Administrator
Administrator 
Công nhận cái ông Google này là quá vô địch trong lĩnh vực tìm kiếm, Ad thường xuyên dùng nó cho gần như tất cả các nhu cầu tìm kiếm trên Internet của mình. Đó chính là sự ưu việt và đó cũng khá là lệ thuộc của người dùng khi quá phụ thuộc vào google. Thế mà Google cũng có nhưng mặt không tốt , như có thể truy cập vào các thông tin cá nhân chỉ qua một số thao tác tìm kiếm...bạn có tin không ? google có thể lấy được dữ liệu bí mật của bạn hoặc tải nhạc miễn phí .v.v. mà không ai biết !!!
1. Hack vào hệ thống Camera An ninh
Đây là hình ảnh Ad truy cập vào một hệ thống camera an ninh ở một nơi trên thế giới , tại hình ảnh trên các bạn có thể thấy Ad có thể có các thao tác như lưu trữ hình ảnh, phóng to thu nhỏ, .v.v.v
Các camera này thường là các hệ thống an ninh công cộng tại các tất cả mọi nơi trên thế giới. Sức mạnh của anh google rất khủng phải không ?
Để thử bạn có thể gõ từ khoá sau : inurl:”viewerframe?mode=motion”
2. Xâm nhập và lấy đi thông tin cá nhân bất kỳ
Google cũng có thể tìm kiếm các thông tin cá nhân như số dt, email, số thẻ tín dụng, thông tin ngắn gọn về cá nhân, gia đình, tài khoản ngân hàng .v.v., tập tin exel,.v.v.
Chỉ cần gõ các từ khoá như:
intitle:”curriculum vitae” “phone * * *” “address *” “e-mail”
Hoặc
filetype:xls inurl:”email.xls”
intitle:index.of finances.xls
3. Tải nhạc, ebook miễn phí
Google cũng giúp các "hacker" tải nhạc miễn phí , họ chỉ việc gõ một số từ khoá VD:
“?intitle:index.of?mp3 artist name“
Là họ có thể tải được bài hát mà không phải trả bất kỳ khoản phí nào
hoặc tải ebook
“?intitle:index.of?pdf book name“
Tất nhiên chỉ là ví dụ có thể tại thời điểm Ad viết bài này các thông tin đã bị thay đổi.
Ngoài ra còn có nhiều từ khoá bí mật có thể mà chúng ta không thể biết hết anh google làm được gì với chúng ta
4. Bổ sung và giải thích thêm vài Dork của Google để hack mấy trang web
- intitle: Dork này giúp tìm kiếm những trang web có thuật ngữ cần tìm trong tiêu đề HTML ( VD: intitle:"Admin Login")
- allintitle: có chức năng như intitle , nhưng nó tìm tất cả
- Inurl:tìm kiếm cụm từ được chỉ định trong URL , bạn có thể xem Ví dụ ở trên
- Allinurl: tương tự như inurl nhưng tìm tất cả các thuật ngữ được chỉ định trong URL. Ví dụ: allinurl: "login.php".
- define: Google sẽ tìm kiếm những trang web nào gặp lỗi này. Ví dụ: define: "sql syntax error"
- site: dork này cho kết quả mà google thu thập được về một trang nào đó VD: site: "vn-zoom.com" để tìm các nội dung từ Vn-zoom dù đã bị google chặn
- link: tìm xem trang web có URL nào đó có thể là dễ bị tấn công sql injection. Ví dụ: link: index.php? Id =
5. Google Dork để lấy file
- filetype: Dork này giúp "hacker" Tìm kiếm các loại tệp cụ thể. VD: Filetype: pdf sẽ tìm các tập tin pdf trong các trang web. Filetype: txt tìm tập tin với đuôi .txt. Bằng cách này, bạn có thể tìm kiếm tệp có bất kỳ phần mở rộng nào như mp4, mp3, Mkv, v.v . và có thể tải về hoặc xem nội dung mà chủ sở hữu ko biết hoặc họ không quan tâm đến tài liệu đó nên để nó free cho bạn tìm chăng?
