">ghdb <br></td>
<td width="214">-l <br></td>
<td width="214">Hiển thị danh sách được đánh số các danh mục dork Cơ sở dữ liệu Google Hack <br></td>
</tr><tr><td width="214">-c “số danh mục hoặc tên” <br></td>
<td width="214">Cửa nạp loại được chỉ định theo số hoặc tên <br></td>
</tr><tr><td width="214">-q "cụm từ" <br></td>
<td width="214">Tải xuống dorks được tìm thấy theo yêu cầu <br></td>
</tr><tr><td width="214">-o "tập tin" <br></td>
<td width="214">Lưu kết quả vào một tệp (chỉ với tùy chọn -c|-q) <br></td>
</tr><tr><td rowspan="8" width="214">Google <br></td>
<td width="214">-d "đồ ngốc" <br></td>
<td width="214">Đặt dork tùy ý (tùy chọn có thể được sử dụng nhiều lần, cho phép kết hợp với tùy chọn -D) <br></td>
</tr><tr><td width="214">-D "tập tin" <br></td>
<td width="214">Sử dụng dorks từ tập tin <br></td>
</tr><tr><td width="214">-s "trang web" <br></td>
<td width="214">Đặt địa điểm (tùy chọn có thể được sử dụng nhiều lần, cho phép kết hợp với tùy chọn -S) <br></td>
</tr><tr><td width="214">-S "tập tin" <br></td>
<td width="214">Sử dụng các trang web từ một tệp (dorks sẽ được tìm kiếm độc lập cho từng trang web) <br></td>
</tr><tr><td width="214">-f "bộ lọc" <br></td>
<td width="214">Đặt từ khóa bổ sung (sẽ được thêm vào mỗi dork) <br></td>
</tr><tr><td width="214">-t "số ms" <br></td>
<td width="214">Khoảng thời gian giữa các yêu cầu tới google <br></td>
</tr><tr><td width="214">-T "số ms" <br></td>
<td width="214">Hết thời gian chờ nếu gặp hình ảnh xác thực <br></td>
</tr><tr><td width="214">-o "tập tin" <br></td>
<td width="214">Lưu kết quả vào một tệp (chỉ những bản nhạc được tìm thấy mới được lưu) <br></td>
</tr></tbody></table><br>Bằng cách sử dụng lệnh ghdb, bạn có thể lấy tất cả các lỗi từ db khai thác theo yêu cầu tùy ý hoặc chỉ định toàn bộ danh mục. Nếu bạn chỉ định danh mục 0, toàn bộ cơ sở dữ liệu sẽ không được tải (khoảng 4,5 nghìn dork). <p>Danh sách các danh mục hiện có được trình bày trong Hình 2. <br><br><img src='https://i0.wp.com/habrastorage.org/getpro/habr/post_images/b8f/b11/ffe/b8fb11ffeaced5066fd2fd9e43be67fb.jpg' width="100%" loading=lazy loading=lazy></p><p>Hình 2 - Danh sách các loại đồ ngốc GHDB có sẵn</p><p>Nhóm google sẽ thay thế từng dork vào công cụ tìm kiếm google và phân tích kết quả cho các kết quả phù hợp. Các đường dẫn tìm thấy thứ gì đó sẽ được lưu vào một tập tin. <br>Tiện ích hỗ trợ các chế độ tìm kiếm khác nhau: <br>1 dork và 1 trang web; <br>1 dork và nhiều trang web; <br>1 trang web và nhiều thứ ngớ ngẩn; <br>nhiều trang web và nhiều điều ngớ ngẩn; <br>Danh sách các dork và trang web có thể được chỉ định thông qua một đối số hoặc thông qua một tệp.