ЦИФРОВАЯ АРХЕОЛОГИЯ В КАРДИНГЕ: Руководство по Google Dorks, дамп-серфингу, паст-сайтам и автоматизации поиска утечек

Professor · 2026-09-16T08:57:22+0100

ВВЕДЕНИЕ: ПОЧЕМУ «МУСОРНЫЙ ДАЙВИНГ» — ЭТО НАВЫК, КОТОРЫЙ СПАСАЕТ

Бро, я понимаю. Ты здесь, чтобы стать топовым кардером, а не тратить время на перебирание цифрового мусора. Но вот в чём дело: иногда этот мусор — чистое золото.

Добро пожаловать в мир цифрового дайвинга, где дорки — твой фонарь в темноте.

Я не говорю, что ты должен проводить весь день сгорбившись над клавиатурой, пока глаза не начнут кровоточить от бесконечных результатов поиска. Это игра для новичков. Но иметь этот навык в заднем кармане? Это спасёт тебе жизнь.

Google Dorks — как швейцарский армейский нож цифрового мира. Может, не то, что нужно каждый день, но в те редкие моменты они оказываются чертовски бесценными. Свежие CC-дампы, слитые базы данных, уязвимые админ-панели — умение построить правильный запрос может сэкономить тебе часы работы.

Почему это важно, даже если это не ежедневный инструмент? Знание — сила. В этой игре чем больше инструментов, тем лучше. Ты можешь промахнуться девять раз из десяти, но на десятый? Ты можешь попасть в золотую жилу.

ЧАСТЬ 1: ЧТО ТАКОЕ ДОРКИ И КАК ОНИ РАБОТАЮТ

1.1. Определение

Когда я говорю «дорки», я не имею в виду ботаников, которых ты бил в школе. В нашем мире дорки — это мастер-ключи к хранилищу секретов интернета.

По своей сути дорк — это продвинутый поисковый запрос, который говорит поисковым системам, какое именно грязное бельё ты хочешь вывесить на всеобщее обозрение. Это как дать Google карту сокровищ и сказать: «X отмечает то самое место».

1.2. Почему это важно

Потому что пастбища вроде Pastebin, JustPasteIt и Dumpz — это цифровые мусорные баки, переполненные утечками данных. Там можно найти:

Тип данных	Описание	Ценность
Полные базы пользователей	Логины, пароли, email	Высокая
Номера кредитных карт	С expiration date и CVV	Очень высокая
API-ключи	Ключи ко всей облачной инфраструктуре	Высокая
Внутренние документы	То, что никогда не должно было быть публичным	Средняя
SSN/DOB	Идентификационные данные	Высокая
Токены	OAuth, сессионные токены	Средняя
Базы клиентов	CRM-дампы	Высокая
Исходники	Код с секретами	Средняя

1.3. Базовый пример дорка

Code:

site:pastebin.com intext:"@gmail.com" intext:"password"

Этот красавец говорит Google искать на Pastebin любые пасты, содержащие и Gmail-адрес, и слово «password». Это как ловить рыбу динамитом в бочке с рыбой.

1.4. GitHub — вторая золотая жила

Ты удивишься, сколько разработчиков случайно пушат свои API-ключи и секретные токены в публичные репозитории. Попробуй:

Code:

site:github.com "aws_access_key_id"

Бум. Теперь ты плаваешь в море потенциальных AWS-ключей.

1.5. Общие поисковые термины

Категория	Термины
Email	@gmail.com, @yandex.ru, @outlook.com, @yahoo.com
Пароли	password, 123456, qwerty, admin
API-ключи	API KEY, SECRET_KEY=, API_SECRET, ACCESS_TOKEN
SQL-дампы	CREATE TABLE IF NOT EXISTS, BEGIN DUMP, INSERT INTO
Токены	oauth_token=, access_token=, bearer
Хеши	$2y$, $2a$, sha256, md5

1.6. Поиск конфиденциальных файлов

Поиск уязвимых серверов:

Code:

intitle:"Index of /" +passwd

Это ищет листинги директорий, которые могут содержать файлы паролей. Замени passwd на wallet.dat — и ты можешь наткнуться на чей-то крипто-кошелёк.

