정보는 힘이다 / 구글해킹 / Google Dork
구글 해킹 (Google Dork)
초심 찾기 위해 무엇을 작성해 볼까 고민하다 구글 해킹을 작성해 보기로 했다. 어렸을 때 (해킹에 관심)을 갖기 시작 했을 때 가장 먼저 접한 기술이라고 하면 구글 해킹이라고 말할 거 같다. 물론 초등학교 5학년 때 친구가 넷버스라는 툴을 사용하는 것을 보고 신기하다는 생각은 했지만, 그 당시에 나는 그 정도도 하지 못했다… 그래서 어렸을 때 이야기로 시작하면서 왜 구글 해킹과 관련해서 작성하냐고 질문한다면 그냥 해보고 싶었다… 그리고 초심을 찾으려고 작성하려고 한다.
why google hack?
구글 해킹이라고 해서 구글을 해킹하면 안 된다. 구글 해킹은 구글 검색을 활용하여 해킹하는 방법이다. 그렇다면 구글을 왜 활용 해야 할까 하는 질문에는 해킹할 때 혹은 무언가를 알아낼 때 첫 번째로 해야 하는 것은 정보 수입니다. 구글 해킹은 이러한 점을 도와준다. 맞다 구글은 모든 것을 알고 있다. 구글은 엄청나게 방대한 데이터를 확보하고 있으며 다른 검색엔진과는 다르게 연산자를 지원한다. 물론 Bing, Yahoo 등도 가능은 하다. 하지만 구글은 짱이다.
게임에서 이기려면 최대한 많은 정보를 자신의 손에 넣고, 들어온 정보는 최대한 비밀로 지켜야 한다. - 마이클 코다
정보수집
해킹 하기에 앞서 정보 수
연산자
| 연산자 | 사용방법 | 설명 | |
| AND | “가” & “나” “가” “나” “가” AND “나” | “가”와 “나”의 문자열을 모두 포함하는 문서를 검색한다. | |
| OR | “가” | “나” “가” OR “나” | “가” 혹은 “나” 문자열을 포함하는 문서 검색을 한다. |
| NOT | “가나다”-“한글” “가나다” NOT “한글” | “가나다” 문자열을 포함하고 “한글” 문자열은 제외한 문서를 검색한다. | |
| ”” | “security conference” | 인용부호를 사용해 정확한 단어 혹은 문구를 검색한다. | |
| ~ | ~hacking | 동의어 또는 관련 검색어와 함께 검색한다. | |
| * | *모아*이다 | 할 수 없는 단어가 위치한 부분에 “*” 연산자를 사용해 검색한다. | |
| .. | 월드컵 1950.2000 | 숫자 사이에 ‘를 넣어 가격, 수치와 같이 범위 문서를 검색한다. |
고급
| 연산자 | 사용 방법 | 설명 |
| inurl: | inurl:abc | 주소에 “abc”가 들어간 문서 검색 |
| intitle: | intitle:해킹 | THe에 “해킹”이 들어간 문서 검색 |
| Intext | Intext:로그인 | 본문에 “로그인’이 들어간 문서 검색 |
| site:http | site:http://abc | htto://abc 문서에서의 검색 |
| link: | linkhttp://abc | http://abc의 링크가 걸린 문서 검색 |
| inanchor | inanchor:http://abc | http://abc가 텍스트로 표현된 문서 검색 |
| filetype: | filetype:ipg | jpg 확장자 검색 |
| cache: | cache:http://abc | 구글에 저장된 http://abc 페이지 보기 |
| numrange: | numrange:1000-2000 | 1000-2000 숫자 범위의 결과를 검색 |
구글 검색에 대한 글을 티스토리 블로그에 작성해 두었다. 참고 하면 좋을거 같다.
구글 검색 하는 방법 (기본)(https://pstor-kr.tistory.com/378)
구글 검색 하는 방법 (고급)(https://pstor-kr.tistory.com/379)
참고 자료
해킹 맛보기
저의 글을 읽어 주셔서 감사합니다. 작성한 글이 저작권 등에 의해 문제가 있거나 글 자체에 문자가 있다면 바로 삭제하겠습니다. 댓글과 피드백 또한 감사합니다. 또한 연구 목적으로 사용하지 않고 악의적인 목적으로 이용할 시 발생할 수 있는 법적인 책임은 진행한 본인에게 있습니다. 악의적인 목적으로 사용하지 마세요.
- 제48조(정보통신망 침해행위 등의 금지) ① 누구든지 정당한 접근권한 없이 또는 허용된 접근권한을 넘어 정보통신망에 침입하여서는 아니 된다. ② 누구든지 정당한 사유 없이 정보통신시스템, 데이터 또는 프로그램 등을 훼손ㆍ멸실ㆍ변경ㆍ위조하거나 그 운용을 방해할 수 있는 프로그램(이하 “악성프로그램”이라 한다)을 전달 또는 유포하여서는 아니 된다. ③ 누구든지 정보통신망의 안정적 운영을 방해할 목적으로 대량의 신호 또는 데이터를 보내거나 부정한 명령을 처리하도록 하는 등의 방법으로 정보통신망에 장애가 발생하게 하여서는 아니 된다.
댓글남기기