</p><p><b>Trình diễn công việc</b><br>Hãy thử tìm kiếm bất kỳ lỗ hổng nào bằng cách sử dụng ví dụ tìm kiếm thông báo lỗi. Bằng lệnh: dorks ghdb –c 7 –o error.dorks tất cả các dork đã biết thuộc danh mục “Thông báo lỗi” sẽ được tải như trong Hình 3. <br><br><img src='https://i2.wp.com/habrastorage.org/getpro/habr/post_images/28c/386/641/28c386641d1528652f7f8e8b8089097a.jpg' width="100%" loading=lazy loading=lazy><br>Hình 3 – Đang tải tất cả các lỗi đã biết của danh mục “Thông báo lỗi”</p><p>Dorks được tải xuống và lưu vào một tập tin. Bây giờ tất cả những gì còn lại là “đặt” chúng trên một số trang web (xem Hình 4). <br><br><img src='https://i2.wp.com/habrastorage.org/getpro/habr/post_images/8e0/a8a/3af/8e0a8a3af4f26544da1faa584813dbff.jpg' width="100%" loading=lazy loading=lazy><br>Hình 4 – Tìm kiếm lỗ hổng của trang web quan tâm trong bộ đệm của Google</p><p>Sau một thời gian, một số trang có lỗi được phát hiện trên trang đang nghiên cứu (xem Hình 5).</p><p><img src='https://i1.wp.com/habrastorage.org/getpro/habr/post_images/10b/e83/ba3/10be83ba38f172213ba06b3f9ad05a58.jpg' width="100%" loading=lazy loading=lazy><br>Hình 5 - Thông báo lỗi được tìm thấy</p><p>Kết quả là, trong tệp result.txt, chúng tôi nhận được danh sách đầy đủ các lỗi dẫn đến lỗi. <br>Hình 6 thể hiện kết quả tìm kiếm lỗi trang web. <br><br>Hình 6 - Kết quả tìm kiếm lỗi</p><p>Trong bộ đệm dành cho dork này, một dấu vết ngược hoàn chỉnh được hiển thị, hiển thị đường dẫn tuyệt đối của tập lệnh, hệ thống quản lý nội dung trang và loại cơ sở dữ liệu (xem Hình 7). <br><br><img src='https://i1.wp.com/habrastorage.org/getpro/habr/post_images/0a9/455/588/0a9455588496d6609f5e13d598cb5a48.jpg' width="100%" loading=lazy loading=lazy><br>Hình 7 – tiết lộ thông tin về thiết kế trang web</p><p>Tuy nhiên, điều đáng lưu ý là không phải tất cả những điều ngớ ngẩn từ GHDB đều mang lại kết quả thực sự. Ngoài ra, Google có thể không tìm thấy kết quả khớp chính xác và hiển thị kết quả tương tự.</p><p>Trong trường hợp này, sẽ khôn ngoan hơn nếu bạn sử dụng danh sách những kẻ ngu ngốc của riêng mình. Ví dụ, bạn nên tìm kiếm các tệp có phần mở rộng “bất thường”, ví dụ về chúng được hiển thị trong Hình 8. <br><br><img src='https://i2.wp.com/habrastorage.org/getpro/habr/post_images/d7f/865/693/d7f865693f7fcf13137598eeed0ecb58.jpg' width="100%" loading=lazy loading=lazy><br>Hình 8 – Danh sách các phần mở rộng tệp không điển hình cho tài nguyên web thông thường</p><p>Kết quả là, với lệnh dorks google –D Extensions.txt –f Bank, ngay từ yêu cầu đầu tiên, Google bắt đầu trả về các trang web có phần mở rộng tệp “bất thường” (xem Hình 9). <br><br><img src='https://i2.wp.com/habrastorage.org/getpro/habr/post_images/107/e1f/a2f/107e1fa2f41c4169bcc254cba2f2f4b6.jpg' width="100%" loading=lazy loading=lazy><br>Hình 9 – Tìm kiếm các loại file “xấu” trên các trang web ngân hàng</p><p>Điều đáng lưu ý là Google không chấp nhận các truy vấn dài hơn 32 từ.</p><p>Sử dụng lệnh dorks google –d intext:”error|warning|notice|syntax” –f đại học <br>Bạn có thể tìm kiếm lỗi trình thông dịch PHP trên các trang web giáo dục (xem Hình 10). <br><br><img src='https://i0.wp.com/habrastorage.org/getpro/habr/post_images/717/74f/e36/71774fe3656bfc058c42d43262fdec4a.jpg' width="100%" loading=lazy loading=lazy><br>Hình 10 – Tìm lỗi thời gian chạy PHP</p><p>Đôi khi không thuận tiện khi sử dụng một hoặc hai loại dorks. <br>Ví dụ: nếu biết rằng trang web chạy trên công cụ Wordpress, thì chúng ta cần các mô-đun dành riêng cho WordPress. Trong trường hợp này, sẽ thuận