BabryaBabryahttps://teletype.in/atom/babrya2026-05-21T10:58:41.514Zbabrya:OEaHaC7xcD6Яндекс дорки | OSINT по-русски2022-12-05T10:26:37.164Z2022-12-05T10:26:37.164Z<img src="https://teletype.in/files/cb/82/cb822479-9936-40fa-9d45-0c88c95fb92e.png">Привет всем.
Поисковая система Яндекс имеет продвинутые операторы поиска. В Яндекса очень большой скоуп русскоязычных сайтов. Поэтому если сайт на русском языке, вполне рационально на этапе сбора информации также воспользоваться расширенным поиском Яндекса. Мы подготовили целый набор поисковых запросов, которые будут полезны в дальнейшем.
<p id="ssWd">Привет всем. <br />Поисковая система Яндекс имеет продвинутые операторы поиска. В Яндекса очень большой скоуп русскоязычных сайтов. Поэтому если сайт на русском языке, вполне рационально на этапе сбора информации также воспользоваться расширенным поиском Яндекса. Мы подготовили целый набор поисковых запросов, которые будут полезны в дальнейшем.</p>
<p id="8XPb">Логика запросов в Яндекс отличается от Google. Операторы имеют разное название, другой синтаксис, а также некоторые операторы могут вовсе отсутствовать, или наоборот, существовать только в поисковой системе Яндекса. Для любителей визуального интерфейса для создания сложных запросов есть <a href="https://suip.biz/ru/?act=yandex-search" target="_blank">сайт-шпаргалка</a>.</p>
<h2 id="DpOd">Лайфхаки расширенного поиска Яндекс</h2>
<ul id="F88b">
<li id="zC36"><strong>"утро вечера мудренее"</strong> [поиск страниц с полной цитатой]</li>
<li id="yuIU"><strong>"и рыбку съесть и на * сесть" </strong>[поиск страниц с цитатой и пропущенным словом]</li>
<li id="8YO0"><strong>"эксплоит Redis" | "Redis exploit" </strong>[логическое ИЛИ. Можно разделять несколько запросов с помощью '<strong>|'</strong>]</li>
<li id="8bsj"><strong>эксплоит </strong>+<strong>Redis +RCE </strong>[поиск страниц со словами со знаком '+']</li>
<li id="EcKW"><strong>эксплоит Redis -XSS </strong>[поиск страниц, где отсутствует слово возле оператора '-']</li>
</ul>
<h2 id="TiI2">Яндекс дорки с примерами</h2>
<blockquote id="4hju">Поиск сабдоменов. Иногда в Яндексе больше результатов, чем в Google(с оператором rhost: домен/поддомен пишется в обратном порядке):</blockquote>
<ul id="Qs5j">
<li id="6liO"><strong>rhost:ru.lenta.a*</strong> [поиск всех сабдоменов, которые начинаются на букву а]</li>
<li id="yrEO"><strong>rhost:ru.lenta.*</strong></li>
</ul>
<figure id="eW9c" class="m_custom">
<img src="https://teletype.in/files/cb/82/cb822479-9936-40fa-9d45-0c88c95fb92e.png" width="829" />
<figcaption>Сабдомены, которые начинаются на букву с</figcaption>
</figure>
<figure id="Qyrh" class="m_custom">
<img src="https://teletype.in/files/49/29/49297946-6572-4e9c-8207-aefbe0d7c146.png" width="834" />
<figcaption>Поиск всех поддоменов</figcaption>
</figure>
<blockquote id="jcK2">Поиск папок с открытым листингом:</blockquote>
<ul id="95KJ">
<li id="rFRf"><strong>"Index of /" "Parent Directory" </strong></li>
<li id="Ctv6"><strong>"Index of /admin" "Parent Directory"</strong></li>
<li id="zjKk"><strong>"Index of /backups" "Parent Directory"</strong></li>
<li id="zkyv"><strong>"Index of /logs/"</strong></li>
<li id="AF3y"><strong>"Index of /.ssh/"</strong></li>
</ul>
<figure id="ap8o" class="m_custom">
<img src="https://teletype.in/files/67/ed/67edf61a-8530-4b99-a0e4-ec97cbf6b150.png" width="833" />
</figure>
<figure id="ptlP" class="m_custom">
<img src="https://teletype.in/files/c5/27/c527db6f-e715-4a3b-b456-1a34c3b8abc5.png" width="835" />
<figcaption>Логи</figcaption>
</figure>
<figure id="OVXV" class="m_custom">
<img src="https://teletype.in/files/11/c3/11c31779-b1ca-409f-86c2-3dbfe13fb2b3.png" width="837" />
<figcaption>Логи</figcaption>
</figure>
<blockquote id="4NGl">Поиск файлов с определенным расширением:</blockquote>
<ul id="FmZD">
<li id="2jdj"><strong>passwords (mime:xls | mime:xlsx | mime:csv | mime:ods)</strong></li>
<li id="rHJg"><strong>загранпаспорт (mime:pdf | mime:doc | mime:docx | mime:rtf | mime:txt | mime:mdb | mime:odt | mime:ods)</strong></li>
</ul>
<figure id="QdGp" class="m_custom">
<img src="https://teletype.in/files/36/b4/36b4e1f6-ecb9-4954-9430-0d8bf004f5c2.png" width="833" />
</figure>
<blockquote id="HHtN">Поиск админок и страниц аутентификации:</blockquote>
<ul id="fLZL">
<li id="r3p1"><strong>"Вход" url:."ru/admin"</strong></li>
<li id="rz2p"><strong>"Вход" url:."ru/login"</strong></li>
<li id="P2uC"><strong>"Вход" url:."ru/panel"</strong></li>
</ul>
<figure id="9t4n" class="m_custom">
<img src="https://teletype.in/files/0d/0e/0d0e2538-745a-4835-8d7c-d15ee773a62d.png" width="824" />
</figure>
<blockquote id="cvxX">Поиск по дате и диапазону дат(качества поиска лучше чем в Google):</blockquote>
<ul id="ZY5A">
<li id="3Vpm"><strong>"взлом сайта" date:>20141110</strong> [выдача результатов по точному запросу после 10.11.2014]</li>
<li id="om1r"><strong>"чемпионат мира" date:2018**</strong> [год указывается обязательно, месяц и дату можно заменить '*']</li>
<li id="f7tJ"><strong>site:lenta.ru date:20180610..20180710</strong> [поиск страниц на сайте, которые изменились в период с 10 июня 2018 года по 10 июля 2018 года]</li>
</ul>
<figure id="GYN1" class="m_custom">
<img src="https://teletype.in/files/58/70/587070be-62bc-439a-9ba4-2cb277f1a78f.png" width="832" />
<figcaption>Выдача новостей в указанный период</figcaption>
</figure>
<h2 id="omoJ">Заключение</h2>
<p id="hz1H">Поисковая система Яндекс в основном охватывает большое количество сайтов на русском языке. Операторы для расширенного поиска существенно улучшают результаты выдачи. Несмотря на то, что Google считают "повелителем" дорков, в Яндексе нужно отметить выдачу результатов операторов с датами и сабдоменами. Они в чем-то превосходят поиск в Google.</p>
<p id="qCFo">Даже при наличии не такого широкого функционала продвинутого поиска, нам удалось найти пароли, логи, документы и другую интересную информацию. Так что поисковая система Яндекс является работоспособным инструментом на этапе сбора информации.</p>