SlideShare a Scribd company logo
1 of 38
@TEAkolik
Arama	Motorlarına
Hedef	Odaklı	Yaklaşım
- 2017	-
Hamza	Şamlıoğlu
TEAkolik.com
@TEAkolik
@TEAkolikARAMA	MOTORLARI
TANIM
Arama	motorları,	İnternet	dünyasındaki	web	sitelerini,	fotoğrafları,	videoları,	belgeleri	ve	diğer	dosyaları	
arşivleyerek,	kullanıcıların	aradıkları	kelimelerle	ilgili	sonuçları	özel	algoritmalardan	geçirip,	hızlı	ve	kolay	bir	
şekilde	bulunmasını	sağlayan	özel	olarak	tasarlanmış	web	sayfalardır.	
• Özel	algoritmaları	vardır!
• Özel	veri	analizleri	vardır!
• Özel	sunucuları	vardır!
• Özel	Robotları	vardır!
En	popülerleri;	Google,	Yandex,	Bing,	Yahoo
@TEAkolikYANDEX
Arama	Algoritmaları
Soru;	Google	Neler	Biliyor?
@TEAkolikDOĞRU	ARAMA	TERİMLERİ
ARAMA	MOTORLARINI	VERİMLİ	KULLANIN!
Arama	motorlarının	özel	arama	terimleri	bulunur!	Daha	net	sonuçlar	için	bu	terimleri	kullanabilirsiniz.	
Bu	terimlere	“Dork”	adı	verilir.	
Dorklar,	arama	motorlarından	en	verimli	şekilde	yararlanabilmemiz	için	anahtar	kelimelerin	özel	
kullanım	şekilleridir.
Web	Search;	allinanchor:,	allintext:,	allintitle:,	allinurl:,	cache:,	define:,	filetype:,	id:,	inanchor:,	info:,	
intext:,	intitle:,	inurl:,	link:,	related:,	site:	
Image	Search; allintitle:,	allinurl:,	filetype:,	inurl:,	intitle:,	site:	Groups allintext:,	allintitle:,	author:,	
group:,	insubject:,	intext:,	intitle:	
Directory;	allintext:,	allintitle:,	allinurl:,	ext:,	filetype:,	intext:,	intitle:,	inurl:	News	allintext:,	allintitle:,	
allinurl:,	intext:,	intitle:,	inurl:,	location:,	source:	
Product	Search;	allintext:,	allintitle:
ÖRNEKLER
“Paylaşın bol bol paylaşın…
…aramamotoru.com mutlaka bulacaktır… J”
@TEAkolikDOĞRU	ARAMA	TERİMLERİ
ARAMA	MOTORLARINI	VERİMLİ	KULLANIN!
Tırnaklı	kullanım:	“Arama	kelimeleri”	(AND)
Arama	sonuçlarında	iki	kelimenin	birlikte	geçmesi	gerekir.
Tırnaksız	kullanım:	Arama	kelimeleri	(OR)
Arama	sonuçlarında	herhangi	bir	kelimeyi	bulduğu	sonuçlar	da	gelir.
Negatif	kelime	kullanımı:	Arama	kelimeleri	– negatif	kelime
Arama	sonuçlarından	dilediğiniz	kelimeyi	çıkarabilirsiniz.
Doküman	araması:	“kelime	Filetype:pdf”
Arama	sonuçlarında	dokümanları	arayabilirsiniz.
@TEAkolik
@TEAkolik
@TEAkolik
@TEAkolikHACKERLAR?
ARAMA	MOTORLARINI	VERİMLİ	KULLANIN!
Hack: Bir sistemin açıklarını, zaaflarını bulma işlemidir.
Hacker: Bir sistemin açıklarını ve zaaflarını bulabilen kişidir.
Teknik beceri sahibi, problem çözmeden zevk alan ve sınırları aşan kişilere denir. Her şeyi, özellikle de
görünüşte anlamsız detayları, onlardaki gizli tuhaflıkları, yeni özellikleri ve zayıflıkları keşfetmek için
derinlemesine incelemeyi seven kişilerdir.
@TEAkolikHACKERLARIN	KULLANDIĞI	DORKLAR
ARAMA	MOTORLARINI	VERİMLİ	KULLANIN!
Hackerlar arama	motorlarını	hepimizden	çok	daha	verimli	ve	hedef	odaklı	olarak	kullanırlar!	Onlar,	
sadece	Google’ı	kullanarak	bile	birçok	siteyi	hackleyebilir ve	zafiyetlerini	keşfedebilirler.
“Sosyal	Mühendislik”	tekniklerini	kullanarak	Google	sayesinde	doğru	sonuçlara	ulaşabilirler!