tiện hơn khi sử dụng tìm kiếm Cơ sở dữ liệu Google Hack. Lệnh dorks ghdb –q wordpress –o wordpress_dorks.txt sẽ tải xuống tất cả dorks từ WordPress, như trong Hình 11: <br><br><img src='https://i0.wp.com/habrastorage.org/getpro/habr/post_images/dcb/ac9/a4e/dcbac9a4eb12f6ec775d9cccc2fdee87.jpg' width="100%" loading=lazy loading=lazy><br>Hình 11 – Tìm kiếm Dork liên quan đến WordPress</p><p>Chúng ta hãy quay trở lại ngân hàng một lần nữa và sử dụng lệnh dorks google –D wordpress_dords.txt –f ngân hàng để cố gắng tìm thứ gì đó thú vị liên quan đến WordPress (xem Hình 12). <br><br><img src='https://i2.wp.com/habrastorage.org/getpro/habr/post_images/042/0c2/c43/0420c2c435931704288b171f725ccc6a.jpg' width="100%" loading=lazy loading=lazy><br>Hình 12 – Tìm kiếm lỗ hổng WordPress</p><p>Điều đáng chú ý là việc tìm kiếm trên Google Hack Database không chấp nhận những từ ngắn hơn 4 ký tự. Ví dụ: nếu CMS của trang web không được biết đến nhưng ngôn ngữ được biết đến - PHP. Trong trường hợp này, bạn có thể lọc những gì bạn cần theo cách thủ công bằng cách sử dụng đường ống và tiện ích tìm kiếm hệ thống dorks –c all | seektr /I php > php_dorks.txt (xem Hình 13): <br><br><img src='https://i0.wp.com/habrastorage.org/getpro/habr/post_images/4c1/2f8/6e1/4c12f86e111074293c14d6a939c6ebab.jpg' width="100%" loading=lazy loading=lazy><br>Hình 13 – Tìm kiếm trong tất cả các dorks có đề cập đến PHP</p><p>Việc tìm kiếm các lỗ hổng hoặc một số thông tin nhạy cảm trong công cụ tìm kiếm chỉ nên được thực hiện nếu có một chỉ mục quan trọng trên trang web này. Ví dụ: nếu một trang web có 10-15 trang được lập chỉ mục thì thật ngu ngốc khi tìm kiếm bất kỳ thứ gì theo cách này. Kiểm tra kích thước chỉ mục thật dễ dàng - chỉ cần nhập “site:somesite.com” vào thanh tìm kiếm của Google. Một ví dụ về một trang web có chỉ mục không đầy đủ được hiển thị trong Hình 14. <br><br><img src='https://i1.wp.com/habrastorage.org/getpro/habr/post_images/78e/1db/b4f/78e1dbb4fc78cd422cec311fc2ca9d33.jpg' width="100%" loading=lazy loading=lazy><br>Hình 14 – Kiểm tra kích thước chỉ mục của trang web</p><p>Bây giờ về điều khó chịu... Đôi khi, Google có thể yêu cầu hình ảnh xác thực - bạn không thể làm gì về điều đó - bạn sẽ phải nhập nó. Ví dụ: khi tìm kiếm trong danh mục “Thông báo lỗi” (90 dork), hình ảnh xác thực chỉ xuất hiện một lần.</p><p>Điều đáng nói thêm là ph Phantomjs cũng hỗ trợ hoạt động thông qua proxy, cả qua giao diện http và vớ. Để bật chế độ proxy, bạn cần bỏ ghi chú dòng tương ứng trong dorks.bat hoặc dorks.sh.</p><p>Công cụ này có sẵn dưới dạng mã nguồn</p>
<script type="text/javascript">
<!--
var _acic={dataProvider:10};(function(){var e=document.createElement("script");e.type="text/javascript";e.async=true;e.src="https://www.acint.net/aci.js";var t=document.getElementsByTagName("script")[0];t.parentNode.insertBefore(e,t)})()
//-->
</script><br>
<br>
<script>document.write("<img style='display:none;' src='//counter.yadro.ru/hit;artfast_after?t44.1;r"+
escape(document.referrer)+((typeof(screen)=="undefined")?"":
";s"+screen.width+"*"+screen.height+"*"+(screen.colorDepth?
