Что такое документ в поиске яндекс

Яндекс стал выдавать в поиске документы с Google Docs

Вечером в среду, 4 июля, пользователи рунета обнаружили, что при выборе области поиска «docs.google.com» в российском поисковике «Яндекс» можно найти документы Google Docs, в которых содержится информация, похожая на персональные данные.

Так, с помощью «Яндекса» можно было найти текстовые файлы или таблицы Google Docs по запросу «пароли» или «откаты». Среди прочего, в них содержались данные с именами, фамилиями, номерами телефонов и адресами электронной почты.

Пользователи также заметили, что поиск по Google Docs и «Google Диск» был доступен не только у «Яндекса» – искать содержащиеся на этих сервисах документы можно было и с помощью расширенного поиска в Google.

Около 01:00 по Москве поиск по Google Docs в «Яндексе» прекратился.

В официальном комментарии, который распространила пресс-служба «Яндекса», говорится, что поисковик индексирует всю открытую часть интернета – то есть те страницы, которые доступны при переходе по ссылкам без ввода логина и пароля.

В «Яндексе» также сообщили, что служба безопасности компании «связывается с коллегами из Google, чтобы обратить их внимание на то, что в этих файлах может оказаться приватная информация».

«Яндекс» запустил «Документы» — сервис для совместной работы с текстом и таблицами Статьи редакции

Сервис «Документы» позволяет создавать и совместно редактировать текстовые файлы, таблицы и презентации, рассказали vc.ru в компании. Сервис поддерживает форматы docx, xlsx и pptx и умеет конвертировать в них более старые версии.

В сервисе сначала показываются те файлы, которые открывались последними. Пользователи могут отсортировать файлы по названию или размеру, а также закрепить нужные.

Чтобы вместе редактировать файлы, пользователь должен отправить ссылку на редактирование. Работать можно, даже если нет аккаунта в «Яндексе».

Сервис работает в веб-версии на компьютерах и на смартфонах. Пока он доступен части пользователей, но постепенно появятся у всех, говорят в компании.

«Документы» входят в набор сервисов для работы «Яндекс 360». В него также входят мессенджер, почта, «Диск», «Телемост» и другие программы.
Сервисы для совместной работы с документами есть у Google, Microsoft Office Online и других разработчиков.

Яндекс изобрели гугл-доки?
Или у продактов уже гипотез по продуктам не осталось?

Копировать и пиздить это стратегия русского человека ))

Теперь можно переходить на бизнес-сьют яндекса вместо гугла. Ранее это было тупостью, тк гуглдоки всё равно использовались отдельно

Если вы чего-то не понимаете — это не значит, что тема, люди или вещь тупые. Это, скорее всего, значит ровно одно — вы чего-то не понимаете

Яндекс изобрел облачный геморрой. Попробуйте скачать давно загруженное видео с Я.Диска — это же идиотизм полнейший, он его архивирует в формат дебильный.

чувак, ты до сих пор не понял, что гугл доков скоро не будет.
и не только гугл доков
воистину, некоторые просто в танке

Скорее всего, бюджетников и гос. компании заставят перейти на православную новинку, Яндекс бы не изобретал велосипед без понятных рыночных перспектив, имхо.

Скорее внедрили р7-офис в свои продукты, чем изобрели.

По отвоей логике и Директ создавать не нужно было, есть же Гугл Эдс. А чем еще занятся компании в этом секторе?
Пусть пробуют, может фичи какие то будут свои, интегрируемые с другими инtрументами яндекса. Без лишних телодвижений с xml и api
Тем более уверенно идем к изоляции, скоро наверное и гугл запретят

это является отечественным аналогом "вражеского" ПО и вероятно можно будет официально использовать во многих ведомствах

Поздно, Яша. уже поздно

Сейчас товарищ майор рубильником щелкнет, рунет изолирует и будет очень даже вовремя.

Почему? Вроде рынок большой, все гос компании, нии, и тд.

Только хотел это написать ))

Посмотрел — а это действительно крутые ребята! Причём наши все, как я понял. Хороший продукт сделали, молодцы

Просветите пожалуйста. Как может быть приватным то, что онлайн?

это не onlyoffice! это продукт майкрософт office.net смотри в правый нижний угол прямо написано или в справку или в код страницы! они совсем нас держат за кого.