-intitle: tiếp tục dùng dork này như ví dụ ở điểm 3 bạn có thể tải file nhạc mp3 hoặc ebook VD intitle: index of mp3
Tải phim : intitle: “index of ” intext: “Tên bộ phim” .
- book: dork này giúp bạn tìm sách bằng Google VD: book:Java
6. Google Dork dò tìm user name và mật khẩu
Đây là list google dork ngăn ngắn để bạn có thể nghịch ngợm với Google search
- intext: passwords filetype: txt
- mysql history files
- intext: account details filetype: txt
- intitle:index.of intext:”secring .skr”|&q…
- people.lst
- passwd
- master.passwd
- pwd.db
- htpasswd / htpasswd.bak
- htpasswd / htgroup
- spwd.db / passwd
- passwd / etc (reliable)
- config.php
- passlist
7. Vài Dork Google để hack vào bất kỳ hệ thống Camera public nào đó
Như ở điểm 1 thì thực ra đây là cách mà người ta tò mò muốn xem mấy cái camera an ninh công cộng không có bảo mật. Thế nhưng Google cũng có vài Dork để làm vài thứ hay ho hơn.
Thử gõ mấy từ khóa này , có thể bạn lại xem được những clip thú vị ấy chứ
- Inurl:”CgiStart?page=”
- inurl:/view.shtml
- intitle:”Live View / – AXIS
- inurl:view/view.shtml
- inurl:ViewerFrame?Mode=
- inurl:ViewerFrame?Mode=Refresh
- inurl:axis-cgi/jpg
- inurl:axis-cgi/mjpg (motion-JPEG)
- inurl:view/indexFrame.shtml
- inurl:view/index.shtml
- inurl:view/view.shtml
- liveapplet
- intitle:”live view” intitle:axis
- intitle:liveapplet
- allintitle:”Network Camera NetworkCamera”
- intitle:axis intitle:”video server”
- intitle:liveapplet inurl:LvAppl
- intitle:”EvoCam” inurl:”webcam.html”
- intitle:”Live NetSnap Cam-Server feed”
- intitle:”Live View / – AXIS”
- inurl:indexFrame.shtml Axis
Update Google Dork 2020
1. Hack vào hệ thống Camera An ninh
Đây là hình ảnh Ad truy cập vào một hệ thống camera an ninh ở một nơi trên thế giới , tại hình ảnh trên các bạn có thể thấy Ad có thể có các thao tác như lưu trữ hình ảnh, phóng to thu nhỏ, .v.v.v
Các camera này thường là các hệ thống an ninh công cộng tại các tất cả mọi nơi trên thế giới. Sức mạnh của anh google rất khủng phải không ?
Để thử bạn có thể gõ từ khoá sau : inurl:”viewerframe?mode=motion”
2. Xâm nhập và lấy đi thông tin cá nhân bất kỳ
Google cũng có thể tìm kiếm các thông tin cá nhân như số dt, email, số thẻ tín dụng, thông tin ngắn gọn về cá nhân, gia đình, tài khoản ngân hàng .v.v., tập tin exel,.v.v.
Chỉ cần gõ các từ khoá như:
intitle:”curriculum vitae” “phone * * *” “address *” “e-mail”
Hoặc
filetype:xls inurl:”email.xls”
intitle:index.of finances.xls
3. Tải nhạc, ebook miễn phí
Google cũng giúp các "hacker" tải nhạc miễn phí , họ chỉ việc gõ một số từ khoá VD:
“?intitle:index.of?mp3 artist name“
Là họ có thể tải được bài hát mà không phải trả bất kỳ khoản phí nào
hoặc tải ebook
“?intitle:index.of?pdf book name“
Tất nhiên chỉ là ví dụ có thể tại thời điểm Ad viết bài này các thông tin đã bị thay đổi.