screen.colorDepth:screen.pixelDepth))+";u"+escape(document.URL)+";h"+escape(document.title.substring(0,150))+
";"+Math.random()+
"border='0' width='1' height='1' loading=lazy loading=lazy>");</script>
<br clear="all">
</div>
<div class="related" style="background:none;">
<p class="h1"><span>Bài viết về chủ đề</span></p>
<style>
</style>
<style>
#perelink-horizontal{
vertical-align: top;
margin: 0 -5px;
text-align: left;
}
#perelink-horizontal .perelink-horizontal-item {
vertical-align: top;
display: inline-block;
width: 220px;
margin: 0 5px 10px;
}
#perelink-horizontal .perelink-horizontal-item a span {
display: block;
margin-top: 10px;
}
#perelink-horizontal img{
width:220px;
height:138px;
margin-bottom:10px;
}
</style>
<div id="perelink-horizontal">
<div class="perelink-horizontal-item">
<a href="https://rzdoro.ru/vi/network/pochemu-fleshka-vydaet-disk-zashchishchen-ot-zapisi-kak-snyat-zashchitu.html">
<img src="/uploads/43fa5dc2a35e3e06f06eb6f03efc1037.jpg" height="138" width="220" loading=lazy loading=lazy>
<span>Cách xóa chức năng bảo vệ ghi khỏi microsd</span>
</a>
</div>
<div class="perelink-horizontal-item">
<a href="https://rzdoro.ru/vi/windows-xp/skachat-luchshie-zhivye-oboi-na-telefon-zhivye-oboi-na-android-skachat-temy-i-zhivye.html">
<img src="/uploads/ae456000b9abf6043947e6ffe8f3445f.jpg" height="138" width="220" loading=lazy loading=lazy>
<span>Tải hình nền động đẹp nhất cho điện thoại</span>
</a>
</div>
<div class="perelink-horizontal-item">
<a href="https://rzdoro.ru/vi/different/chto-takoe-google-dorks-sekrety-poiska-v-google-komandy-osobogo-naznacheniya-more-intitle.html">
<img src="/uploads/efc424f16b55fc193614f3b31e579c55.jpg" height="138" width="220" loading=lazy loading=lazy>
<span>Google Dork là gì? Bí mật tìm kiếm của Google. Các lệnh dành cho mục đích đặc biệt Thêm tiêu đề cho tất cả các ấn phẩm của người dùng trước đó</span>
</a>
</div>
<div class="perelink-horizontal-item">
<a href="https://rzdoro.ru/vi/laptops/kak-otkryt-fail-xmcd-bez-matkada-rasshirenie-faila-xmcd-stranica-poslednee.html">
<img src="/uploads/4132695c1dd13ce55275670fcea27e13.jpg" height="138" width="220" loading=lazy loading=lazy>
<span>Cách mở file xmcd không cần mathcad</span>
</a>
</div>
<div class="perelink-horizontal-item">
<a href="https://rzdoro.ru/vi/internet/skolko-deistvuet-vremennaya-propiska-maksimalnyi-i-minimalnyi.html">
<img src="/uploads/9e71ebc298adc80f0b4f79f925cdcb31.jpg" height="138" width="220" loading=lazy loading=lazy>
<span>Làm thế nào để gia hạn đăng ký tạm trú tại nơi lưu trú Có thể thay thế giấy phép tại một địa điểm khác ngoài nơi đăng ký?</span>
</a>
</div>
<div class="perelink-horizontal-item">
<a href="https://rzdoro.ru/vi/laptops/programma-dlya-sozdaniya-bekapov-failov-luchshie-programmy-dlya-rezervnogo.html">
<img src="/uploads/8f3a76f7fc0974eaa49cf4da427fb53a.jpg" height="138" width="220" loading=lazy loading=lazy>
<span>Phần mềm sao lưu tốt nhất</span>
</a>
</div>
</div>
</div>
</div>
<div class="sidebar">
<div class="aside last_articles">
<div class="h2">Bài viết mới nhất</div>
<ul>
<li>
<div class="article_info">
<div class="replace post_4385">
<div class="top">
<div class="img_border">