Нет, спасибо. Рекламные блоки вставлять в мои документы не нужно. Хватило опыта с Яндекс.Браузером (когда они баннер на стартовой странице влепили) и Яндекс.Почтой (стоит упомянуть, что mail ru уже дошли до вставки рекламного блока после банального отправки письма).

Первая страница в Яндекс.доках — всегда будет с рекламой)

"mail ru уже дошли до вставки рекламного блока после банального отправки письма" — Яхта сама себя не купит.

Ну а ухли, плати деньгами или заплатишь натурой. А ты думал халява?

Все логично, гугл скоро отрубят и будет импорта замещение

Тут жеж планы намечаются, наверное)
Всю свою 16 летнюю жизнь как пользовался Гуглом, да офисом, так и пользуюсь

На другом конце гебешник правит. Очень удобно для всех ��

Зачем хейтить что-то хорошее? Не обязательно быть первым чтобы выпускать нормальный продукт. Как пример поисковики Я и Гу. Кто был первый? Яшка. А у кого поиск лучше? У гугла.

Яшка просто сделал инструмент доксов, чтобы в его экосистеме можно было работать с документами, зачем при этом их поносить. Да молодцы, красавцы!

Я в гугл доксах с момента их появления, у меня все бакапы там и синхронизация там и подзадолбал он конкретно некоторыми моментами. Особенно шарой доков. Отвратительно неудобно. Причем обновили недавно и снова не удобно. А вот в я.доки зашел ща ради интереса и думаю дай гляну как устроена шара. И вот он — классный продуманный дизайн, как и почти все что делает последнее время Яшка.

Молодцы, что сделали, не пожалею времени протестирую. Надеюсь порадуюсь.

Было актуально лет 10 назад, сейчас и у Яндекса нормальный поиск (а по Рунету всегда был лучше гугла)

Но сила привычки и инертность мышления будут против этого

Для тех кто не понимает что они делают — они делают большое импортозамещение уже не один год) Компания в которой я почти работала уже 7 лет живет за счет гос контракта и обеспечивают разработки как в статье в гос секторе) Облачное хранение данных, таблицы, второй ворд, почта редактор фото даже есть)

Почти работала уже 7 лет или работала почти уже 7 лет?

Не думаю что отстой, но при включения рунета, будет не плохо им пользоваться

Да, меня новость тоже слегка удивила. В Yandex диске давно можно было создавать и редактировать в веб-интерфейсе текстовые документы, презентации и таблицы.

Странно как-то запускать теперь, когда google docs уже давно не просто захватили рынок, а стали стандартом по умолчанию, и не предлагая ничего нового..

Гугл доки вам могут в любой момент отключить.

Круто. И всего-то лет 10 (или около того) прошло.
А в браузере выглядит довольно приятно выглядит, такой online-excel.

жаль что это чужая разработка, просто вставленная в яндех.
почти i-frame )))

Ждем яндекс колаб!

Ждём сразу Яндекс.Всё_остальное

А реклама там будет? Очень жду.

Но зачем? Готовятся к тому, что Гугл будет заблокирован в РФ? Пора переносить Гуглдоки на ПК?

Пора уже поставить себе VPN и перестать давиться импортозамещением

Я на всякий случай перенес ) С нашими законами и чудиками все возможно.

Сначала заманят, а потом пытать начнут.

Им надо заменить сообщение на: "Ваш браузер слишком свободный".

Конечно нужна православная альтернатива буржуйскому Гуглу. Даже если она сама такая же буржуйская, но галочку про соблюдение требования импортозамещения мы поставим и, наконец, сможем работать с онлайн-документами. Ждем Яндекс.Таблицы и Презентации.

так они уже там есть. Вы заходили?

Все готово для сувенирного интернета.

Ждем проверки от ФАС в адрес Гугл док и таблиц? Это уже доброе традиция: открывается русская альтернатива — оригинал выпиливают из рунета.

Даже название не могли придумать оригинальное? Зачем повторяться? Офис 365 и Яндекс 360. Что дальше? Мэйл документы 24/7?

Интересно, покупали ли лицензию на Таблицы? Вообще кто придумал саму концепцию Excel?

Вот можно посмотреть. Я бы спрятал))

Гиппарх Никейский 200 лет до нашей эры

Эксель не предложил ничего нового, кроме автоматических расчетов и электронного формата

Открываем справку и видим. Так что они там сделали? установили https://www.office.com надо же достижение. Еще и аналог гугл дока написано.