Поиск SSNDOB:

Code:

site:pastebin.com "ssndob"

Если сайт просит SSN/DOB, нужно ли покупать Fullz у селлера? Чёрт возьми, нет — я просто запускаю этот код и получаю кучу бесплатных SSNDOB.

1.7. Где мониторить свежие утечки

Ресурс	Описание
psbdmp.ws	Обновления в реальном времени по новым вставкам
Dumpz	Агрегатор дампов
PasteHunter	Автоматический поиск по паст-сайтам
Pastebin API	Официальный API для мониторинга
Ghostbin	Альтернативный паст-сайт
Hastebin	Быстрые пасты
Dpaste	Ещё один паст-сайт
ControlC	Паст-сайт с поиском
Ideone	Онлайн-IDE с пастами

1.8. Красота дорков — гибкость

Ты можешь склеивать эти штуки вместе, смешивать и сочетать операторы сайтов и создавать запросы настолько точные, что даже хирург позавидует. Это не про сбор конфиденциальных данных, это про поиск именно того, что ты ищешь.

ЧАСТЬ 2: ПОЛНЫЙ СПРАВОЧНИК ПОИСКОВЫХ ОПЕРАТОРОВ

2.1. Базовые операторы

Оператор	Описание	Пример
site:	Ограничить поиск доменом	siteastebin.com
intext:	Поиск в тексте страницы	intext:"password"
intitle:	Поиск в заголовке	intitle:"Index of"
inurl:	Поиск в URL	inurl:admin
filetype:	Поиск по типу файла	filetypedf
ext:	Поиск по расширению	ext:sql
cache:	Кэшированная версия	cache:example.com
link:	Ссылки на страницу	link:example.com
related:	Похожие сайты	related:example.com
info:	Информация о странице	info:example.com

2.2. Продвинутые операторы

Оператор	Описание	Пример
AROUND(X)	Термины рядом	"credit card" AROUND(3) "cvv"
daterange:	Диапазон дат	daterange:2458849-2458855
before:	До даты	before:2026-01-01
after:	После даты	after:2025-01-01
OR	Или	"visa" OR "mastercard"
AND	И	"visa" AND "cvv"
-	Исключить	-"example"
+	Обязательно	+"password"
""	Точная фраза	"credit card"

..	Диапазон чисел	2020..2026

[td]Wildcard[/td][td]"pass "[/td]

2.3. Комбинированные операторы

Code:

site:pastebin.com (intext:"ssn" OR intext:"social security") (intext:"dob" OR intext:"date of birth") -"example"

Code:

site:github.com (intext:"api_key" OR intext:"api_secret") ext:env OR ext:config OR ext:yaml

Code:

site:.gov (filetype:xls OR filetype:xlsx) (intext:"ssn" OR intext:"social security")

2.4. Операторы для конкретных целей

Цель	Оператор
Поиск админ-панелей	intitle:"admin" inurl:"login"
Поиск SQL-ошибок	intext:"SQL syntax" inurlhp?id=
Поиск директорий	intitle:"Index of /"
Поиск конфигов	filetype:env OR filetype:config
Поиск бэкапов	filetype:bak OR filetype:backup
Поиск логов	filetype:log
Поиск дампов	filetype:sql OR filetype:dump

ЧАСТЬ 3: ЦЕЛЕВЫЕ ЗАПРОСЫ ПО КАТЕГОРИЯМ

3.1. Данные кредитных карт (CVV)

Базовый поиск:

Code:

site:pastebin.com "credit card" "cvv" "expiration"

Расширенный поиск:

Code:

site:pastebin.com ("visa" OR "mastercard" OR "amex") ("cvv" OR "cvc") ("exp" OR "expiration") -"example"

Поиск по формату:

Code:

site:pastebin.com intext:"4" intext:"cvv" intext:"exp"

Поиск полных данных:

Code:

site:pastebin.com ("cc" OR "card") ("fullz" OR "dump") ("ssn" OR "dob")

3.2. Дампы баз данных

Базовый поиск:

