Google တြင္ မိမိရွာေဖြလုိေသာ အခ်က္အလက္အား အေကာင္းဆံုးရွာေဖြနည္း (သုိ႔မဟုတ္) Google Hacking

အင္တာနက္အား တြင္က်ယ္စြာ အသံုးျပဳလာသည့္ ယေန႔ေခတ္တြင္ မိမိတုိ႔ ရွာေဖြလုိသည့္ အေၾကာင္းအရာမ်ားကုိ Google ကဲ့သုိ႔ေသာ Search Engine မ်ားတြင္ ၀င္ေရာက္ ရွာေဖြၾကပါတယ္။ ထုိသုိ႔ရွာေဖြရာတြင္ လုိခ်င္သည့္ အေကာင္းဆံုးအေျဖကုိ ရရွိႏုိင္မည့္ နည္းလမ္းမ်ားကုိ အနည္းငယ္ တင္ျပလုိပါတယ္။ ဒီလုိ Google မွာ Specific နည္းလမ္းသံုးျပီး ရွာေဖြျခင္းကုိပဲ “Google Hacking” လုိ ေခၚဆုိပါတယ္။ Google Hacking သမုိင္းေၾကာင္းရွိေပမယ့္ ဒီပုိ႔စ္ေလးမွာေတာ့ မေဖာ္ျပေတာ့ပါဘူး။ အက်ယ္နဲ႔ သမုိင္းေၾကာင္းကုိ သိခ်င္တယ္ဆုိရင္ေတာ့ ေအာက္ပါ လင့္ မွ သြားေရာက္ၾကည့္ရႈ ႏုိင္ပါတယ္။

https://en.wikipedia.org/wiki/Google_hacking#History_of_Google_Hacking

Google Hacking ရဲ႕ အဓိကရည္ရြယ္ခ်က္လုပ္ေဆာင္ခ်က္ကေတာ့  Google Search နဲ႔ Google ရဲ႕ Application ေတြကုိ အသံုးျပဳျပီး Websites မ်ားရဲ႕ လံုျခံဳေရးပုိင္းဆုိင္ရာ အားနည္းခ်က္မ်ား၊ ကြန္ပ်ဴတာ Codes မ်ားကုိ ရွာေဖြဖုိ႔ ျဖစ္ပါတယ္။

ယခုပုိ႔စ္တြင္ေတာ့ ထုိကဲ့သုိ႔ Website ေတြရဲ႕ အားနည္းခ်က္မ်ားကုိ မ်ားကုိ ရွာေဖြျခင္းထက္ ေန႔စဥ္အသံုးျပဳမွဳ မွာ ပုိမုိအဆင္ေျပေစရန္ ရည္ရြယ္ပါတယ္။

ကၽြန္ေတာ္တုိ႔ လုိခ်င္တဲ့ အခ်က္အလက္ေတြကုိ Google မွာ ဒီအတုိင္း ရုိက္ရွာလုိ႔ရတဲ့အျပင္ Google Operator ေလးေတြ အကူအညီနဲ႔ မိမိလုိခ်င္တဲ့ အေျဖကုိ ပုိျပီးအနီးစပ္ဆံုးျဖစ္ေအာင္ ရွာလုိ႔ရပါေသးတယ္။  Operators ေတြမ်ားစြာရွိတဲ့အထဲမွ အသံုးအမ်ားဆံုးနဲ႔ ေန႔စဥ္အသံုးျပဳႏုိင္မယ့္ Operators ေလးေတြကုိပဲ ေရြးျပီး ေဖာ္ျပပါ့မယ္။

(၁) Filetype or Ext

ဒီေကာင္ေလးကေတာ့ ကၽြန္ေတာ္တုိ႔လုိခ်င္တဲ့ အေၾကာင္းအရာရဲ႕  File အမ်ဳိးအစားအလုိက္ ရွာခ်င္ရင္ သံုးႏုိင္ပါတယ္။ ဥပမာ Myanmar ဆုိတဲ့အေၾကာင္းကုိ Pdf ဖုိင္ေတြအေနနဲ႔ ရွာခ်င္ရင္ ေအာက္ပါအတုိင္း Google မွာ ရုိက္ျပီး ရွာျခင္းျဖင့္ Myanmar နဲ႔ သက္ဆုိင္တဲ့ pdf ဖုိင္ေတြကုိ  ရရွိမွာျဖစ္ပါတယ္။ အျခား ဖုိင္အမ်ဳိးအစားေတြျဖစ္တဲ့ doc (Microsoft word file) ၊ pptx (Microsoft powerpoint file) ၊ txt(text file) စသျဖင့္ အမ်ဳိးအစားမ်ားစြာကုိ လုိသလုိ ရွာႏုိင္တဲ့အတြက္ ပုိမုိအသံုး၀င္မွာ ျဖစ္ပါတယ္။