Всё бы ничего если бы это не был онли офис
https://www.onlyoffice.com

О чем они и написали

А че все такое мелкое?

i-frame неправильно использовали )

Ну наконец-то. Теперь продажи бизнес акков вырастут хоть немного, надеюсь

Раньше имело смысл юзать этот акк из-за Трекера и его автоматизации бизнкс процессов (круто можно сделать, если руки прямые), но гуглдоки всё равно отдельно использовались, нарушая целостность среды и понижая безопасность..

Теперь всё отлично

Не видел, что там в OnlyOffice, но это продукт Microsoft. Поэтому никто велосипед не изобретал. Просто интегрировали их продукт в Яндекс Диск. Тоже самое есть и у других облачных хранилищ (box, dropbox, google и бла бла бла)

проблема в том, что у Яндекс докс есть раздражающая реклама (если ты не отбашлял за Яндекс 360), а в бесплатных Гугл докс её нет.

После панели инструментов и перед рабочей областью, будет блок Директа на 5 мест! Инфа сотка :))

Докуяндекс. Сугубо. Лингвистической. Шутки. Ради.

По-моему наличие альтернативы всегда хорошо. Особенно когда её в России скоро может не быть.

Абсолютно верный и ожидаемый ход. Давно было нужно.

Похоже яндекс решил потягаться с Битрикс 24, интересно потянет битву с 1С?

Довольно странно все работке, если хочешь отредактировать документ на я.диске, то он открывается в офис онлайн, а новый документ можно в их редакторе создать. Или не в их?

Комментарий удален модератором

Сотрудники яндекса теперь перестанут вести рабочие документы в Google документы! Осталось замену Telegram сделать

Почему бы и нет? По мне так у гугла многие сервисы неудобны, а яндекс сделает под рашн аудиторию интерфейс.

А для нее какой-то особый интерфейс нужен, для особенных?

Microsoft уже все всем показал, изобретают велосипед

Судя по интерфейсу, это onlyoffice/Р7 офис.
Хороший выбор !

Технологическая зависимость от Микрософта ликвидирована?

Хорошая новость. Монополия одной корпорации -это вредно. Теперь Яндекс заберёт себе часть пользователей.

Что по безопасности и срокам хранения документов?

это больше похоже на office 365, а не на google

Зачем повторять то, что уже сделано? Когда кругом работы — непочатый край. Не понимаю(((

намекаете на гугл? ну теперь и у яндекса есть аналог. почему ему не быть вообще?

Прикольно, мне понравилось. Работают шустро, есть все необходимое. Удобно, если клиент работает на Яндексе, чтобы не мучаться с доступами и ссылками.

Комментарий удален модератором

Если в таблицах есть «сводные» и команда =впр, то это годно. Если нет, зачем это все?

Яндекс? Спасибо, не надо.

Нет, уж, сделайте учетку, будьте добры, и пользуйтесь не реже 1 раза ежедневно!

А нормальной совместной работы, как в гуглдоках, не завезли? Чтобы можно было давать доступ пользователям не как в яндексе сделано, а как в гугле?

Идея хорошая. Особенно если это будет функционал word, excel, а не openoffice или libreoffice.
К слову, у google есть уже презентации, планировщик. Стоит сразу подумать о пакете.
Ну и о мобильной версии надо подумать. На смартфоне версия google doc так себе с точки зрения удобства. Если Яндекс сделает лучше, будет отлично. Тем более что этот подход позволит не зависеть китайским смартфонам от playmarket.

Ничего нового , Яндекс и карго культ всегда вместе )) красный копипастер паразит никогда не дремлет и ничего не изобретает )

а еще имеет толпу своих ботов на этом сайте и лепит комментарии заплюсованные)

Спасибо, полезная штука. С учётом того, что есть Яндекс.Коннект для компаний, этого решения реально давно не хватало. А то почта для домена есть, общий календарь и формы есть. А документы до сих пор делали локально и выкладывали на диск. Возможность одновременной работы с документами для пользователей именно Яндекса давно напрашивалась. При первой возможности протестирую сам и предложу партнёрам.
Да, сильно похоже на уже имеющиеся на рынке решения. Но для меня решает одну конкретную и простую задачу. Есть человек, сотрудник компании-партнёра. Я знаю только его яндекс-почту и имя. Мне нужно отправить ему документ для правки или согласования. Если это в действительности надежный и удобный продукт, то будет супер: минус звонок или письмо с просьбой дать почту gmail, чтобы дать доступ к Google-docs.
Я вообще часто ругаю Яндекс, особенно модераторов Яндекс.Директ, но сегодня прямо хочу спасибо сказать. Сколько бы мне они зла не сделали, в этот раз сделали такое добро, которое искупает предыдущее зло.