Code:

site:pastebin.com OR site:github.com "BEGIN DUMP" "END DUMP"

Расширенный поиск:

Code:

site:pastebin.com ("INSERT INTO" OR "CREATE TABLE") ("users" OR "accounts" OR "customers")

Поиск по конкретным БД:

Code:

site:pastebin.com "mysql" "dump" "users"
site:pastebin.com "postgresql" "dump" "users"
site:pastebin.com "mongodb" "dump" "users"

3.3. SSN/DOB (SSNDB)

Базовый поиск:

Code:

site:pastebin.com "SSN" "DOB" -"example"

Расширенный поиск:

Code:

site:pastebin.com ("ssn" OR "social security") ("dob" OR "date of birth") ("name" OR "address") -"format" -"example"

Поиск с разделителями:

Code:

site:pastebin.com "ssn|" "dob|" "name|"

3.4. Пароли

Базовый поиск:

Code:

site:pastebin.com "email:password" OR "username:password"

Расширенный поиск:

Code:

site:pastebin.com ("gmail.com" OR "yahoo.com" OR "outlook.com") ("password" OR "pass") -"example"

Поиск хешей:

Code:

site:pastebin.com ("$2y$" OR "$2a$" OR "sha256") "password"

3.5. API-ключи и токены

GitHub — твой лучший друг:

Code:

site:github.com "API_KEY" "API_SECRET" ext:yml OR ext:yaml OR ext:config

Расширенный поиск:

Code:

site:github.com ("aws_access_key_id" OR "aws_secret_access_key") -"example" -"test"
site:github.com ("stripe_secret_key" OR "stripe_api_key") -"example"
site:github.com ("sendgrid_api_key" OR "sendgrid_password") -"example"
site:github.com ("twilio_account_sid" OR "twilio_auth_token") -"example"
site:github.com ("google_api_key" OR "google_maps_api_key") -"example"

3.6. Админ-панели

Базовый поиск:

Code:

intitle:"Index of" inurl:admin

Расширенный поиск:

Code:

intitle:"Index of" (inurl:admin OR inurl:login OR inurl:panel OR inurl:dashboard)

Поиск конкретных панелей:

Code:

intitle:"phpMyAdmin" inurl:index.php
intitle:"cPanel" inurl:2082
intitle:"Webmin" inurl:10000

3.7. Уязвимости

SQL-инъекции:

Code:

inurl:php?id= "You have an error in your SQL syntax"
inurl:asp?id= "Microsoft OLE DB Provider for SQL Server"
inurl:jsp?id= "ORA-01756"

XSS-уязвимости:

Code:

inurl:search?q= <script>alert(1)</script>

LFI-уязвимости:

Code:

inurl:page=../../../../etc/passwd

3.8. Утечки информации

Правительственные файлы:

Code:

site:pastebin.com intext:".gov" filetype:xls OR filetype:xlsx

Банковские файлы:

Code:

site:.bank.com filetype:pdf intext:"internal use only" OR intext:"confidential"

Медицинские файлы:

Code:

site:.edu inurl:health filetype:pdf intext:"patient data" OR intext:"medical records"

3.9. Корпоративные данные

Code:

site:.com filetype:pdf intext:"internal use only" OR intext:"confidential"
site:.com filetype:xls intext:"customer" OR intext:"balance"
site:.com filetype:doc intext:"strategy" OR intext:"roadmap"

3.10. Образовательные учреждения

Code:

site:.edu filetype:xls intext:"student" OR intext:"password"
site:.edu filetype:pdf intext:"research" OR intext:"grant"

ЧАСТЬ 4: ПРОДВИНУТЫЕ МЕТОДЫ

4.1. Поиск по времени

Используй daterange: для поиска свежих утечек:

Code:

daterange:2458849-2458855 site:pastebin.com "password"

Формат даты: Julian date. Конвертер: https://www.fourmilab.ch/documents/calendar/

Альтернатива:

Code:

site:pastebin.com "password" after:2026-01-01

4.2. Негативные ключевые слова

Используй - для исключения нерелевантных результатов:

Code:

site:github.com "API_KEY" -"example" -"test" -"sample" -"demo"

