[SPY-OSINT-SERIES #02] GOOGLE DORKING EĞİTİM SERİSİ - BÖLÜM 2: İLERİ DÜZEY ZAFIYET VE HASSAS VERİ AVCILIĞI

================================================================================
[SPY-OSINT-SERIES #02] GOOGLE DORKING EĞİTİM SERİSİ - BÖLÜM 2: İLERİ DÜZEY ZAFIYET VE HASSAS VERİ AVCILIĞI
================================================================================

[+] KONU: SQLi Parametre Tespiti, Konfigürasyon Dosyaları & Log Avcılığı
[+] SEVİYE: Orta / İleri Düzey
[+] KULLANIM AMACI: Güvenlik Analizi, Zafiyet Tespiti (Bug Bounty) ve Sızma Testleri.

--------------------------------------------------------------------------------
1. SQL INJECTION (SQLi) POTANSİYEL PARAMETRE AVCILIĞI
--------------------------------------------------------------------------------
Dinamik sorgu alanlarına sahip ve veritabanı ile etkileşimde olan URL parametrelerini
tespit etmek için kullanılan Dork kalıplarıdır.

[A] Klasik PHP / ASP Parametre Avı:
-> ÖRNEK:
inurl:id= site:.com
inurl:category.php?id=
inurlroduct.php?id=
inurl:detail.asp?id=

SQL Hata Mesajı Veren Sayfaları Doğrudan Filtreleme:
-> Veritabanı syntax hatasını dışarı sızdıran sunucuları yakalar.
-> ÖRNEK:
intext:"sql syntax error" OR intext:"syntax error in string"
intext:"Unclosed quotation mark after the character string"
intext:"Warning: mysql_fetch_array()"

--------------------------------------------------------------------------------
2. HASSAS KONFİGÜRASYON VE VERİTABANI BAĞLANTI DOSYALARI
--------------------------------------------------------------------------------
Yazılımcıların sunucuda açıkta unuttuğu ve DB şifrelerini (credentials) barındıran
kritik sistem dosyalarını avlama dorkları.

[A] Database Connection & Config Dosyaları:
-> ÖRNEK:
filetype:env "DB_PASSWORD"
filetype:inc "mysql_connect"
filetype:xml "password" OR "db_user"
inurl:configuration.php-dist

WordPress & CMS Şifre ve Arayüz Sızıntıları:
-> ÖRNEK:
inurl:wp-config.php filetype:txt
inurl:"/wp-content/uploads/" filetype:sql
intitle:"Index of" "wp-config.php"

--------------------------------------------------------------------------------
3. SIZDIRILMIŞ LOG, ŞİFRE VE SSH/RSA ANAHTARLARI
--------------------------------------------------------------------------------
Sunucu logları ve kimlik doğrulama anahtarlarının tespiti.

[A] Sunucu ve Hata Logları:
-> ÖRNEK:
filetype:log "access.log"
filetype:log "error.log"
intext:"access.log" "GET /"

SSH ve RSA Özel Anahtarları (Private Keys):
-> ÖRNEK:
filetypeem "BEGIN RSA PRIVATE KEY"
filetype:key "BEGIN PRIVATE KEY"
ext:id_rsa intext:"OPENSSH PRIVATE KEY"

--------------------------------------------------------------------------------
4. PRATİK UYGULAMA VE SIZMA TESTİ SENARYOSU
--------------------------------------------------------------------------------
Aşağıdaki Dork, hedef sitedeki açıkta kalan .env dosyalarını ve içindeki veritabanı
şifrelerini tespit etmek için kullanılan tek satırlık kombine sorgudur:

[!] KOMBİNE DORK:
site:targetsite.com (ext:env OR ext:yml OR ext:json) "DB_PASSWORD"

--------------------------------------------------------------------------------
[+] BÖLÜM 2 SONU.
[+] Devamı Bölüm 3'te (Admin Panel Avcılığı, IoT Kameralar & Cloud/S3 Bucket Sızıntıları) Gelecek!
====
============================================================================

🔒 Bu içeriği görmek için giriş yapın

Giriş Yap Forum Kayıt Ol Telegram Grubumuza Katıl