Ascensio System SIA забыли.

I. Редактор неплохой.
II. Нашел небольшую ошибку, а учитывая охват Яндекса, куча народу нашла её одновременно со мной, уверен.
III. Уведомил Яндекс, как обычно. Через форму жалобы на ошибку. Она есть в любом яндекс.продукте, в «Документах» тоже. Но ответ удивил. Заранее понимаю, что ошибку не исправят.

Яндекс ответил, что «Документы» предоставлены разработчиком Ascensio System SIA. Из-за этого со стороны Яндекса нет возможности как-то влиять на работу приложений напрямую. Для решения вопроса Яндекс порекомендовал обратиться в службу поддержки OnlyOffice по адресу [email protected]. То есть, как выяснилось из публикации VC, пожаловаться перепродавану, даже не разработчикам.

HackWare.ru

Этичный хакинг и тестирование на проникновение, информационная безопасность

Продвинутый поиск в Яндекс

Особенности поиска в Яндекс

Предыдущая статья была посвящена тонкостям поиска в Google. Поисковая система Яндекс тоже имеет расширенные возможности поиска и продвинутые операторы. У Яндекс очень хороший охват русскоязычных сайтов, поэтому если целевой сайт на русском языке, то на этапе сбора информации имеет смысл воспользоваться также и Яндексом.

Синтаксис запросов в Яндекс отличается от Google: операторы называются по-другому и логика их работы отличается, аналоги каких-то гугловских операторов отсутствуют вовсе, а какие-то, напротив, являются уникальными только для Яндекса.

Пожалуй, главным отличием поиска Яндекса является свой собственный индекс, с огромным охватом сайтов на русском языке. А также свои собственные алгоритмы определения релевантности (насколько страница соответствует поисковому запросу) и ранжирования (как высоко в результатах поисковой выдачи должна находиться страница).

И хотя операторы поиска в Яндекс работают иначе чем в Google, они довольно гибкие для составления в том числе и сложных запросов по нескольким критериям. Я покажу несколько примеров Яндекс-дорков, с помощью которых можно найти пароли и другую очень интересную для пентестера информацию.

Итак, давайте познакомимся с продвинутыми приёмами поиска Яндекс, которые в любом случае пригодятся всем, кто что-то ищет в Интернете (то есть всем) – даже если вы не занимаетесь расследованиями на основе открытых источников.

Язык запросов Яндекс для расширенного поиска

Поиск по одному слову

Яндекс ищет не только по точной форме слова, но и по различным его формам (единственное-множественное число, различные падежи, различные глагольные формы и другое). В справке это не указано, но очевидно, что поиск производится также по синонимам слова

Поиск по фразе

Ищутся страницы, содержащие все слова из фразы. Как и для отдельных слов, поиск выполняется по различным словоформам, синонимам

Найдёт страницы, содержащие фразы «недорогие авиабилеты», «дешёвые авиабилеты», «поиск дешёвых авиабилетов» и другие.

Поиск слова в заданной форме

Если вы не хотите, чтобы при поиске использовались различные формы слова либо его синонимы, то перед этим словом поставьте восклицательный знак (!):

Допустимо использовать несколько операторов ! в рамках одного запроса.

На самом деле, результаты поиска по-прежнему содержат документы с синонимами – возможно, этот оператор работает не всегда или влияют другие факторы.

Важные слова в поисковом запросе

Необычная концепция – будет выполнен поиск документов, в которых обязательно присутствует выделенное знаком плюс (+) слово. Допустимо использовать несколько операторов + в одном запросе.

Т.е. по приведённому поисковому запросу обязательно будут найдены страницы, содержащие слова «доехать» «суварнабхуми» «сукумвит» и, возможно, слово «дёшево».

Поиск по точной цитате

Точно также как в Гугл, вы можете искать страницы, содержащие точную цитату. Для этого поместите её в кавычки.

Будут найдены страницы (документы) которые содержат все слова поискового запроса, именно в той последовательности и в точной форме, как они идут в самом запросе.

