ای وی کیز - مرجع آنتی ویروس و کرک
دورک چیست ؟ - نسخه قابل چاپ

+- ای وی کیز - مرجع آنتی ویروس و کرک (http://avkeys.ir)
+-- انجمن: انجمن هک و امنیت (http://avkeys.ir/forumdisplay.php?fid=197)
+--- انجمن: آموزشهای مربوط به هک و امنیت (http://avkeys.ir/forumdisplay.php?fid=200)
+--- موضوع: دورک چیست ؟ (/showthread.php?tid=684)



دورک چیست ؟ - AVkeys - 04-08-2017

دورک ها کد هایی هستن که با استفاده از اون ها میتونید به سایت ها راحت تر دست پیدا کنید


از دورک ها دو نوع استفاده میشود:

1-مخرب:از دورک های مخرب هکر ها برای به دست آوردن تارگت برای هک کردن سایت استفاده میشه

2-صحیح:خب از این دورک ها آدم های معمولی برای به دست آوردن سایت هایی با موضوعات مختلف استفاده میشود که اکثرا باگ دارن
در بحث امنیت سایت ها دورک ها بسیار مهم می باشند چرا که دورک ها راه پیدا کردن نفوذ پذیری سایت شما می باشند. معمولا سایت های که با مدیریت محتوای وردپرس و یا جوملا و سایر سایت های که با مدیریت محتوای دیگر ساخته می شوند طی نصب یک افزونه که دارای باگ امنیتی می باشند دچار پیدا شدن یک دورک در سیستم خود می شوند.هکرها قربانیان خود را بیش تر از طریق همین دورک ها پیدا می کنند فرض کنید در سایت شما که با وردپرس ساخته شده است یک افزونه دارای باگ امنیتی باشد حالا شیوه پیدا کردن باگ توسط هکر به این صورت است که وی تنها در گوگل جستجو کرده و باگ را پیدا می کند. شاید بپرسید چطور این کار رو انجام می دهد؟ فرض کنید ما یک افزونه با نام Lazy seo داریم که این افزونه دارای باگ امنیتی از نوع SQL می باشد حال ما به نوع باگ کار نداریم ولی با نصب این افزونه ، در مسیر زیر پوشه این افزونه اکسترکت می شود. ادامه متن در ادامه مطلب
http://www.sitename.com/wp-content/lazy-seo
حال هکر با جستجوی عبارت زیر در گوگل به راحتی می تواند سایت های را که از این افزونه استفاده می کنند را پیدا نماید:
inurl:/wp-content/lazy-seo
خوب سایت شما نیز در حال استفاده از این افزونه می باشد و این یعنی سایت شما دارای نفوذ پذیری می باشد.( به تیکه کد بالا که در گوگل جستجو می شود دورک گویند) معمولا هر روزه در سایت های مختلف دورک های زیادی معرفی می شوند و این دورک ها بعضا در پلاگین ها بسیار معروفی همچون Akismet نیز طی چند سال گذشته وجود داشته اند. ولی این دورک ها کم کم از این افزونه برطرف شده است.


در اینجا میتونید چند نمونه دورک دانلود کنید