Google dorki so napredne iskalne poizvedbe, ki z ukazi zožijo rezultate. Za lov na phishing so uporabne, ker Google pogosto indeksira phishing strani na brezplačnih platformah in odprte direktorije, kjer napadalci pustijo svoje sledi.
Ukazi:
| Ukaz | Pomen | Primer |
|---|---|---|
| site: | Samo določena domena ali poddomena | site:*.netlify.app |
| -site: | Izloči domeno | -site:primer-banka.si |
| intitle: | Niz v naslovu strani | intitle:“Prijava” |
| inurl: | Niz v URL-ju | inurl:login |
| intext: | Niz v vsebini strani | intext:“geslo” |
| filetype: | Vrsta datoteke | filetype:zip |
| “…” | Natančna fraza | “Primer Banka” |
| OR | Eden ali drug pogoj | inurl:login OR inurl:signin |
Ključni trik je vedno izločiti uradno domeno z -site:. Vse, kar ostane in posnema znamko, je kandidat za pregled.
Primeri:
intitle:“Primer Banka” intitle:“prijava” -site:primer-banka.si
“Primer Banka” inurl:login -site:primer-banka.si
intext:“uporabniško ime” intext:“geslo” “Primer Banka” -site:primer-banka.si
inurl:primer-banka -site:primer-banka.sisite:*.netlify.app “Primer Banka”
site:*.pages.dev “prijava”
site:*.workers.dev “Pošta Slovenije”
site:*.web.app OR site:*.firebaseapp.com “e-bančništvo”
site:*.github.io “Primer Banka” “geslo”
site:*.weebly.com OR site:*.wixsite.com “plačilo”
site:sites.google.com “Primer Banka”
site:docs.google.com/forms “geslo”intitle:“Pošta Slovenije” “plačilo” -site:posta.si
“vračilo davka” “FURS” -site:gov.si
“eUprava” inurl:login -site:gov.si
“SI-PASS” -site:gov.siintitle:“index of” “primer-banka” “.zip”
intitle:“index of” “login.php” “next.php”
intitle:“index of” “result.txt” OR “log.txt” “login”intitle:“Prijava v NLB Klik” -site:nlb.siintitle:“Moja Pošta” OR intitle:“Pošta Slovenije” inurl:login -site:posta.si
intext:“Vnesite davčno številko” intitle:“eDavki” -site:fu.gov.siintitle:“index of” (“phishing” OR “login.php” OR “verify.php”)
intitle:“index of” (“nlb” OR “rekono” OR “halcom” OR “intesa”) (ext:zip OR ext:rar)intitle:“index of” (“rezultati.txt” OR “log.txt” OR “creds.txt” OR “kartice.txt”)
inurl:“/wp-includes/” intitle:“index of” “post.php”
Primer iz prakse:
Uporabljen dork: intitle:“index of” “facebook” “.zip”