filetype:pdf Myanmar

ext:pdf Myanmar

(၂) site

ဒီေကာင္ေလးကေတာ့ ကၽြန္ေတာ္တုိ႔လုိခ်င္တဲ့ ဆုိဒ္နဲ႔ ပတ္သက္တာေတြၾကည့္ပဲ ၾကည့္ခ်င္ရင္ သံုးႏုိင္ပါတယ္။ ဥပမာ mehn-mm.blogspot.com ဆုိတဲ့ ဆုိဒ္နဲ႔ ဆက္စပ္တဲ့ အေၾကာင္းအရာေတြပဲ လုိခ်င္တယ္ဆုိပါရင္ ေအာက္ပါအတုိင္း Google မွာ ရုိက္ျပီး ရွာျခင္းျဖင့္ တျခား Results ေတြမပါပဲ mehn-mm.blogspot.com နဲ႔ ပတ္သက္တာေတြပဲ ရမွာျဖစ္ပါတယ္။

site:mehn-mm.blogspot.com

(၃) inurl

သူကေတာ့ ကၽြန္ေတာ္တုိ႔ web browser ရဲ႕ url bar ေလးထဲမွာ ပါ၀င္ခ်င္တာကုိ ဒီ operator ေလး သံုးျပီး ရွာႏုိင္ပါတယ္။ ဥပမာ url ထဲမွာ mehn-mm ဆုိတာပါတဲ့ results ေတြပဲ လုိခ်င္ရင္ Google မွာ ေအာက္ပါအတုိင္း ရုိက္ထည့္ၾကည့္ႏုိင္ပါတယ္။ ဒါဆုိရင္ တျခား results ေတြမျပပဲ url မွာ mehn-mm ပါတာေတြကုိပဲ ျမင္ရမွာ ျဖစ္ပါတယ္။ ကုိယ္လုိခ်င္တဲ့ အခ်က္အလက္ကုိ အစားထုိးျပီး စမ္းသပ္ရွာေဖြၾကည့္ပါ။

inurl:mehn-mm

(၄) intitle

သူလည္း Inurl နဲ႔ ဆင္တူျပီး ကြာျခားခ်က္ကေတာ့ url မွာ မဟုတ္ပဲ web site ေတြရဲ႕ Title မွာ ေပၚမယ့္ဟာကုိ ေရြးျပီးရွာခ်င္ရင္ သံုးပါတယ္။ ေအာက္ပါအတုိင္း ရုိက္ျပီး ရွာေဖြျခင္းျဖင့္ Website Title မွာ Myanmar Ethical Hacking News ပါ၀င္တဲ့ ဆုိဒ္ေတြကုိ ေရြးျပေပးပါလိမ့္မယ္။

intitle:”Myanmar Ethical Hacking News”

(၅) intext

ခုပုိ႔စ္အတြက္ေတာ့ ေနာက္ဆံုး Operator ေလးေပါ႔။ သူ႔ကုိေတာ့ ကၽြန္ေတာ္တုိ႔ ျမင္ေနရတဲ့ Website ရဲ႕ Main စာမ်က္ႏွာၾကီးထဲမွာ ပါ၀င္တာေလးကုိ ေရြးရွာခ်င္ရင္ သံုးႏုိင္ပါတယ္။ ဥပမာ Website ထဲမွာ Myanmar Pagoda ဆုိတဲ့ စာသားပါတဲ့ ဆုိဒ္ေတြ ရွာခ်င္ရင္ Google မွာ ေအာက္ပါအတုိင္း ရွာေဖြႏုိင္ပါတယ္။

Intext:Myanmar

ထုိသုိ႔ေသာ Operators မ်ားကုိ တစ္ခုမက ေပါင္းစပ္ျပီးလည္း အသံုးျပဳႏုိင္ပါတယ္။ ဒီ Operators ေလးနဲ႔ ေပါင္းစပ္ထားတဲ့ Google Search လုပ္ေပးတဲ့ ေကာင္ေလးေတြကုိ Google Dork လုိ႔လည္း ေခၚပါတယ္။ ဒီလုိ Google Dork ေလးေတြ အသံုးျပဳျပီး အေရးၾကီးအခ်က္အလက္မ်ား၊ Website ေတြရဲ႕ Security ပုိင္းဆုိင္ရာေတြကုိ ရွာေဖြႏုိင္သလုိ မိမိတုိ႔ေန႔စဥ္ အသံုးျပဳမွဳမ်ားမွာ ထည့္သြင္းအသံုးျပဳျခင္းျဖင့္ Google မွာ ရွာေဖြမွဳကုိ ပုိမိုတိက် ျမန္ဆန္ေစမွာျဖစ္ပါတယ္။ Operator ေတြေပါင္းစပ္ျပီးရွာပံုကုိ နမူမွာ အေနနဲ႔ ေအာက္မွာေပးထားပါတယ္။

inurl:mehn-mm intext:Anonymous intitle:Hacking

Google Hacking ႏွင့္ ပတ္သက္ျပီး မ်ားစြာေသာ Google Dorks မ်ားကုိ GHDB  မွာ သြားေရာက္ေလ့လာႏုိင္ပါတယ္။ မိမိတုိ႔ အေနျဖင့္လည္း လုိအပ္ေသာအခ်က္အလက္မ်ားကုိ ထုိကဲ့သုိ႔ ရွာေဖြျခင္းျဖင့္ အခ်ိန္ကုန္သက္သာျပီး ပုိမုိတိက်ေသာ အခ်က္အလက္မ်ားကုိ ရပါေစလုိ႔ ဆုေတာင္းလ်က္…

19-12-2015

စီစဥ္တင္ဆက္သူ : ကုိသိန္း(MEHN Team)