Google Dorks ile OSINT: Arama Operatörleri, Pratik Sorgular ve Etik Sınırlar

Çoğu insan Google'ı sadece kelime yazıp arayan bir kutu olarak kullanır. Oysa doğru operatörlerle Google, OSINT için çok güçlü bir keşif aracına dönüşür. Buna "Google Dorking" ya da "Google Hacking" denir. Bu rehberde operatörleri sıfırdan, yasal ve savunma odaklı bir çerçevede anlatıyorum; amaç başkasının açığını sömürmek değil, kendi dijital ayak izinizi ve kurumunuzun maruziyetini görmek.

Konuda anlatılacaklar

1. Google Dorking nedir?
   
2. Temel arama operatörleri
   
3. Operatörleri birleştirmek
   
4. Savunma odaklı pratik sorgular
   
5. Google Hacking Database (GHDB)
   
6. Kendi maruziyetinizi ölçmek
   
7. Etik ve yasal sınırlar
   

Google Dorking Nedir?

Google Dorking, arama motorunun gelişmiş operatörlerini kullanarak normalde kolay bulunamayan ama zaten herkese açık olan içeriği hedefli şekilde bulmaktır. Burada kritik nokta şu: Dorking bir sisteme girmez; sadece internette yayımlanmış, indekslenmiş bilgiyi daha verimli arar. Yine de bulunan bilgi hassas olabileceğinden etik sorumluluk önemlidir.

Temel Operatörler


Operatörleri Birleştirmek

Gücü asıl operatörleri birleştirince ortaya çıkar:


Not: Bu sorguları kendi alan adınız veya yetkili olduğunuz hedef için çalıştırın. Başkasının altyapısındaki hassas dosyaları arayıp indirmek, "açıkta diye masum" değildir.

Savunma Odaklı Pratik Sorgular

Bir güvenlik ekibi için en değerli kullanım, kendi kurumunun ne sızdırdığını görmektir:

• Yanlışlıkla indekslenmiş iç belgeler (filetype:xlsx, filetype:docx).
  
• Açıkta kalmış yedek/konfig dosyaları (inurl:backup, filetype:env, filetypeql gibi kalıplar).
  
• Test/stage ortamlarının kamuya açık kalması (site:example.com inurl:test OR inurl:dev).
  
• Çalışanların yanlışlıkla paylaştığı kimlik bilgisi içeren sayfalar.
  

Bulduğunuz her şeyi kaldırma/indeksten çıkarma (robots.txt, Search Console, erişim kısıtı) için ilgili ekibe yönlendirin.

Google Hacking Database (GHDB)

Exploit-DB bünyesindeki Google Hacking Database, topluluk tarafından derlenen hazır dork kalıplarını kategorilere ayırır (açık dizinler, hassas dosyalar, login sayfaları vb.). Buradaki kalıpları kendi varlıklarınızı denetlemek için şablon olarak kullanabilirsiniz.

Kendi Maruziyetinizi Ölçmek

Pratik bir rutin:

1. Kurum alan adınızla site: sorgusu çalıştırın, kaç sayfa indekslenmiş bakın.
   
2. filetype: ile beklenmeyen belge türlerini arayın.
   
3. Google Search Console üzerinden istenmeyen sayfaların indekslenmesini yönetin.
   
4. Bulduğunuz hassas içeriği kaldırın ve neden yayımlandığını kök-neden olarak araştırın.
   

Bu rutin, kişisel dijital ayak izi için de işe yarar: kendi adınızı, kullanıcı adlarınızı ve e-postanızı arayıp nerede göründüğünüzü görün.

Etik ve Yasal Sınırlar

Burayı net çizelim, çünkü Dorking en çok yanlış anlaşılan OSINT konusudur:

• Herkese açık bilgiyi aramak serbesttir; ama bulunan bir açık/sızıntıyı kullanmak (giriş yapmak, veri indirmek, paylaşmak) tamamen ayrı ve çoğu zaman suçtur.
  
• Açıkta kalmış bir panele dork ile ulaşmak, oraya giriş yapma hakkı vermez. Yetkisiz erişim TCK 243 kapsamındadır.
  
• Bulduğunuz sızıntıları sorumlu açıklama (responsible disclosure) ile ilgili kuruma bildirin; yaymayın.
  
• Çalıntı veri, combo/log listeleri ve benzeri içerikleri aramak ve paylaşmak bu forumda kesinlikle yasaktır.
  

Sonuç

Google Dorking, doğru elde bir savunma aracı, yanlış elde bir sorumluluk. Onu kendi maruziyetinizi görmek için kullanırsanız, kuruma sağlayacağı değer büyük. Siz kendi alan adınızda hiç beklemediğiniz bir şey buldunuz mu, (hassas detay vermeden) deneyimlerinizi yorumlarda paylaşın.

Yasal Uyarı

Bu rehber yalnızca kendi varlıklarınızın veya yazılı izinli hedeflerin denetimi içindir. İzinsiz erişim ve hassas verinin kötüye kullanımı TCK 243-245 kapsamında suçtur.

Görsel: TurkTeam özgün kapak görseli