Örnek	Arama:
inurl:"ftp"	intext:"user"	|	"username"	|	"userID"	|	"user ID"	|	"logon"	|	"login"	intext:"password"	|	
"passcode"	filetype:xls |	filetype:xlsx
@TEAkolik
@TEAkolikDORKLAR
ARAMA	MOTORLARINI	VERİMLİ	KULLANIN!
Örnek	Arama:
intext:DB_PASSWORD ext:env
@TEAkolik
@TEAkolikDORKLAR
ARAMA	MOTORLARINI	VERİMLİ	KULLANIN!
Örnek	Arama:
filetype:sql intext:wp_users phpmyadmin
Örnek	Arama:
inurl:/backup intitle:index of	backup intext:*sql
@TEAkolik
@TEAkolikDORKLAR
ARAMA	MOTORLARINI	VERİMLİ	KULLANIN!
Örnek	Arama:
inurl:.php?	intext:CHARACTER_SETS,COLLATIONS,	?intitle:phpmyadmin
Örnek	Arama:
"Welcome to phpMyAdmin"	+	"Username:"	+	"Password:"	+	"Language:"	+	"Afrikaans"
@TEAkolik
@TEAkolikDORKLAR
ARAMA	MOTORLARINI	VERİMLİ	KULLANIN!
Örnek	Arama:
inurl:"/drive/folders/"	site:drive.google.com
inurl:"/drive/folders/"	site:drive.google.com aşkım
@TEAkolik
@TEAkolikDORKLAR
ARAMA	MOTORLARINI	VERİMLİ	KULLANIN!
Örnek	Arama:
inurl:"wp-content/uploads/”
intitle:Index of	/__MACOSX	...	intext:photos
@TEAkolik
@TEAkolikDORKLAR
ARAMA	MOTORLARINI	VERİMLİ	KULLANIN!
Örnek	Arama:
intitle:"Index	of"	"WhatsApp Databases”
intitle:"Index	of"	"WhatsApp Images”
intitle:"Index	of"	"DCIM"
@TEAkolik
@TEAkolikSHODAN.IO
ARAMA	MOTORLARINI	VERİMLİ	KULLANIN!
İnternet	dünyasında	yalnızca	Google,	Yandex,	Bing ve	Yahoo yok!	İnternet	dünyasında	
birçok	arama	motoru	var.	
Shodan.io’da onlardan	bir	tanesi…
https://www.shodan.io
@TEAkolik
@TEAkolikSHODAN.IO
ARAMA	MOTORLARINI	VERİMLİ	KULLANIN!
Örnek	Arama:
country:tr 3389
Remote	Desktop	Connection	yani	“Uzak	Masaüstü	Bağlantısı”	
protokol	olarak	“Remote	Desktop	Protocol”	(RDP)	kullanır.	
Varsayılan	olarak	“3389ʺ	numaralı	port	ile	iletişim	sağlar.
@TEAkolik
@TEAkolikSHODAN.IO
ARAMA	MOTORLARINI	VERİMLİ	KULLANIN!
Örnek	Arama:
country:tr airties
@TEAkolik
@TEAkolikSHODAN.IO
ARAMA	MOTORLARINI	VERİMLİ	KULLANIN!
Örnek	Arama:
country:tr ipcam
@TEAkolik
@TEAkolikWOLFRAM	ALPHA
ARAMA	MOTORLARINI	VERİMLİ	KULLANIN!
Wolfram Alpha,	çevrimiçi	bir	hizmet	olarak	var	olan	sistematik	bilgilere	herkesin	
doğrudan	erişebilmesini	sağlar	ve	sistematik	bilgileri	hesaplanabilir	kılar.	
Mart	2009'da	Stephen Wolfram tarafından	internet	camiasına	duyurulan	bilgi	
motoru,	15	Mayıs	2009'da	halk	kullanımına	açılmıştır.
Örnek	Arama:		
What time	is	it?
What time	is	it	in	New	York?
Weather London June 29,	1977
@TEAkolik
@TEAkolik
@TEAkolik
@TEAkolikDİKKAT!
Dikkat,	bilinçlenme…
Yapılan	araştırmalara	göre	bugün	internete	10-11	milyar	cihazın	bağlı	olduğu	tahmin	edilmekte	ve	bu	
rakamın 2020	yılına	gelindiğinde	50	milyar	cihaz	seviyesine	çıkması	öngörülmekte…
• Amazon.com artık	siparişi	Ardrone ile	gönderecek!
• Buzdolabınız	artık	besinleri	algılayıp,	azaldığında	markete	sipariş	verecek	hale	geldi?
Böyle	bir	dünyada	yaşıyorken!	
Arama	motorlarına	da	dikkat	etmelisiniz…
@TEAkolik
-Teşekkürler-
TEAkolik.com | @TEAkolik
teakolik@teakolik.com