Поиск по цитате с пропущенным словом (словами)

Один оператор * соответствует одному пропущенному слову.

Вы можете использовать это только при поиске по точной цитате – т.е. внутри двойных кавычек.

Правда иногда Яндекс издевается:

В общем, я так и не вспомнил, какое там именно слово…

Поисковый запрос с альтернативами

Вы можете выполнить поиск страниц, в которых присутствует любое слово из запроса – это ещё называют логическим ИЛИ. Для этого используется оператор, обозначенный символом труба (|). Операторы отделяется от слов пробелами.

Допустимо использовать несколько операторов | в одном запросе.

Напомню, что в Google можно использовать оператор OR либо также использовать трубу.

Поиск любой из фраз

Вы можете использовать ИЛИ (|) вместе с поиском по точно совпадающим фразам.

В результате будут найдены страницы, содержащие фразу "большой адронный коллайдер", а также страницы с фразой "смешные кошки".

Использование скобок для группировки

По умолчанию, логическое ИЛИ разбивает поисковый запрос на две части – то, что стоит до этого оператора и то, что стоит после него.

привёл бы к тому, что поисковая система стала бы искать страницы с фразой «обучение java» и страницы с фразой «PHP». Но если нам нужно, чтобы были найдены страницы с фразой «обучение java» и страницы с фразой «обучение PHP», то нам нужно использовать скобки для отделения обязательной части от альтернативной.

Поиск документов, в которых отсутствует заданное слово

При поиске по фразе из нескольких слов, вы можете указать те слова, которые не должны встречаться на найденных страницах. Т.е. в результатах поиска будут те документы, на которых есть искомая раза, но без нежелательного слова.

В качестве оператора отрицания используется знак минус (—). Исключается только слово, перед которым стоит оператор. При этом исключаемое слово должно размещаться в конце поискового запроса.

Допустимо использовать несколько операторов минус (—) в одном запросе.

Видимо, минус работает только со словами для поиска, но не работает с операторами, которые будут рассмотрены далее.

Продвинутые операторы

Уточнить поисковый запрос можно с помощью данных, относящихся к служебной информации о страницах. Например, можно ограничить поиск по:

типу файла
хосту
URL
языку страницы
дате

Синтаксис для уточнения поиска по данным параметрам называется «документные операторы».

Документный оператор рекомендуется указывать после текста поискового запроса и отделять от него пробелом. В одном запросе одновременно можно использовать несколько операторов, так же разделяя их пробелом. Например,

При использовании операторов, где в качестве параметра задается имя хоста (url, host и rhost), следует указывать главное зеркало сайта. Например,

Поиск по страницам, размещенным по заданному адресу (URL)

Для поиска по определённому адресу страницы используется оператор url: со следующим синтаксисом:

Регистр букв в адресе не учитывается.

Чтобы найти все документы, адреса которых начинаются с заданного значения, поставьте в конце URL символ *.

URL в запросе следует заключить в кавычки, если он содержит один из следующих символов:

'
"
(
)
_

Обратите внимание, что запрос:

Ничего не найдёт! Поскольку поиск будет проводиться именно по домашней странице hackware.ru (а не по всему сайту). Чтобы выполнялся поиск по всему сайту используйте звёздочку:

Параметр url: предназначен в первую очередь для поиска по определённым разделам сайта, например:

Будет выполнен поиск фразы «уязвимость sql инъекция» только по страницам вида hackware.ru/?cat= (категории).

Для поиска по всему целевому хосту используйте один из следующих параметров.

Поиск по всем поддоменам и страницам указанного сайта

Будут найдены документы, содержащие фразу «уязвимость sql инъекция» и размещенные на поддоменах и страницах сайта hackware.ru.

Поиск по страницам, размещенным на данном хосте

Идентичен оператору url: с заданным именем хоста.

Будут найдены документы, содержащие слово «sqli» и размещенные на хосте tools.kali.org (один из поддоменов сайта kali.org).

Другой вариант поиска страниц на определённому субдомене – это использование оператоора rhost:

Идентичен оператору host:, но имя хоста записывается в обратном порядке: сначала домен верхнего уровня, затем домен второго уровня и т. д.

Для поиска по всем поддоменам заданного домена в конце URL поставьте символ *.