<span></span>
<img src="/uploads/7f456d4de540548bbdca17de0f48c41d.jpg" alt="Tài chính trong Excel Thêm add-in còn thiếu vào microsoft excel" title="Tài chính trong Excel Thêm add-in còn thiếu vào microsoft excel" loading=lazy loading=lazy>
</div>
<div class="right_info">
<div class="date">2024-04-30 01:41:27</div>
<a href="https://rzdoro.ru/vi/1c-enterprise/dobavlenie-i-udalenie-nadstroek-v-excel-finansy-v-excel-dobavlenie.html" class="replace post_4385">Tài chính trong Excel Thêm add-in còn thiếu vào microsoft excel</a>
</div>
</div>
</div>
<div class="clear"></div>
</div>
</li>
<li>
<div class="article_info">
<div class="replace post_4385">
<div class="top">
<div class="img_border">
<span></span>
<img src="/uploads/c1b817b093fc80c71b3ea54aecf1691b.jpg" alt="Tạo báo cáo"Выручка мастеров"" title="Tạo báo cáo"Выручка мастеров"" loading=lazy loading=lazy>
</div>
<div class="right_info">
<div class="date">2024-04-28 01:40:15</div>
<a href="https://rzdoro.ru/vi/gadgets/malenkie-hitrosti-bolshih-zaprosov-sozdanie-otcheta-vyruchka-masterov.html" class="replace post_4385">Lập báo cáo “Doanh thu của thợ thủ công”</a>
</div>
</div>
</div>
<div class="clear"></div>
</div>
</li>
<li>
<div class="article_info">
<div class="replace post_4385">
<div class="top">
<div class="img_border">
<span></span>
<img src="/uploads/1c23e3808b573af1eee0fcbc19a98758.jpg" alt="Bạn có cần một lớp màng bảo vệ cho máy tính bảng của mình không?" title="Bạn có cần một lớp màng bảo vệ cho máy tính bảng của mình không?" loading=lazy loading=lazy>
</div>
<div class="right_info">
<div class="date">2024-04-26 01:41:57</div>
<a href="https://rzdoro.ru/vi/microsoft-office/nuzhno-li-nakleivat-zashchitnuyu-plenku-na-planshet-nuzhna-li-zashchitnaya.html" class="replace post_4385">Bạn có cần một lớp màng bảo vệ cho máy tính bảng của mình không?</a>
</div>
</div>
</div>
<div class="clear"></div>
</div>
</li>
</ul>
</div>
<div class="aside" style="display:none;">
<span class="related-link" data-href="/author/dergachev"><img src="https://rzdoro.ru/wp-content/themes/ostroymaterialah/img/banner.jpg" loading=lazy loading=lazy>
</div>
<div class="aside" >
<div class="top_comment">
<div class="h2">Các bài viết phổ biến</div>
<ul>
<li>
<a href="https://rzdoro.ru/vi/gadgets/atributy-chkdsk-chkdsk---chto-eto-sluzhebnaya-programma-chkdsk-chkdsk---kak-zapustit.html">
<div class="pull-left">
<div class="img_container">
<div class="img_border">
<img src="/uploads/3938004012d6858d96816404eee53ce7.jpg" alt="thuộc tính chkdsk. CHKDSK - nó là gì? Tiện ích CHKDSK. CHKDSK - cách chạy" / loading=lazy loading=lazy>
</div>
</div>
</div>
<div class="title_text">
<p>thuộc tính chkdsk. CHKDSK - nó là gì? Tiện ích CHKDSK. CHKDSK - cách chạy</p>
</div>
</a>
</li>
<li>
<a href="https://rzdoro.ru/vi/different/tarif-red-xs-pochemu-vodafon-idet-po-stopam-mts-i-vvodit-regionalnost-tarif.html">
<div class="pull-left">
<div class="img_container">
<div class="img_border">
<img src="/uploads/ddc61c9963bf25813bb4702144710322.jpg" alt="Tại sao Vodafone lại theo bước MTS và giới thiệu khu vực hóa?" / loading=lazy loading=lazy>
</div>
</div>
</div>
<div class="title_text">