4.3. Wildcard-поиск

Используй * для неизвестных терминов:

Code:

site:pastebin.com "username:" "password:*"

4.4. Поиск по близости

Используй AROUND(X) для поиска терминов, расположенных близко друг к другу:

Code:

site:pastebin.com "credit card" AROUND(3) "cvv"

4.5. Комбинированные операторы

Code:

site:pastebin.com ("ssn" OR "social security") ("dob" OR "date of birth") -"example"

4.6. Поиск по конкретным форматам

Code:

site:pastebin.com filetype:sql "INSERT INTO" "users"
site:pastebin.com filetype:csv "email" "password"
site:pastebin.com filetype:json "api_key" "secret"
site:pastebin.com filetype:xml "password" "username"

4.7. Поиск по конкретным сервисам

Code:

site:pastebin.com "smtp.sendgrid.net" "password"
site:pastebin.com "smtp.mailgun.org" "password"
site:pastebin.com "s3.amazonaws.com" "secret"
site:pastebin.com "rds.amazonaws.com" "password"

4.8. Поиск по конкретным странам

Code:

site:pastebin.com ".ru" "password"
site:pastebin.com ".br" "cpf"
site:pastebin.com ".in" "aadhaar"

ЧАСТЬ 5: СКРИПТЫ И АВТОМАТИЗАЦИЯ

5.1. Почему автоматизация важна

Теперь, когда ты освоил ремесло доркинга, пора перестать вручную перебирать данные как какой-то тупой человек из 20-го века. Мы собираемся автоматизировать это и превратить мусорный дайвинг в круглосуточную операцию по сбору урожая.

5.2. Monitor-pastebin-leaks

Этот скрипт — как наркозависимый стажёр, который никогда не спит и постоянно обновляет Pastebin для тебя.

Как это работает:

Bash:

bash MONITOR_pastebin.sh

Запусти этого красавца, и он будет:

Грепать сырые данные по твоему кастомному regex
Скачивать релевантные файлы
Уведомлять тебя, когда найдёт что-то интересное

Автоматизация через crontab:

Bash:

*/5 * * * * bash /path/to/MONITOR_pastebin.sh

Это запускает скрипт каждые 5 минут.

5.3. PasteHunter

Почему останавливаться на Pastebin? PasteHunter берёт твои Google-дорки и автоматизирует поиск по нескольким паст-сайтам.

Установка:

Bash:

pip3 install -r requirements.txt
mkdir raw
python3 app.py

Настройка в app.py:

Python:

query = "site:pastebin.com intext:smtp.sendgrid.net"

Это будет охотиться за SendGrid SMTP-credentials по всему Pastebin. Настраивай по мере необходимости.

5.4. Комбинирование инструментов

Для продвинутых кардеров и хакеров — как комбинировать инструменты:

PasteHunter находит свежие пасты
Monitor-pastebin-leaks делает глубокий анализ
Твой скрипт автоматически верифицирует найденные credentials

Внимание: С большой силой приходит большая ответственность. Автоматизируй и извлекай данные осторожно. Не хочешь случайно заDOSить паст-сайт или, что хуже, автоматизировать себя в федеральную тюрьму.

5.5. Python-скрипт для начала

Python:

import requests
from bs4 import BeautifulSoup
import re

def search_pastebin(query):
url = f"https://google.com/search?q=site:pastebin.com+{query}"
response = requests.get(url)
soup = BeautifulSoup(response.text, 'html.parser')

for link in soup.find_all('a'):
href = link.get('href')
if 'pastebin.com' in href:
paste_url = href.split('&')[0].replace('/url?q=', '')
yield paste_url

def analyze_paste(url):
response = requests.get(url)
content = response.text

# Add your own regex patterns here
patterns = [
r'\b[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Z|a-z]{2,}\b', # Email
r'\b(?:\d{4}[-\s]?){3}\d{4}\b', # Credit Card
r'\b\d{3}-\d{2}-\d{4}\b', # SSN
r'(?i)api[_-]?key[\s:=]+[\w-]+', # API Key
r'(?i)secret[\s:=]+[\w-]+', # Secret
r'(?i)password[\s:=]+[\w-]+', # Password
r'(?i)token[\s:=]+[\w-]+', # Token
]

for pattern in patterns:
if re.search(pattern, content):
print(f"Found match in {url}")
# Add your own logic here (e.g., save to file, send alert)

if __name__ == "__main__":
query = "password database" # Change this to your desired search term
for paste_url in search_pastebin(query):
        analyze_paste(paste_url)