More Related Content

More from Hamza Şamlıoğlu

Wordpress Güvenliği ve Sıkılaştırma Yöntemleri
Wordpress Güvenliği ve Sıkılaştırma YöntemleriWordpress Güvenliği ve Sıkılaştırma Yöntemleri
Wordpress Güvenliği ve Sıkılaştırma YöntemleriHamza Şamlıoğlu
 
Dijital Parmak İzleriniz ve Profiller
Dijital Parmak İzleriniz ve ProfillerDijital Parmak İzleriniz ve Profiller
Dijital Parmak İzleriniz ve ProfillerHamza Şamlıoğlu
 
SOCMINT Nedir? Tarihi ve Kullanım Alanları
SOCMINT Nedir? Tarihi ve Kullanım AlanlarıSOCMINT Nedir? Tarihi ve Kullanım Alanları
SOCMINT Nedir? Tarihi ve Kullanım AlanlarıHamza Şamlıoğlu
 
SOCMINT - Sosyal Medya İstihbaratı
SOCMINT - Sosyal Medya İstihbaratı SOCMINT - Sosyal Medya İstihbaratı
SOCMINT - Sosyal Medya İstihbaratı Hamza Şamlıoğlu
 
Siber Tehdit İstihbaratının En Güçlü Silahı SOCMINT
Siber Tehdit İstihbaratının En Güçlü Silahı SOCMINTSiber Tehdit İstihbaratının En Güçlü Silahı SOCMINT
Siber Tehdit İstihbaratının En Güçlü Silahı SOCMINTHamza Şamlıoğlu
 
Sosyal Medya'da Manipülasyon ve Dezenformasyon
Sosyal Medya'da Manipülasyon ve DezenformasyonSosyal Medya'da Manipülasyon ve Dezenformasyon
Sosyal Medya'da Manipülasyon ve DezenformasyonHamza Şamlıoğlu
 
Dijital Medya ve Güvenlik Riskleri
Dijital Medya ve Güvenlik RiskleriDijital Medya ve Güvenlik Riskleri
Dijital Medya ve Güvenlik RiskleriHamza Şamlıoğlu
 
Sosyal Medya Analizinde Yapılan Hatalar
Sosyal Medya Analizinde Yapılan HatalarSosyal Medya Analizinde Yapılan Hatalar
Sosyal Medya Analizinde Yapılan HatalarHamza Şamlıoğlu
 
Sosyal Medyada Anonim / Sahte Hesapların Tespiti
Sosyal Medyada Anonim / Sahte Hesapların TespitiSosyal Medyada Anonim / Sahte Hesapların Tespiti
Sosyal Medyada Anonim / Sahte Hesapların TespitiHamza Şamlıoğlu
 