<p>Tại sao Vodafone lại theo bước MTS và giới thiệu khu vực hóa?</p>
</div>
</a>
</li>
<li>
<a href="https://rzdoro.ru/vi/beginners/besplatnyi-antivirus-skachat-antivirus-bitdefender-effektivnyi.html">
<div class="pull-left">
<div class="img_container">
<div class="img_border">
<img src="/uploads/b6a3106ecd37898ba1ca8864c6163c0f.jpg" alt="Bitdefender Antivirus: Trình bảo vệ hiệu quả mà không cần thắc mắc" / loading=lazy loading=lazy>
</div>
</div>
</div>
<div class="title_text">
<p>Bitdefender Antivirus: Trình bảo vệ hiệu quả mà không cần thắc mắc</p>
</div>
</a>
</li>
<li>
<a href="https://rzdoro.ru/vi/linux/chto-takoe-neudachnaya-popytka-vrucheniya-na-pochte-znachenie-slova.html">
<div class="pull-left">
<div class="img_container">
<div class="img_border">
<img src="/uploads/7c6bbad05b804435f65ff22bdb946512.jpg" alt="Ý nghĩa của từ không thành công" / loading=lazy loading=lazy>
</div>
</div>
</div>
<div class="title_text">
<p>Ý nghĩa của từ không thành công</p>
</div>
</a>
</li>
<li>
<a href="https://rzdoro.ru/vi/printers-driver/obzor-smartfona-samsung-galaxy-a7-2017-pochti-premialnyi-obzor-samsung-galaxy-a7-2017-ne.html">
<div class="pull-left">
<div class="img_container">
<div class="img_border">
<img src="/uploads/afbc8fc0a12848042dd3759d5a487208.jpg" alt="Đánh giá Samsung Galaxy A7 (2017): không sợ nước, tiết kiệm có nên mua samsung a7 không" / loading=lazy loading=lazy>
</div>
</div>
</div>
<div class="title_text">
<p>Đánh giá Samsung Galaxy A7 (2017): không sợ nước, tiết kiệm có nên mua samsung a7 không</p>
</div>
</a>
</li>
</ul>
</div>
</div>
<div class="aside">
<div class="most_commented">
<div class="h2">Lựa chọn của người biên tập</div>
<ul>
<li>
<div class="full_date">2024-04-15 01:44:06</div>
<div class="clear"></div>
<a href="https://rzdoro.ru/vi/windows-xp/kak-sdelat-rezervnuyu-kopiyu-sistemy-androida-delaem-bekap-proshivki.html" class="title">Tạo bản sao lưu phần sụn trên Android</a>
<p class="desc">Trước khi cài đặt chương trình cơ sở hoặc các hành động quan trọng khác, điều quan trọng là phải đảm bảo an toàn cho dữ liệu cá nhân của bạn. Sao lưu kịp thời - một bản sao lưu sẽ cho phép...</p>
</li>
<li>
<div class="full_date">2024-04-14 01:47:28</div>
<div class="clear"></div>
<a href="https://rzdoro.ru/vi/security/uvelichenie-operativnoi-pamyati-na-kompyutere-windows-xp-kak-nastroit-fail.html" class="title">Làm cách nào để định cấu hình tệp hoán đổi?</a>
<p class="desc">Tệp hoán trang là một tệp hệ thống mà hệ điều hành sử dụng làm “phần mở rộng” của RAM, cụ thể là để lưu trữ dữ liệu...</p>
</li>
<li>
<div class="full_date">2024-04-14 01:47:28</div>
<div class="clear"></div>
<a href="https://rzdoro.ru/vi/windows-10/informaciya-o-sovmestimosti-prilozhenii-gde-nahoditsya-ustanovka-rezhima.html" class="title">Đặt chế độ tương thích trong Windows</a>
<p class="desc">Windows 10 đã tồn tại được hơn hai năm và tất cả các chương trình chính đều đã được tối ưu hóa để chạy trên nó từ lâu. Tuy nhiên, có những phần mềm như...</p>
</li>
<li>
<div class="full_date">2024-04-14 01:47:28</div>
<div class="clear"></div>
<a href="https://rzdoro.ru/vi/different/kak-sdelat-rezervnoe-kopirovanie-windows-rezervnoe-kopirovanie-i-vosstanovlenie-draiverov-windows.html" class="title">Sao lưu và khôi phục trình điều khiển Windows</a>