5.6. Расширение скрипта

Добавь больше сайтов:

Python:

sites = ['pastebin.com', 'ghostbin.com', 'hastebin.com', 'dpaste.org', 'controlc.com', 'ideone.com']

Добавь больше паттернов:

Python:

patterns = [
r'\b[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Z|a-z]{2,}\b', # Email
r'\b(?:\d{4}[-\s]?){3}\d{4}\b', # Credit Card
r'\b\d{3}-\d{2}-\d{4}\b', # SSN
r'(?i)api[_-]?key[\s:=]+[\w-]+', # API Key
r'(?i)secret[\s:=]+[\w-]+', # Secret
r'(?i)password[\s:=]+[\w-]+', # Password
r'(?i)token[\s:=]+[\w-]+', # Token
r'(?i)aws_access_key_id[\s:=]+[\w-]+', # AWS Key
r'(?i)aws_secret_access_key[\s:=]+[\w-]+', # AWS Secret
r'(?i)stripe[_-]?secret[_-]?key[\s:=]+[\w-]+', # Stripe Key
r'(?i)sendgrid[_-]?api[_-]?key[\s:=]+[\w-]+', # SendGrid Key
]

Добавь уведомления:

Python:

import smtplib
from email.mime.text import MIMEText

def send_alert(message):
msg = MIMEText(message)
msg['Subject'] = 'Paste Hunter Alert'
msg['From'] = 'your_email@gmail.com'
msg['To'] = 'your_email@gmail.com'

with smtplib.SMTP('smtp.gmail.com', 587) as server:
server.starttls()
server.login('your_email@gmail.com', 'your_password')
        server.send_message(msg)

5.7. Баланс в автоматизации

Ключ к успешной автоматизации — баланс. Нужно забросить широкую сеть, но не настолько широкую, чтобы утонуть в ложных срабатываниях и мусоре. Начни с малого, уточняй паттерны и масштабируй со временем.

ЧАСТЬ 6: ИНСТРУМЕНТЫ И РЕСУРСЫ

6.1. Базы данных дорков

Инструмент	Описание	Ссылка
Exploit Database - GHDB	Комплексный репозиторий уязвимостей Google	https://www.exploit-db.com/google-hacking-database
HackTricks - GitHub Secrets	Гид по поиску утечек на GitHub	https://book.hacktricks.xyz
Google Dorks Simplified	Курированная коллекция упрощённых дорков	GitHub
GDorks	Репозиторий с множеством поисковых запросов	GitHub
DorkSearch	Поисковик, специально разработанный для дорков	https://dorksearch.com
RedHunt Labs - Online IDE Search	Поиск конфиденциальной информации в онлайн-IDE	https://redhuntlabs.com

6.2. Инструменты автоматизации

Инструмент	Описание	Установка
PasteHunter	Автоматический поиск по паст-сайтам	pip3 install pastehunter
Monitor-pastebin-leaks	Мониторинг Pastebin в реальном времени	GitHub
Sublist3r	Поиск поддоменов	pip3 install sublist3r
theHarvester	Сбор email, поддоменов, хостов	pip3 install theharvester
Recon-ng	Фреймворк для разведки	pip3 install recon-ng
Sherlock	Поиск username по соцсетям	pip3 install sherlock

6.3. Поисковые системы для дорков

Поисковик	Описание
Google	Основной
Bing	Альтернатива
DuckDuckGo	Приватный
Shodan	Поиск устройств
Censys	Поиск хостов
ZoomEye	Китайский Shodan
BinaryEdge	Поиск уязвимостей
GreyNoise	Мониторинг сканеров

ЧАСТЬ 7: ОШИБКИ И ИХ ИСПРАВЛЕНИЕ

7.1. Ошибка: Слишком широкий запрос

Причины:

