การค้นหาช่องโหว่ในแหล่งข้อมูลบนเว็บเริ่มต้นด้วยการลาดตระเวนและรวบรวมข้อมูล
หน่วยสืบราชการลับสามารถใช้งานได้ทั้งไฟล์และไดเร็กทอรีของไซต์, การเรียกใช้เครื่องสแกนช่องโหว่, การเรียกดูไซต์ด้วยตนเองหรือแบบพาสซีฟ - การค้นหาข้อมูลในเครื่องมือค้นหาต่างๆ บางครั้งมันเกิดขึ้นที่ช่องโหว่เป็นที่รู้จักก่อนที่จะเปิดหน้าแรกของเว็บไซต์ด้วยซ้ำ

สิ่งนี้เป็นไปได้อย่างไร?
โรบ็อตการค้นหาที่โรมมิ่งอินเทอร์เน็ตอย่างต่อเนื่อง นอกเหนือจากข้อมูลที่เป็นประโยชน์ต่อผู้ใช้ทั่วไปแล้ว มักจะบันทึกสิ่งต่าง ๆ ที่ผู้โจมตีสามารถใช้เพื่อโจมตีทรัพยากรบนเว็บ ตัวอย่างเช่น ข้อผิดพลาดของสคริปต์และไฟล์ที่มีข้อมูลที่ละเอียดอ่อน (ตั้งแต่ไฟล์การกำหนดค่าและบันทึกไปจนถึงไฟล์ที่มีข้อมูลการตรวจสอบสิทธิ์และการสำรองฐานข้อมูล)
จากมุมมองของโรบ็อตการค้นหา ข้อความแสดงข้อผิดพลาดเกี่ยวกับการดำเนินการสืบค้น sql จะเป็นข้อความธรรมดา ซึ่งแยกออกไม่ได้ เช่น จากคำอธิบายของผลิตภัณฑ์บนเพจ หากจู่ๆ โรบ็อตการค้นหาพบไฟล์ที่มีนามสกุล .sql ซึ่งไปอยู่ในโฟลเดอร์การทำงานของไซต์ด้วยเหตุผลบางประการ ไฟล์นั้นจะถูกมองว่าเป็นส่วนหนึ่งของเนื้อหาของไซต์และจะถูกจัดทำดัชนีด้วย (รวมถึงรหัสผ่านที่อาจเป็นไปได้ด้วย ระบุไว้ในนั้น)

ข้อมูลดังกล่าวสามารถพบได้โดยการทราบคำหลักที่แข็งแกร่งและมักจะไม่ซ้ำใครซึ่งช่วยแยก "หน้าที่มีความเสี่ยง" ออกจากหน้าเว็บที่ไม่มีช่องโหว่
ฐานข้อมูลขนาดใหญ่ของการสืบค้นพิเศษโดยใช้คำหลัก (เรียกว่า dorks) มีอยู่ใน Exploit-db.com และเป็นที่รู้จักในชื่อ Google Hack Database

ทำไมต้องกูเกิ้ล?
Dorks มีเป้าหมายหลักที่ Google ด้วยเหตุผลสองประการ:
- ไวยากรณ์ที่ยืดหยุ่นที่สุดของคำสำคัญ (แสดงในตารางที่ 1) และอักขระพิเศษ (แสดงในตารางที่ 2)
− ดัชนีของ Google ยังคงสมบูรณ์มากกว่าเครื่องมือค้นหาอื่นๆ

ตารางที่ 1 - คำหลักหลักของ Google