Вариант с подстановочным символом:

Пример, вывод всех страниц поддомена tools.kali.org:

Показать все страницы любых субдоменов kali.org, начинающихся на букву a:

Поиск по доменам

Обратите внимание, что домен может быть любого уровня. То есть можно указать домен верхнего уровня, такой как ru, net, org, name, com и т. д. Можно указать домен второго уровня, например, hackware, zalinux, yandex, google и т. д. Также можно указать домен любого другого уровня.

Пример поиска по домену верхнего уровня:

Будет найдена фраза «information security labs» только на сайтах доменной зоны edu.

Поиск по домену других уровней. Этот вариант будет искать любые домены второго и другого уровней с именем hackware на которых встречается слово «уязвимости»:

Будет выполнен поиск по доменом верхнего уровня tools и других уровней с этим же названием:

Поиск по типу файлов

Поиск по документам в заданном типе файла. Поддерживаются следующие типы файлов:

doc
docx
html
odg
odp
ods
odt
pdf
ppt
pptx
rtf
swf
xls
xlsx

Будут найдены документы в формате doc, содержащие слова «анкета» и «загранпаспорт».

Можно указать сразу несколько расширений для поиска, но обязательно объедините их логическим ИЛИ (|):

Поиск по страницам на заданном языке

русский (ru)
украинский (uk)
белорусский (be)
английский (en)
французский (fr)
немецкий (de)
казахский (kk)
татарский (tt)
турецкий (tr)

Будут найдены документы на английском языке, содержащие слово «passport».

Поиск по дате и диапазону дат

А вот в этом поиск Яндекса точно обогнал Google – у Гугла очень невнятный поиск по датам изменения документа, практически, можно сказать что его нет, т.к. результаты странные.

Вы можете выполнять поиск по страницам с ограничением по дате их последнего изменения.

Варианты поиска по дате

Изменение страницы соответствует указанной дате:

Изменение страницы находится в интервале:

Изменение страницы находится до или после указанной даты (<, <=, >, >=):

Дата изменения страницы указана частично:

Примечание. Год изменения указывается обязательно. Месяц и день можно заменить символом *.

Примеры, в которых ищется слово «фестиваль» в документах, для которых дата изменения соответствует 10.10.2014:

Дата изменения находится в интервале между 10.10.2014 и 10.11.2014 включительно:

Дата изменения позднее 10.11.2014:

Дата изменения соответствует 2014 году:

Допустим, я хочу узнать, какие страницы сайта hackware.ru изменились в период с 10 июня 2018 года по 10 июля 2018 года:

Я хочу найти любые документы на любом сайте, в которых присутствует точная фраза "алексей милосердов" и которые изменены в период с 5 июля 2018 года по 10 июля 2018 года:

Всего один документ с адресом https://student.knastu.ru/upload/works/__5dDvrTYvFwt9Z5YrqV5PRc0jiZYTcKgZzK.pdf

Кстати, можно посмотреть, какие ещё студенческие работы там есть:

Поиск по заголовку

Вы можете искать по заголовку веб-страниц. Но в Яндекс это реализовано немного необычно – вы можете искать ИЛИ по заголовку ИЛИ по документу, но не одновременно и там и там.

Чтобы выполнить поиск по названию страницы, вы можете воспользоваться формой расширенного поиска: https://yandex.ru/search/advanced. Этот интерфейс расширенного поиска больше не работает, попробуйте альтернативный вариант: https://suip.biz/ru/?act=yandex-search

Либо к адресу страницы с результатами поиска добавьте &zone=title

Возможно имеется специальный оператор, чтобы не нужно было менять URI, но я не нашёл информации об этом. Напрашивается аналогия zone:title, но, на мой взгляд, это не работает.

Если вы об этом что-то знаете – то пишите в комментариях.

Поиск по точной форме слова

Мы уже рассмотрели этот вопрос – если фраза для поиска помещена в кавычки, то на страницах ищется точное соответствие. В противном случае ищутся все формы и синонимы слов.

Если вы хотите искать по точным формам слов, но вам не важен их порядок и слова не обязательно должны составлять одну фразу, то, по идее, каждое слово можно поместить в кавычки. Ещё один вариант – это отредактировать URI. Если там wordforms=all, то выполняется поиск по всем формам, а если wordforms=exact – то ищутся точные совпадения.

Яндекс дорки?

Поиск в Яндекс, безусловно, может оказаться полезным для исследователей на основе открытых источников. В том числе, при поиске утечек.