Ngoài ra còn có nhiều từ khoá bí mật có thể mà chúng ta không thể biết hết anh google làm được gì với chúng ta
4. Bổ sung và giải thích thêm vài Dork của Google để hack mấy trang web
- intitle: Dork này giúp tìm kiếm những trang web có thuật ngữ cần tìm trong tiêu đề HTML ( VD: intitle:"Admin Login")
- allintitle: có chức năng như intitle , nhưng nó tìm tất cả
- Inurl:tìm kiếm cụm từ được chỉ định trong URL , bạn có thể xem Ví dụ ở trên
- Allinurl: tương tự như inurl nhưng tìm tất cả các thuật ngữ được chỉ định trong URL. Ví dụ: allinurl: "login.php".
- define: Google sẽ tìm kiếm những trang web nào gặp lỗi này. Ví dụ: define: "sql syntax error"
- site: dork này cho kết quả mà google thu thập được về một trang nào đó VD: site: "vn-zoom.com" để tìm các nội dung từ Vn-zoom dù đã bị google chặn
- link: tìm xem trang web có URL nào đó có thể là dễ bị tấn công sql injection. Ví dụ: link: index.php? Id =
5. Google Dork để lấy file
- filetype: Dork này giúp "hacker" Tìm kiếm các loại tệp cụ thể. VD: Filetype: pdf sẽ tìm các tập tin pdf trong các trang web. Filetype: txt tìm tập tin với đuôi .txt. Bằng cách này, bạn có thể tìm kiếm tệp có bất kỳ phần mở rộng nào như mp4, mp3, Mkv, v.v . và có thể tải về hoặc xem nội dung mà chủ sở hữu ko biết hoặc họ không quan tâm đến tài liệu đó nên để nó free cho bạn tìm chăng?
-intitle: tiếp tục dùng dork này như ví dụ ở điểm 3 bạn có thể tải file nhạc mp3 hoặc ebook VD intitle: index of mp3
Tải phim : intitle: “index of ” intext: “Tên bộ phim” .
- book: dork này giúp bạn tìm sách bằng Google VD: book:Java
6. Google Dork dò tìm user name và mật khẩu
Đây là list google dork ngăn ngắn để bạn có thể nghịch ngợm với Google search
- intext: passwords filetype: txt
- mysql history files
- intext: account details filetype: txt
- intitle:index.of intext:”secring .skr”|&q…
- people.lst
- passwd
- master.passwd
- pwd.db
- htpasswd / htpasswd.bak
- htpasswd / htgroup
- spwd.db / passwd
- passwd / etc (reliable)
- config.php
- passlist
7. Vài Dork Google để hack vào bất kỳ hệ thống Camera public nào đó
Như ở điểm 1 thì thực ra đây là cách mà người ta tò mò muốn xem mấy cái camera an ninh công cộng không có bảo mật. Thế nhưng Google cũng có vài Dork để làm vài thứ hay ho hơn.
Thử gõ mấy từ khóa này , có thể bạn lại xem được những clip thú vị ấy chứ
- Inurl:”CgiStart?page=”
- inurl:/view.shtml
- intitle:”Live View / – AXIS
- inurl:view/view.shtml
- inurl:ViewerFrame?Mode=
- inurl:ViewerFrame?Mode=Refresh
- inurl:axis-cgi/jpg
- inurl:axis-cgi/mjpg (motion-JPEG)
- inurl:view/indexFrame.shtml
- inurl:view/index.shtml
- inurl:view/view.shtml
- liveapplet
- intitle:”live view” intitle:axis
- intitle:liveapplet
- allintitle:”Network Camera NetworkCamera”
- intitle:axis intitle:”video server”
- intitle:liveapplet inurl:LvAppl
- intitle:”EvoCam” inurl:”webcam.html”
- intitle:”Live NetSnap Cam-Server feed”
- intitle:”Live View / – AXIS”
- inurl:indexFrame.shtml Axis
Update Google Dork 2020
Dinh Quang Vinh sưu tầm
