google dorks
Google Dorks
Section titled “Google Dorks”PENTEST-TOOLS
Section titled “PENTEST-TOOLS”Hay una web que se llama pentest-tools que nos facilita mucho la labor del google hacking, donde nos automatiza el uso de google dorcking en esta url:
https://pentest-tools.com/information-gathering/google-hacking
.png)
Por ejemplo podemos pedir que nos busque por directory listing vulnerabilities:
.png)
EXPLOIT-DB
Section titled “EXPLOIT-DB”También tenemos la web de exploit db para automatizar la búsqueda de dorks para el servicio que queramos explotar:
.png)
Por ejemplo si queremos filtrar por los dorks que sean de sql:
.png)
Y si ponemos alguno de estos, podemos llegarnos a encontrar con credenciales de usuarios donde la base de datos ha sido expuesta:
.png)