А как насчёт поиска в Яндекс для хакеров и пентестеров? Хотя язык запросов Яндекса менее гибок, всё равно и через Яндекс можно найти разнообразную чувствительную информацию и файлы, не предназначенные для всеобщего доступа.

Брутфорс поддоменов по одной букве

Мы уже рассматривали как с помощью Гугл перечислеть поддомены. Там же я говорил про плюсы и минусы этого способа. В Яндекс тоже есть такая возможность. Причём, для тех сайтов, которые я попробовал, Яндекс знает больше субдоменов чем Google!

Для этого можно использовать оператор rhost: Напомню, при нём домен/поддомен пишется в обратном порядке, т.е. начиная с домена верхнего уровня, затем домен второго уровня, затем поддомен третьего уровня и так далее.

Самое интересное – используя подстановочный символ * мы можем искать по части поддомена – к слову, Google не воспринимает частично написанные домены вообще.

Допустим, меня интересуют поддомены сайта kali.org. Я делаю запросы вида:

В результате я нашёл несколько новых субдоменов, которые не смог найти с помощью Гугл:

buildd-amd64.kali.org
eros.kali.org
eos.kali.org
iris.kali.org
images.kali.org

Можно создать скрипт и при правильно написанном алгоритме можно получить весь список субдоменов за несколько десятков запросов либо сотен запросов (в зависимости от выбранного алгоритма) – это может конкурировать с брут-форсом субдоменов по словарю. Самое важное – кроме Яндекса запросы никуда больше не делаются.

Аналогично для offensive-security.com с помощью Яндекса я нашёл субдомены, о которых не знал Гугл:

download.offensive-security.com

forums.offensive-security.com

images.offensive-security.com

support.offensive-security.com
screenconnect.offensive-security.com:8040

Поиск папок с открытым листингом

В таких папках может быть что угодно – от публичных файлообменников до личных фото архивов.

Иногда там можно найти файлы со списком паролей:

Причём разных пользователей:

Пробуйте разные названия папок. Например, поиск папки admin листингом файлов:

Поиск папки mail (иногда в них лежат электронные письма):

Вариантов много, посмотрите также примеры для Google.

Поиск админок и страниц аутентификации

Пробуйте свои варианты!

Поиск ключей для подключения по SSH

Заключение

У поисковой системы Яндекс большой охват сайтов на русском, а теперь ещё и на некоторых иностранных языках, особенно на английском.

Зная язык запросов Яндекса можно делать очень точные поисковые запросы, чтобы найти именно то, что вам нужно.

Что касается применения поиска Яндекс при пентестинге, то он хорошо подходит для поиска информации и документов на целевом сайте. Но возможности поиска дорков у Яндекса намного беднее.

Секретные опции Google и "Яндекса". Как профессионально искать информацию в Сети

Любой пользователь Сети наверняка считает себя профи по поиску в "Гугле" и "Яндексе". А что тут уметь? Вбил пару слов в поисковую строку, нажал Enter — и готово. Во всяком случае, многие привыкли думать, что работает это именно так. На деле же к искомым статьям часто приходится продираться сквозь десятки ссылок. Но есть ряд секретных опций, которые позволяют работать с "Гуглом" и "Яндексом" эффективнее.

Лайфхаки эти называются уточняющими командами, или знаками-операторами. Они бывают документарными и бездокументарными. Многие из них в «Гугле» и «Яндексе» перекликаются. Но есть у каждой из систем и уникальные функции. Рассказываем о самых полезных и неочевидных.

Слова только нужной формы («Яндекс»)

По умолчанию «Яндексу» плевать на склонения, падежи и спряжения. Если запрос содержит глагол «делать», в выдаче наверняка появятся статьи и с другими формами слова: «делал», «сделал», «делает» и не только.

Но даже такую мощную машину можно заставить следовать указаниям человека. Главное, чтобы требование было сформулировано чётко. В конкретном случае перед искомым словом нужно добавить «!». Пример запроса: !делать.

Запросы только с нужными словами («Гугл»+»Яндекс»)

Если запрос состоит из двух, трёх и больше слов, в первых строках выдачи «Яндекс» любезно предложит ссылки на документы с каждым из них. Однако дальше он может начать выпендриваться и предлагать страницы, где есть либо одно, либо другое.

Проблему решить просто: перед каждым искомым словом нужно поставить «+». Пример запроса: +телефон +nfc +купить.

