Когда-то, чтобы выжать из Google максимум, приходилось держать в голове целый справочник операторов — intitle:, inurl:, хитрые кавычки и прочие таинственные символы. Ошибся на один пробел — и поезд ушёл в неизвестность. К счастью, сегодня есть сервисы, которые собирают, комбинируют и даже генерируют нужные запросы вместо нас. Ниже — три инструмента, которыми прямо сейчас можно закрыть 95 % рутины.
Что такое Google Dorks (если вы только что с Марса)
Это расширенные поисковые запросы, которые используют специальные операторы Google (и других поисковиков), чтобы найти страницы, файлы или уязвимости, скрытые от обычных пользователей. Они любимы OSINT‑исследователями, охотниками за уязвимостями и ИБ-шниками, но полезны и тем, кто просто хочет копнуть глубже.
Классический путь и его боль
До автоматизации приходилось:
- читать километровые мануалы с операторами;
- вручную подбирать комбинации параметров;
- бесконечно рефрешить Google в поисках «того самого» синтаксиса;
- вычищать «шум» в результатах, когда запрос всё равно уехал не туда.
Методика «научного тыка» иногда приносила инсайты, но чаще — седые волосы. Теперь посмотрим, как всё стало проще.
DorkSearch — 7 000+ готовых дорков и свой «маленький» ChatGPT
Зачем пробовать
- 7 000+ готовых запросов — выбирай категорию (пароли, логины, уязвимые файлы) и лупи в Google одним кликом.
- «Builder» — визуальный конструктор: комбинируй операторы, как LEGO, без страха ошибиться в синтаксисе.
- Dork AI — встроенный помощник на NLP, который подскажет, как уточнить запросы и найти свежие дорки.
- Бесплатно и без регистрации (регаться придётся, только если хочется делиться своими находками).
Из личного опыта
Когда нужно быстро отсканировать новый домен на «засвеченные» документы, я открываю DorkSearch, выбираю категорию Files Containing Juicy Info, бросаю домен в поле и получаю готовый «бутерброд» операторов. Время на рутинные танцы: две минуты вместо двадцати.
Advangle — минимализм, который чинит хаос
Чем цепляет
- Параметры одним кликом — домен, язык, дата публикации, точная фраза; всё отмечается галочками, без ручного site: и daterange:.
- Отключаемые условия — надо протестировать запрос без одного из фильтров? Просто «заглуши» чек‑бокс, сохранённая структура останется нетронутой.
- Сохранение пресетов — сделал «идеальный» дорк — сохрани его в один клик, чтобы через неделю не вспоминать, где там был тот хитрый фильтр по pdf.
- Работает с Google и Bing, интерфейс на английском, регистрация бесплатная.
Advangle идеален, когда нужно собрать огромное условие со сложной логикой «и/или», а мозг уже кипит от скобок и кавычек.
DorkGenius — когда ИИ пишет дорки за вас
Коротко о главном
- Генерация «под цель»: вводите, что хотите найти («списки сотрудников, pdf»), сервис сам подбирает операторы (Google, Bing, DuckDuckGo).
- Нейросеть учится на исторических дорках, трендах и новых паттернах, выдавая свежие комбинации раньше, чем они попадают в паблик.
- Экономия времени — минус десятки минут на тонкую настройку, минимум опечаток.
Идеально, когда нет времени вспоминать, как там правильно экранировать *. или вставлять диапазон чисел. Написал «найти открытые cameras, регион ES» — получил рабочий дорк.
Сравнительный взгляд без скучной таблицы
- DorkSearch — лучше всего подходит новичкам и тем, кто хочет «всё и сразу»: готовые шаблоны + AI‑подсказки.
- Advangle — выбор перфекциониста, которому нужна гибкость в настройке каждого фильтра.
- DorkGenius — идеален для быстрого старта, когда нужно сгенерировать редкий или нетипичный запрос на основе естественного языка.
Практические сценарии
- Аудит компании перед собеседованием. Прогоняете фирменный домен через DorkSearch → находите незащищённые доки HR‑отдела.
- Пентест по заданию. В Advangle строите запрос: filetype:xlsx inurl:backup, ограничиваете дату последним годом, сохраняете пресет.
- Поиск утечек CVE. В DorkGenius пишете «Apache 2.4 error.log exposed», переключаете движок на DuckDuckGo, получаете свежие дорки.
Этика и закон: «я ж не хакнул, просто поискал»
DorkSearch честно предупреждает: использование дорков может считаться хакингом в некоторых странах — всё зависит от контекста. Всегда проверяйте местные законы, не трогайте чужое без разрешения и не забывайте, что поисковая система хранит логи так же трепетно, как налоговая — декларации.
Лайфхаки по эффективности
- Комбинируйте инструменты: сгенерировали идею в DorkGenius → докрутили фильтры в Advangle → сохранили как шаблон в DorkSearch.
- Ставьте напоминания на «еженедельный скан» своих доменов (Google Alerts никто не отменял).
- Чистите куки или используйте инкогнито‑режим: результаты дорков сильно зависят от персонализации поиска.
- Не бойтесь экспериментов — если запрос вернул «пусто», уберите один‑два фильтра и снова вперёд.
Итого
Автоматизация Google Dorking больше не «магия для избранных». DorkSearch закрывает базовые (и не только) потребности, Advangle даёт хирургическую точность, а DorkGenius экономит время, превращая человеческий язык в рабочий запрос. Лично я держу открытыми все три вкладки и выбираю инструмент под задачу. Попробуйте и поделитесь, какой у вас стал «универсальным солдатом».