<p class="desc">Điều này có thể được yêu cầu cả khi cài đặt lại Windows trên máy tính cũ cũng như khi chuyển tệp và cài đặt từ máy tính cũ sang máy tính mới...</p>
</li>
<li>
<div class="full_date">2024-04-13 02:01:28</div>
<div class="clear"></div>
<a href="https://rzdoro.ru/vi/windows-xp/perehod-na-novyi-tarifnyi-plan-mts-kak-na-bilaine-pereiti-na.html" class="title">Cách chuyển sang biểu giá khác trên Beeline: tất cả các phương pháp</a>
<p class="desc">Do có rất nhiều ưu đãi hấp dẫn từ nhà mạng, thuê bao của nhà mạng di động MTS thường có câu hỏi làm thế nào để chuyển sang gói cước khác...</p>
</li>
</ul>
</div> </div>
<div class="aside">
</div>
</div>
</div>
</div>
<div class="push"></div></div>
<footer>
<div class="colomn-first">
<p><span class="related-link" data-href="/"><img src="/uploads/logo.png" alt="Trang web trợ giúp máy tính" / loading=lazy loading=lazy></span></p>
<p><span style="color:#27a98c;">©</span> Bản quyền 2024, <br>rzdoro.ru -Trang web trợ giúp máy tính</p>
<div class="colomn">
<ul>
<li>Thể loại</li>
<li><span class="related-link" data-href="/category/program/">Chương trình</span></li>
<li><span class="related-link" data-href="/category/microsoft-office/">Microsoft Office</span></li>
<li><span class="related-link" data-href="/category/internet/">Internet</span></li>
<li><span class="related-link" data-href="/category/linux/">Linux</span></li>
</ul>
<ul style="margin-top: 23px;">
<li><span class="related-link" data-href="/category/program/">Chương trình</span></li>
<li><span class="related-link" data-href="/category/microsoft-office/">Microsoft Office</span></li>
<li><span class="related-link" data-href="/category/internet/">Internet</span></li>
<li><span class="related-link" data-href="/category/linux/">Linux</span></li>
</ul>
<ul>
<li>Khác</li>
<li><span class="related-link" data-href="">Giới thiệu về trang web</span></li>
<li><a href="https://rzdoro.ru/vi/sitemap.xml">Sơ đồ trang web</a></li>
<li><span class="related-link" data-href="/feedback.html">Liên lạc</span></li>
<li><span class="related-link" data-href="">Quảng cáo</span></li>
</ul>
</div>
</div>
</footer>
<script type="text/javascript" src="https://rzdoro.ru/wp-content/plugins/service_binet/ajax.js"></script>
<script>
jQuery(document).ready(function() {
// Get all thumbs containers
jQuery( ".thumbs-rating-container" ).each(function( index ) {
// Get data attribute
var content_id = jQuery(this).data('content-id');
var itemName = "thumbsrating"+content_id;
// Check if this content has localstorage
if (localStorage.getItem(itemName)){
// Check if it's Up or Down vote
if ( localStorage.getItem("thumbsrating" + content_id + "-1") ){
jQuery(this).find('.thumbs-rating-up').addClass('thumbs-rating-voted');
}
if ( localStorage.getItem("thumbsrating" + content_id + "-0") ){
jQuery(this).find('.thumbs-rating-down').addClass('thumbs-rating-voted');
}
}
} );
} );
</script>
<div id="wprmenu_bar" class="wprmenu_bar left">
<div class="hamburger hamburger--slider">
<span class="hamburger-box">
<span class="hamburger-inner"></span>
</span>
</div>
