KAGEDORK / GUIDE

Google Dork nedir?

Google dorking, arama motorlarının indekslediği açık içeriği site:, inurl:, intitle:, intext:, filetype:, tırnak, eksi, OR, before: ve after: gibi operatörlerle daraltma yöntemidir. Tarama, exploit veya zafiyet doğrulaması değildir. İndeks eski olabilir ve sonuçlar yanlış pozitif içerebilir.

Dork ne değildir?

• Güvenlik açığı kanıtı veya yetkisiz test izni değildir.
• Login atlatma, parola deneme veya otomatik exploit sistemi değildir.

Execution After Redirect (EAR)

EAR, redirect yanıtından sonra uygulamanın hassas işlemi durdurmaması ihtimalidir. Redirect tek başına zafiyet kanıtlamaz; aday endpoint yalnızca açık yetkiyle ve minimum kanıt ilkesiyle manuel incelenmelidir. Open Redirect ise kullanıcıyı kontrol edilebilir harici konuma yönlendirme riskidir.

Profesyonel araştırma akışı

1. Scope, safe harbor, and program policy
2. Low-risk indexed discovery
3. Manual review and false-positive checks
4. Data minimization and masked evidence
5. Responsible disclosure through security.txt or the official program

FAQ