Использование только одного оператора
Отсутствие негативных ключевых слов

Исправление:

Добавь больше операторов
Используй - для исключения
Комбинируй site: с intext:

7.2. Ошибка: Слишком узкий запрос

Причины:

Слишком много операторов
Слишком специфичные термины

Исправление:

Убери лишние операторы
Используй OR для расширения
Попробуй синонимы

7.3. Ошибка: Нерелевантные результаты

Причины:

Отсутствие негативных ключевых слов
Слишком общие термины

Исправление:

Добавь -example, -test, -sample
Уточни термины
Используй AROUND(X)

7.4. Ошибка: Google блокирует запросы

Причины:

Слишком много запросов
Подозрительная активность

Исправление:

Используй прокси
Делай паузы между запросами
Используй разные поисковики

7.5. Ошибка: Данные устарели

Причины:

Старые пасты
Удалённые данные

Исправление:

Используй daterange:
Мониторь свежие пасты
Автоматизируй поиск

7.6. Ошибка: Ложные срабатывания

Причины:

Плохие паттерны
Слишком общие regex

Исправление:

Уточни паттерны
Добавь верификацию
Используй несколько источников

ЧАСТЬ 8: ПОЛНЫЙ ЧЕК-ЛИСТ

Перед началом:

□ Прокси настроен
□ VPN активен
□ Инструменты установлены
□ Скрипты настроены
□ База паттернов готова
□ Список паст-сайтов составлен

Во время поиска:

□ Используй комбинированные операторы
□ Добавляй негативные ключевые слова
□ Используй daterange: для свежих данных
□ Проверяй релевантность
□ Сохраняй результаты
□ Веди лог запросов

После поиска:

□ Верифицируй найденные данные
□ Очисти логи
□ Обнови паттерны
□ Запиши результаты
□ Сделай паузу
□ Проанализируй эффективность

ЧАСТЬ 9: РИСКИ И ИХ МИНИМИЗАЦИЯ

9.1. Юридические риски

Риск	Вероятность	Минимизация
Отслеживание	Средняя	VPN + прокси
Жалоба	Низкая	Не атакуй конкретные цели
Арест	Низкая	Не работай из дома

9.2. Технические риски

Риск	Вероятность	Минимизация
Блокировка Google	Высокая	Смена прокси, паузы
Обнаружение	Средняя	Правильная настройка
Утечка IP	Средняя	WebRTC off

9.3. OPSEC-правила

Всегда используй VPN + прокси
Никогда не работай из дома
Всегда очищай логи
Никогда не храни данные на рабочем устройстве
Всегда шифруй данные
Никогда не хвастайся

ЧАСТЬ 10: КЛЮЧЕВЫЕ ВЫВОДЫ

Бро, вот в чём дело с Google Dorks, скрапингом паст-сайтов и мусорным дайвингом: это чёртова кроличья нора.

Одна минута ты ищешь простой CC-дамп, следующая — ты по уши в правительственных теориях заговора и чьей-то домашке по экономике. Легко потеряться в этом соусе.

Но вот почему это важно: это запасной вариант. Когда твои обычные методы терпят неудачу, и ты слишком беден или скуп, чтобы тратиться на карты и логи, это может быть твоим тузом в рукаве.

Ключевые выводы:

Дорки — гибкий инструмент — комбинируй операторы для точности
Автоматизация — ключ к масштабу — скрипты работают 24/7
Баланс важен — не утони в ложных срабатываниях
Мониторинг — критичен — свежие данные = свежие возможности
Это не основной метод — это дополнение к кардингу
Знание операторов — сила — чем больше, тем лучше
Верификация — обязательна — не все данные актуальны

Помни: Цель — не стать полноценным цифровым археологом. Цель — стать всесторонним, опасным кардером. Это просто ещё один инструмент в твоём наборе, а не вся твоя чёртова идентичность.

Так что используй это с умом, автоматизируй что можешь и не позволяй этому поглотить тебя. Настоящие деньги в кардинге, а не в мусорном дайвинге.

