Google autorise aussi les recherches par mots-clés dans des parties spécifiques des pages Web à l’aide de syntaxes spéciales.Ces syntaxes et mots-clés permettent aux utilisateurs de Google d’effectuer des recherches avancées et d’une manière très précise. C’est plutôt pratique n’est-ce pas ? Ainsi, vous pouvez avoir accès à certains ressources (fichier privé,page web privée ,les caméras de surveillance voire même des réseaux locaux d’entreprise )
Les syntaxes google dorks
Intitle:
intitle: Recherche du titre des pages web
intitle:cisco « This is a restricted Access Server » pour accéder au portail de connexion des équipements Cisco
intitle: »Netgear System Login » Pour accéder a la page de connexion des équipements netgear
intitle: »LaserJet » « Device status » « Supplies summary » : cible les imprimantes HP en ligne sur Internet
intitle: »Login » intext: »camera » rechercher des caméras en ligne
Inurl
inurl:login.php.bak pour accéder au fichier de sauvegarde
inurl:/phpMyAdmin/setup/index.php?phpMyAdmin= pour cibler des zones d’administration de PHPMyAdmin
inurl:/login.rsp pour cibler les webcams en ligne
nurl:adminpanel site:gov.* pour cibler la page de connexion des sites web gouvernementaux
site:
site: vous permet d’affiner votre recherche par un site ou un domaine
site:vps-*.vps.ovh.net cibler les site web vps chez OVH
site:drive.google.com « *.pdf » cibler les fichier .pdf sur google drive
Filetype:
filetype permet de rechercher un type de fichier précis. Il n’est presque jamais utilisé seul, mais en combinaison avec inurl ou intitle.
filetype:txt « Registration Code » : rechercher des numéros d’enregistrements de logiciels payants.
filetype:txt « License Key » : la même chose que précédemment
inurl:pipermail filetype:txt : permet d’accéder à des mails stockés en ligne
Conclusion
Rendez-vous sur le base de donnée de google connu sur le nom de Google Hacking Database (GHDB) pour plus d’info. Retenons que nous devons définit une bonne stratégie de confidentialité a nos systèmes d’informations. Ainsi nous réduisons le risque d’indexation de Google.