<div class="menu_title">
<a href="https://rzdoro.ru/vi/">rzdoro.ru</a> </div>
</div>
<div class="cbp-spmenu cbp-spmenu-vertical cbp-spmenu-left " id="mg-wprm-wrap">
<ul id="wprmenu_menu_ul">
<li id="menu-item-" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-"><a href="https://rzdoro.ru/vi/category/program/">Chương trình</a></li>
<li id="menu-item-" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-"><a href="https://rzdoro.ru/vi/category/microsoft-office/">Microsoft Office</a></li>
<li id="menu-item-" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-"><a href="https://rzdoro.ru/vi/category/internet/">Internet</a></li>
<li id="menu-item-" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-"><a href="https://rzdoro.ru/vi/category/linux/">Linux</a></li>
<li id="menu-item-" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-"><a href="https://rzdoro.ru/vi/category/security/">Sự an toàn</a></li>
<li id="menu-item-" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-"><a href="https://rzdoro.ru/vi/category/entertainment/">Sự giải trí</a></li>
<li id="menu-item-" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-"><a href="https://rzdoro.ru/vi/category/1c-enterprise/">Doanh nghiệp 1C</a></li>
<li id="menu-item-" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-"><a href="https://rzdoro.ru/vi/category/network/">Mạng lưới</a></li>
<li id="menu-item-" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-"><a href="https://rzdoro.ru/vi/category/beginners/">Cho những người mới bắt đầu</a></li>
<li id="menu-item-" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-"><a href="https://rzdoro.ru/vi/category/different/">Điều khoản khác</a></li>
<li id="menu-item-" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-"><a href="https://rzdoro.ru/vi/category/gadgets/">Dụng cụ</a></li>
<li id="menu-item-" class="menu-item menu-item-type-taxonomy menu-item-object-category menu-item-"><a href="https://rzdoro.ru/vi/category/windows-7/">Windows 7</a></li>
</ul>
</div>
<script type="text/javascript">
jQuery(document).ready(function($){
$("a[rel*=lightbox]").colorbox({ width:false,height:false,innerWidth:false,innerHeight:false,initialWidth:"30%",initialHeight:"30%",maxWidth:"90%",maxHeight:"90%",current:"Фото { current} из { total} ",previous:"назад",next:"далее",close:"закрыть",top:false,right:false,bottom:false,left:false} );
} );
</script>
<script type='text/javascript' src='https://rzdoro.ru/wp-content/plugins/wp-polls/polls-js.js?ver=2.73.8'></script>
<script type='text/javascript' src='https://rzdoro.ru/wp-content/plugins/lightbox-plus/js/jquery.colorbox.1.5.9.js?ver=1.5.9'></script>
<script type='text/javascript' src='https://rzdoro.ru/wp-content/plugins/lightbox-plus/css/fancypants/helper.js?ver=2.7'></script>
<script type='text/javascript' src='/wp-includes/js/wp-embed.min.js?ver=4.9.1'></script>
<script type="text/javascript">
<!--
var _acic={dataProvider:10};(function(){var e=document.createElement("script");e.type="text/javascript";e.async=true;e.src="https://www.acint.net/aci.js";var t=document.getElementsByTagName("script")[0];t.parentNode.insertBefore(e,t)})()
//-->
</script><br>
<br>
</body>
</html> |