Теперь иди и покоряй, ты, прекрасный мусорный дайвер.

ПРИЛОЖЕНИЯ

Приложение A: Быстрые ссылки

Ресурс	Ссылка
Google Hacking Database	https://www.exploit-db.com/google-hacking-database
PasteHunter	https://github.com/kevthehermit/PasteHunter
Pastebin	https://pastebin.com
DorkSearch	https://dorksearch.com
Shodan	https://shodan.io
Censys	https://censys.io

Приложение B: Глоссарий

Термин	Определение
Dork	Продвинутый поисковый запрос
GHDB	Google Hacking Database
Paste Site	Сайт для вставки текста
Dump	Дамп базы данных
Fullz	Полные данные человека
CVV	Card Verification Value
SSN	Social Security Number
DOB	Date of Birth
API Key	Ключ доступа к API
OPSEC	Operational Security

Приложение C: Формулы для конвертации дат

Julian Date Converter:
https://www.fourmilab.ch/documents/calendar/

Пример:

1 января 2026 = 2461042
31 декабря 2026 = 2461406

Удачи, брат. Если что — инересуйся и задавай вопросы.

ЦИФРОВАЯ АРХЕОЛОГИЯ В КАРДИНГЕ: Руководство по Google Dorks, дамп-серфингу, паст-сайтам и автоматизации поиска утечек

