Bet kokia pažeidžiamumų paieška žiniatinklio šaltiniuose prasideda nuo žvalgybos ir informacijos rinkimo.
Žvalgymas gali būti aktyvus – žiauri svetainės failų ir katalogų jėga, pažeidžiamumo skaitytuvų veikimas, neautomatinis svetainės naršymas arba pasyvus – informacijos paieška įvairiose paieškos sistemose. Kartais atsitinka taip, kad pažeidžiamumas tampa žinomas dar prieš atidarant pirmąjį svetainės puslapį.

Kaip tai įmanoma?
Paieškos robotai, nuolat naršantys internete, be paprastam vartotojui naudingos informacijos, dažnai įrašo dalykus, kuriuos užpuolikai gali panaudoti atakuodami žiniatinklio išteklius. Pavyzdžiui, scenarijaus klaidos ir failai su slapta informacija (nuo konfigūracijos failų ir žurnalų iki failų su autentifikavimo duomenimis ir duomenų bazės atsarginėmis kopijomis).
Paieškos roboto požiūriu klaidos pranešimas apie sql užklausos vykdymą yra paprastas tekstas, neatsiejamas, pavyzdžiui, nuo produktų aprašymo puslapyje. Jei staiga paieškos robotas aptiktų failą su plėtiniu .sql, kuris dėl kokių nors priežasčių atsidūrė svetainės darbiniame aplanke, tada jis bus suvokiamas kaip svetainės turinio dalis ir taip pat bus indeksuojamas (įskaitant, galbūt, slaptažodžius). jame nurodyta).

Tokią informaciją galima rasti žinant stiprius, dažnai unikalius raktinius žodžius, kurie padeda atskirti „pažeidžiamus puslapius“ nuo puslapių, kuriuose nėra pažeidžiamumų.
Exploit-db.com yra didžiulė specialių užklausų, naudojant raktinius žodžius (vadinamieji dorks), duomenų bazė, žinoma kaip Google Hack duomenų bazė.

Kodėl google?
„Dorks“ pirmiausia yra orientuota į „Google“ dėl dviejų priežasčių:
− lanksčiausia raktinių žodžių (parodyta 1 lentelėje) ir specialiųjų simbolių (parodyta 2 lentelėje) sintaksė;
− Google indeksas vis dar išsamesnis nei kitų paieškos sistemų;

1 lentelė. Pagrindiniai Google raktažodžiai