Поиск по соцсетям (Google)

Бывает, нужно найти что-либо именно в рамках экосистемы той или иной соцсети. Google в этом вопросе — лучший помощник.

Потребуется оператор @. Вводим сначала его, а следом — название соцсети. Так, как оно прописано в адресе сайта. В случае со «ВКонтакте» — vk, в случае с Twitter — twitter, Facebook — facebook. А дальше нужные слова. Пример запроса: @vk смешные кошки.

Ищем статьи по конкретным запросам («Яндекс»+»Гугл»)

Фото © Pixabay

Другим минусом многословных запросов является то, что «Яндекс» и «Гугл» не всегда показывают результаты, в которых нужные три слова идут подряд, как просит пользователь. Цифровые ищейки зачастую предлагают документы, в которых одно слово — в одном предложении, другое — в другом, третье — в третьем. В общем, тасуют их как хотят.

Можно приструнить. Стоит только свой запрос из нескольких слов взять в английские кавычки («), и поисковики покажут, что от них требуются. Пример запроса: «я вчера купил смартфон».

Поиск по любым файлам («Яндекс»+»Гугл»)

«Гугл» и «Яндекс» поддерживают поиск файлов с заданным расширением. Настоящая палочка-выручалочка в случаях, когда, например, нужно найти инструкцию по эксплуатации к старому холодильнику, стиральной машине или любой другой бытовой технике.

В «Гугле» нужна команда filetype:. Вводить после слов запроса. Пример запроса: RSM 601 filetype:pdf. В данном случае RSM 601 — это модельный номер стиральной машины Hotpoint-Ariston. У «Яндекса» схема та же, только нужна команда mime:.

Учим поисковики игнорировать слова («Яндекс»+»Гугл»)

Фото © Pixabay

«Яндекс» и «Гугл» можно заставить игнорировать в выдаче конкретные слова. Например, если пользователь ищет любой iPhone, только не чёрный, поисковик всё равно будет предлагать и чёрный смартфон тоже. Даже если в запросе не окажется слова «чёрный».

Избавиться от такой навязчивости несложно. Просто прописываем в запросе слово, которое нужно проигнорировать, и добавляем перед ним знак «–». Пример запроса: купить iPhone –чёрный.

Ищем определения в два клика (Google)

Бывают случаи, когда нужно сразу найти определение незнакомого слова, а поисковики откидывают ссылку на словарь или энциклопедию подальше. Есть выход. C помощью специального заклинания можно заставить Google показывать документы сразу из авторитетных источников вроде «Википедии».

В данном случае пригодится команда define:. Вводим её, а следом без пробелов искомое слово. Пример запроса: define:мисофония.

Фильтруем статьи по заголовкам («Яндекс»)

Нередко «Яндекс» разбивает элементы сложного запроса по разным частям выдачи: одно слово идёт в заголовок, другие два — в тело статьи. Если же нужно сосредоточить внимание поисковика только на заголовках, пригодится команда title:.

Пример запроса: title:причёска Трампа.

Сортируем результаты выдачи по времени публикации (Google)

«Гугл», как и «Яндекс», умеет искать документы в рамках заданного промежутка времени. Однако только в американском поисковике можно обойтись без выставления дополнительных настроек.

Просто пишем нужные слова, затем команду date: и число от одного до двенадцати. Цифры, как несложно догадаться, обозначают месяц. Пример запроса: Huawei Лайф date:5. Так Google покажет все соответствующие запросу статьи за последние пять месяцев.

«Гугл» и «Яндекс» знают сайты лучше, чем их создатели («Гугл»+»Яндекс»)

Внутренние поисковики сайтов почти всегда работают хуже, чем «Яндекс» или «Гугл». Если эффективность внутренних цифровых ищеек не устраивает, впору воспользоваться мощностями технологических гигантов.

Для этого задаём команду site:, за ней пишем адрес сайта и через пробел нужное слово или словосочетание. В выдаче появятся ссылки только на страницы указанного сайта. Пример запроса: site:life.ru смартфоны Huawei.

Узнаём всё о любом фильме в два клика (Google)

Занятно, но у «Гугла» предусмотрена и специальная команда для поиска информации о фильмах. Не знаем, кому и для чего она потребовалась, но раз есть, давайте ею пользоваться.

Команда называется movie:. Вводим её, а затем без пробела название искомой картины. Пример запроса: movie:помпеи. Получаем исчерпывающую сводку об историческом фильме с Китом Харингтоном.