Google Dork: இணையத்தளத்தில் மறைந்துள்ள தகவல்களை தேடும் அசத்தலான வழி! ( Educational Purpose Only )

⚠ முக்கிய எச்சரிக்கை: Google Dorking என்பது ஒரு சக்திவாய்ந்த தேடல் முறையாகும், ஆனால் இதை சட்டவிரோதமான முறையில் பயன்படுத்துதல் குற்றமாகும். எந்தவொரு தனிப்பட்ட தகவல் அல்லது பாதுகாப்பு குறைவுள்ள தரவுகளையும் அனுமதி இல்லாமல் அணுகுதல் இந்திய மற்றும் சர்வதேச சட்டங்களுக்கு எதிராகும். தயவுசெய்து, Google Dork-ஐ எதிர்பாராத பாதுகாப்பு சிறுகுற்றங்கள் செய்யவில்லை என்பதை உறுதி செய்து கொள்ளுங்கள்.

"எச்சரிக்கை! Google Dorking மூலம் மறைந்துள்ள தனியார் தகவல்களை வெளியேற்றலாம். சட்டவிரோதமான பயன்பாடு கடுமையான சட்ட நடவடிக்கைகள் மற்றும் சிறைவாசத்திற்கு வழிவகுக்கும். மிகுந்த கவனத்துடன் செயல்படுங்கள்!"

For This Image Thanks and credits to www.incibe.es

Google Dork என்றால் என்ன?

Google Dork என்பது Google Search-ல் advanced search queries மூலம் பாதுகாப்பற்ற தரவுகள், வெளியான தகவல்கள் மற்றும் security loopholes-களை கண்டுபிடிக்க உதவும் ஒரு தொழில்நுட்பம். இதை Google Hacking என்றும் அழைப்பார்கள்.

Google Dork எப்படி செயல்படுகிறது?

Google Dork குறிப்பிட்ட search operators-ஐ பயன்படுத்தி, இணையதளங்களில் உள்ள மறைந்த அல்லது index செய்யப்பட்ட தரவுகளை தோண்டி எடுக்கும்.

Example:

site:example.com

இது example.com இணையதளத்தில் உள்ள அனைத்து பக்கங்களையும் காண்பிக்கும்.

Google Dorking மூலம் என்ன தகவல்களை பெறலாம்?

• Exposed Databases

• Usernames & Passwords

• Confidential Documents

• Vulnerable Security Cameras

• Website Login Pages & Admin Panels

Example:

filetype:sql "password"

இந்த search query, ".sql" database files-ல் password-related entries-ஐ Google-ல் தேடும்.

Google Dorking சட்டபூர்வமானதா?

Google Dorking-ஐ தகவல் பாதுகாப்பு ஆய்வுக்காக (Ethical Hacking) பயன்படுத்துவது சட்டபூர்வம். ஆனால், பாதுகாப்பற்ற தரவுகளை தவறாக பயன்படுத்துதல் சட்டவிரோதமானது.

Google Dork பயன்படுத்தி கணினி பாதுகாப்பு சிக்கல்களை கண்டுபிடிக்க முடியுமா?

ஆமாம், Google Dork-ஐ security researchers & ethical hackers பயன்படுத்தி website vulnerabilities-ஐ கண்டுபிடிக்க முடியும்.

Example:

inurl:admin "login"

இது அனைத்து Admin Login பக்கங்களையும் Google-ல் தேடும்.

Google Dork மற்றும் OSINT (Open Source Intelligence) இணைப்பு என்ன?

Google Dork என்பது OSINT-இன் ஒரு முக்கிய பகுதி. OSINT-ஐ பயன்படுத்தி, பொது தரவுகளை (public data) சேகரிக்க Google Dork பெரிதும் உதவுகிறது.

Google Dorkல் பொதுவாக பயன்படுத்தப்படும் சில முக்கியமான search operators என்ன?

• site: – ஒரு குறிப்பிட்ட domain-ல் தேடுவதற்காக

• filetype: – குறிப்பிட்ட file extension-களுக்குள் தேடுவதற்காக

• inurl: – URL-களுக்குள் தேடுவதற்காக

• intitle: – Page title-களுக்குள் தேடுவதற்காக

• cache: – Google Cache-ல் இருக்கும் web pages-ஐ காண

Google Dork-ஐ பயன்படுத்தி exposed databases-களை கண்டுபிடிக்க முடியுமா?

ஆமாம், கீழே உள்ள query மூலம் MySQL / MongoDB / NoSQL databases-ஐ காணலாம்.

Example:

intext:"phpMyAdmin" "Welcome to phpMyAdmin"

இது phpMyAdmin database login pages-ஐ Google-ல் தேடும்.

Google Dork மூலம் பாதுகாப்பற்ற security cameras-ஐ கண்டுபிடிக்க முடியுமா?

ஆமாம், சில unsecured IP Cameras-ஐ Google-ல் காணலாம்.

Example:

inurl:"view/view.shtml"

இது Unprotected CCTV Cameras-ஐ தேடும்.

Google Dork-ஐ பயன்படுத்தும் போது எந்த பாதுகாப்பு நடவடிக்கைகள் அவசியம்?

• Google Dorking-ஐ Ethical Usage-க்கு மட்டும் பயன்படுத்த வேண்டும்.

• TOR / VPN பயன்படுத்தலாம்.

• Google-இல் அநாவசியமான queries தேடக்கூடாது.

Google Dork-ஐ Google கண்டுபிடித்தால் எந்த நடவடிக்கைகள் எடுக்கப்படும்?

• Google-ல் IP Temporary Ban செய்யலாம்.

• Google Security Warning வரும்.

Google Dork-ஐ எதிர்க்க நிறுவனங்கள் எவ்வாறு பாதுகாப்பு செய்யலாம்?

• Robots.txt & .htaccess restrictions

• Sensitive files-ஐ encrypt செய்ய வேண்டும்.

• Google Search Console-ஐ பயன்படுத்தி sensitive data-ஐ remove செய்யலாம்.

Google Dork-ஐ பயன்படுத்த Google-ல் எந்த விதிமுறைகள் உள்ளன?

Google Dork-ஐ சட்டபூர்வமான முறையில் மட்டுமே பயன்படுத்த வேண்டும். Unauthorized Access, Data Theft, Hacking போன்றவற்றுக்கு கடுமையான சட்ட நடவடிக்கை எடுக்கப்படும்.

🚀 இந்த தகவல்கள் Google Dork-ஐ பாதுகாப்பாக, சட்டப்பூர்வமாக பயன்படுத்த உதவும். Ethical Hacking-க்கு இது மிகவும் பயனுள்ளதாக இருக்கும்! 🔥