OSINT galimybės: pažangioji „Google“ paieška

Įvadas

Tikriausiai esate girdėję sakant, kad internete nepavyko rasti informacijos apie konkretų žmogų ar temą. Paieškos sistemos – „Google“, „Bing“, „Yahoo!“, „Yandex“ ir kitos – yra vartai į milžinišką informacijos kiekį, tačiau paprasta užklausa ne visada nuveda ten, kur reikia.

Viena iš paiešką išplečiančių technikų vadinama „Google dorking“, arba pažangiąja „Google“ paieška. Ji gali būti naudinga ir kasdien, ir atliekant struktūruotą OSINT tyrimą.

Kas yra pažangioji „Google“ paieška

Tai pažangių paieškos operatorių naudojimas konkrečiai, įprastais būdais sunkiau aptinkamai informacijai rasti. Kitaip tariant, tinkamai suformuota užklausa nurodo paieškos sistemai ne tik ko ieškoti, bet ir kur bei kokiu formatu to ieškoti.

Kam ji naudojama

Ši technika tinka informacijos rinkimui, saugumo tyrimams, įsiskverbimo testavimui, konkurencinei analizei ir viešos informacijos apie asmenis paieškai. Pastarasis atvejis taip pat gali būti išnaudotas socialinės inžinerijos atakose, todėl svarbu laikytis teisinių ir etinių ribų.

Informacijos aptikimas

Tarkime, saugumo tyrėjas ieško viešai prieinamų dokumentų apie „Hive“ išpirkos reikalavimo paslaugą. Galima pradėti nuo:

intext:"Hive RaaS"

Ši užklausa ieško puslapių, kurių turinyje yra tiksli frazė. Paiešką galima susiaurinti iki PDF dokumentų:

filetype:pdf intext:"Hive RaaS"

Tyrimai ir konkurencinė analizė

Analitikai gali ieškoti konkrečių rinkos tendencijų, klientų nuomonių ar konkurentų veiklos. Pavyzdžiui:

site:example.com "industry trends" OR "customer preferences" OR "product reviews"

Užklausą galima papildyti konkrečios industrijos terminais ar produktų pavadinimais. Tai tik keli teisėto ir etiško taikymo pavyzdžiai – viešas pasiekiamumas savaime nereiškia, kad informaciją galima naudoti nepaisant privatumo ar teisės.

Praktinis pavyzdys

Tarkime, norime rasti naujesnės informacijos apie „Rhysida RaaS“. Paprasta paieška pateikia daug rezultatų:

Pridėjus pažangius operatorius rezultatai tampa tikslesni:

Papildomas site: operatorius gali susiaurinti paiešką iki konkrečių šaltinių:

Šiame pavyzdyje rezultatų skaičius sumažėjo nuo 8150 iki dviejų.

Dažniausiai naudojamos užklausos

Tiksli frazė:

"Kontekstas"

Tiksli frazė konkrečioje svetainėje:

site:svetaine.lt "Kontekstas"

PDF dokumentai, kurių pavadinime yra ieškomas tekstas:

filetype:pdf intitle:"Kontekstas"

Keli dokumentų formatai:

(filetype:pdf OR filetype:docx OR filetype:ppt) "Kontekstas"

Paieška pasirinktose socialinėse platformose:

(site:tinklas1.example OR site:tinklas2.example) "Kontekstas"

Rezultatai pasirinktame datos intervale:

"Kontekstas" after:YYYY-MM-DD before:YYYY-MM-DD

Datos intervalas pasirinktose svetainėse:

(site:tinklarastis1.example OR site:tinklarastis2.example) after:YYYY-MM-DD before:YYYY-MM-DD "Kontekstas"

cache: operatorius istoriškai galėjo parodyti paieškos sistemos išsaugotą puslapio kopiją, tačiau jo prieinamumas ir veikimas laikui bėgant keitėsi. Tyrime verta patikrinti ir specializuotas interneto archyvavimo paslaugas.