Twitter Güvenlik ve Gizlilik Ayarları
Twitter Güvenlik ve Gizlilik AyarlarıTwitter Güvenlik ve Gizlilik Ayarları
Twitter Güvenlik ve Gizlilik AyarlarıHamza Şamlıoğlu
 
Facebook Güvenlik ve Gizlilik Ayarları
Facebook Güvenlik ve Gizlilik AyarlarıFacebook Güvenlik ve Gizlilik Ayarları
Facebook Güvenlik ve Gizlilik AyarlarıHamza Şamlıoğlu
 
Sosyal Medyada Psikolojik Harekat Teknikleri
Sosyal Medyada Psikolojik Harekat TeknikleriSosyal Medyada Psikolojik Harekat Teknikleri
Sosyal Medyada Psikolojik Harekat TeknikleriHamza Şamlıoğlu
 

More from Hamza Şamlıoğlu (13)

Wordpress Güvenliği ve Sıkılaştırma Yöntemleri
Wordpress Güvenliği ve Sıkılaştırma YöntemleriWordpress Güvenliği ve Sıkılaştırma Yöntemleri
Wordpress Güvenliği ve Sıkılaştırma Yöntemleri
 
Dijital Parmak İzleriniz ve Profiller
Dijital Parmak İzleriniz ve ProfillerDijital Parmak İzleriniz ve Profiller
Dijital Parmak İzleriniz ve Profiller
 
SOCMINT Nedir? Tarihi ve Kullanım Alanları
SOCMINT Nedir? Tarihi ve Kullanım AlanlarıSOCMINT Nedir? Tarihi ve Kullanım Alanları
SOCMINT Nedir? Tarihi ve Kullanım Alanları
 
SOCMINT - Sosyal Medya İstihbaratı
SOCMINT - Sosyal Medya İstihbaratı SOCMINT - Sosyal Medya İstihbaratı
SOCMINT - Sosyal Medya İstihbaratı
 
Siber Tehdit İstihbaratının En Güçlü Silahı SOCMINT
Siber Tehdit İstihbaratının En Güçlü Silahı SOCMINTSiber Tehdit İstihbaratının En Güçlü Silahı SOCMINT
Siber Tehdit İstihbaratının En Güçlü Silahı SOCMINT
 
Facebook Reklamcılığı
Facebook ReklamcılığıFacebook Reklamcılığı
Facebook Reklamcılığı
 
Sosyal Medya'da Manipülasyon ve Dezenformasyon
Sosyal Medya'da Manipülasyon ve DezenformasyonSosyal Medya'da Manipülasyon ve Dezenformasyon
Sosyal Medya'da Manipülasyon ve Dezenformasyon
 
Dijital Medya ve Güvenlik Riskleri
Dijital Medya ve Güvenlik RiskleriDijital Medya ve Güvenlik Riskleri
Dijital Medya ve Güvenlik Riskleri
 
Sosyal Medya Analizinde Yapılan Hatalar
Sosyal Medya Analizinde Yapılan HatalarSosyal Medya Analizinde Yapılan Hatalar
Sosyal Medya Analizinde Yapılan Hatalar
 
Sosyal Medyada Anonim / Sahte Hesapların Tespiti
Sosyal Medyada Anonim / Sahte Hesapların TespitiSosyal Medyada Anonim / Sahte Hesapların Tespiti
Sosyal Medyada Anonim / Sahte Hesapların Tespiti
 
Twitter Güvenlik ve Gizlilik Ayarları
Twitter Güvenlik ve Gizlilik AyarlarıTwitter Güvenlik ve Gizlilik Ayarları
Twitter Güvenlik ve Gizlilik Ayarları
 
Facebook Güvenlik ve Gizlilik Ayarları
Facebook Güvenlik ve Gizlilik AyarlarıFacebook Güvenlik ve Gizlilik Ayarları
Facebook Güvenlik ve Gizlilik Ayarları
 
Sosyal Medyada Psikolojik Harekat Teknikleri
Sosyal Medyada Psikolojik Harekat TeknikleriSosyal Medyada Psikolojik Harekat Teknikleri
Sosyal Medyada Psikolojik Harekat Teknikleri
 

Arama Motorlarına Hedef Odaklı Yaklaşım