دورک (Dork) یا Google Dork چیست؟

 موتورهای جستجویی مثل گوگل با استفاده از مکانیزمی به نام Crawler یا Spider کلیه صفحات وبی که در اینترنت وجود دارند و در این موتور جستجو به اصطلاح Index شده اند را مرتبا جستجو و در پایگاه داده جستجوی گوگل قرار می دهند. بعضا ممکن است صفحات ناخواسته، اطلاعاتی که مهم و حیاتی هستند ، یا اینکه Plugin ها و ابزارهای تحت وب که دارای مشکل امنیتی هستند بر روی آنها نصب شده باشد و در قالب همین فرآیند Crawl کردن گوگل در پایگاه داده آنها قرار بگیرند. یک مهاجم می تواند با استفاده از تکنیک های جستجوی پیشرفته در گوگل به این موارد دسترسی پیدا کند. در اصطلاح به فرآیند جستجوی پیشرفته گوگل Google Hacking گفته میشود.  اگر کارمندی بصورت اشتباه فایلی حاوی محتوای سازمانی را در اینترنت قرار بدهد به عنوان Dork شناخته می شود.

ادامه مطلب...