Professor

Professional

ВВЕДЕНИЕ: ПОЧЕМУ «МУСОРНЫЙ ДАЙВИНГ» — ЭТО НАВЫК, КОТОРЫЙ СПАСАЕТ​

ЧАСТЬ 1: ЧТО ТАКОЕ ДОРКИ И КАК ОНИ РАБОТАЮТ​

1.1. Определение​

1.2. Почему это важно​

1.3. Базовый пример дорка​

1.4. GitHub — вторая золотая жила​

1.5. Общие поисковые термины​

1.6. Поиск конфиденциальных файлов​

1.7. Где мониторить свежие утечки​

1.8. Красота дорков — гибкость​

ЧАСТЬ 2: ПОЛНЫЙ СПРАВОЧНИК ПОИСКОВЫХ ОПЕРАТОРОВ​

2.1. Базовые операторы​

2.2. Продвинутые операторы​

2.3. Комбинированные операторы​

2.4. Операторы для конкретных целей​

ЧАСТЬ 3: ЦЕЛЕВЫЕ ЗАПРОСЫ ПО КАТЕГОРИЯМ​

3.1. Данные кредитных карт (CVV)​

3.2. Дампы баз данных​

3.3. SSN/DOB (SSNDB)​

3.4. Пароли​

3.5. API-ключи и токены​

3.6. Админ-панели​

3.7. Уязвимости​

3.8. Утечки информации​

3.9. Корпоративные данные​

3.10. Образовательные учреждения​

ЧАСТЬ 4: ПРОДВИНУТЫЕ МЕТОДЫ​

4.1. Поиск по времени​

4.2. Негативные ключевые слова​

4.3. Wildcard-поиск​

4.4. Поиск по близости​

4.5. Комбинированные операторы​

4.6. Поиск по конкретным форматам​

4.7. Поиск по конкретным сервисам​

4.8. Поиск по конкретным странам​

ЧАСТЬ 5: СКРИПТЫ И АВТОМАТИЗАЦИЯ​

5.1. Почему автоматизация важна​

5.2. Monitor-pastebin-leaks​

5.3. PasteHunter​

5.4. Комбинирование инструментов​

5.5. Python-скрипт для начала​

5.6. Расширение скрипта​

5.7. Баланс в автоматизации​

ЧАСТЬ 6: ИНСТРУМЕНТЫ И РЕСУРСЫ​

6.1. Базы данных дорков​

6.2. Инструменты автоматизации​

6.3. Поисковые системы для дорков​

ЧАСТЬ 7: ОШИБКИ И ИХ ИСПРАВЛЕНИЕ​

7.1. Ошибка: Слишком широкий запрос​

7.2. Ошибка: Слишком узкий запрос​

7.3. Ошибка: Нерелевантные результаты​

7.4. Ошибка: Google блокирует запросы​

7.5. Ошибка: Данные устарели​

7.6. Ошибка: Ложные срабатывания​

ЧАСТЬ 8: ПОЛНЫЙ ЧЕК-ЛИСТ​

Перед началом:​

Во время поиска:​

После поиска:​

ЧАСТЬ 9: РИСКИ И ИХ МИНИМИЗАЦИЯ​

9.1. Юридические риски​

9.2. Технические риски​

9.3. OPSEC-правила​

ЧАСТЬ 10: КЛЮЧЕВЫЕ ВЫВОДЫ​

ПРИЛОЖЕНИЯ​

Приложение A: Быстрые ссылки​

Приложение B: Глоссарий​

Приложение C: Формулы для конвертации дат​

Similar threads

ВВЕДЕНИЕ: ПОЧЕМУ «МУСОРНЫЙ ДАЙВИНГ» — ЭТО НАВЫК, КОТОРЫЙ СПАСАЕТ

ЧАСТЬ 1: ЧТО ТАКОЕ ДОРКИ И КАК ОНИ РАБОТАЮТ

1.1. Определение

1.2. Почему это важно

1.3. Базовый пример дорка

1.4. GitHub — вторая золотая жила

1.5. Общие поисковые термины

1.6. Поиск конфиденциальных файлов

1.7. Где мониторить свежие утечки

1.8. Красота дорков — гибкость

ЧАСТЬ 2: ПОЛНЫЙ СПРАВОЧНИК ПОИСКОВЫХ ОПЕРАТОРОВ

2.1. Базовые операторы

2.2. Продвинутые операторы

2.3. Комбинированные операторы

2.4. Операторы для конкретных целей

ЧАСТЬ 3: ЦЕЛЕВЫЕ ЗАПРОСЫ ПО КАТЕГОРИЯМ

3.1. Данные кредитных карт (CVV)

3.2. Дампы баз данных

3.3. SSN/DOB (SSNDB)

3.4. Пароли

3.5. API-ключи и токены

3.6. Админ-панели

3.7. Уязвимости

3.8. Утечки информации

3.9. Корпоративные данные

3.10. Образовательные учреждения

ЧАСТЬ 4: ПРОДВИНУТЫЕ МЕТОДЫ

4.1. Поиск по времени

4.2. Негативные ключевые слова

4.3. Wildcard-поиск

4.4. Поиск по близости

4.5. Комбинированные операторы

4.6. Поиск по конкретным форматам

4.7. Поиск по конкретным сервисам

4.8. Поиск по конкретным странам

ЧАСТЬ 5: СКРИПТЫ И АВТОМАТИЗАЦИЯ

5.1. Почему автоматизация важна

5.2. Monitor-pastebin-leaks

5.3. PasteHunter

5.4. Комбинирование инструментов

5.5. Python-скрипт для начала

5.6. Расширение скрипта

5.7. Баланс в автоматизации

ЧАСТЬ 6: ИНСТРУМЕНТЫ И РЕСУРСЫ

6.1. Базы данных дорков

6.2. Инструменты автоматизации

6.3. Поисковые системы для дорков

ЧАСТЬ 7: ОШИБКИ И ИХ ИСПРАВЛЕНИЕ

7.1. Ошибка: Слишком широкий запрос

7.2. Ошибка: Слишком узкий запрос

7.3. Ошибка: Нерелевантные результаты

7.4. Ошибка: Google блокирует запросы

7.5. Ошибка: Данные устарели

7.6. Ошибка: Ложные срабатывания

ЧАСТЬ 8: ПОЛНЫЙ ЧЕК-ЛИСТ

Перед началом:

Во время поиска:

После поиска:

ЧАСТЬ 9: РИСКИ И ИХ МИНИМИЗАЦИЯ

9.1. Юридические риски

9.2. Технические риски

9.3. OPSEC-правила

ЧАСТЬ 10: КЛЮЧЕВЫЕ ВЫВОДЫ

ПРИЛОЖЕНИЯ

Приложение A: Быстрые ссылки

Приложение B: Глоссарий

Приложение C: Формулы для конвертации дат