OSINT - Google Dorks 사용 방법

OSINT - Google Dorks 사용 방법

구글 도킹 (Google Dorking)은 구글 검색 엔진의 고급 검색 기능을 활용하는 OSINT 기법을 일컫는다.

아래 내용은 사용하기 쉽고 기본적으로 사용하기에 좋은 방법이다.

자주 사용하는 파라미터

파라미터	내 용	예 시
site	특정 도메인에서 검색 결과	site : *.xxxx.com site : www.xxxx.com
intitle	문서나 페이지 제목을 검색	intitle : login intitle : manage intitle : index
filetype	파일 확장자를 지정	filetype : pdf filetype : pptx filetype : xls
intext	페이지 안의 문자열에서 검색	intext : "index or /root" intext : "phpmyadmin"
inurl	url안 단어	inurl : mail.aaa.com inurl : ftp inurl : web.config

 

 

 

사용 예시

AND(&), OR ( | 파이프 기호) 연산자를 사용하여 여러 조건 검색 가능

# 우리회사 이름이 들어간 파일 중 pdf, docs, doc, pptx 확장자만 검색하고 발주서, 이력서, 사직서는 결과에서 제외 "우리회사명" filetype:( pdf | docx | doc | pptx ) -발주서 -이력서 -사직서

구글링 방법

구글링 방법_구글링 정리 자료

2022 Google Dorks 사용 패턴

OSINT – Google Dorks list 2022 / 패턴 활용