Как искать в яндексе по дате
Как искать в яндексе по дате
Здравствуйте, уважаемые читатели блога Mindubaev.com. Сегодня мы обсудим тему поиска информации, товаров и услуг в интернете посредством поисковой системы Яндекс.
По привычке Я пользуюсь поиском Яндекса каждый день, используя у Google лишь некоторые сервисы, а так же если Яндекс не находит ответа на мой запрос.
Рассмотрим поиск более подробно, Я думаю Вы уже умеете использовать поисковую систему, поэтому сначала лишь напомню основные функции, а далее рассмотрим подробнее поддерживаемые операторы и различные дополнительные функции.
Обзор главной страницы Яндекса
Как Вы уже заметили на скриншоте, для переключения региона существует отдельная настройка. Яндекс умеет определять в каком регионе находится каждый пользователь по его IP адресу.
Путем данной настройки мы можем управлять нашим регионом и изменять его, это будет полезно в том случае, если Вы хотите посмотреть поисковую выдачу в другом регионе. Так же существует альтернативный способ смены региона, но он имеет свои изъяны, о них Я расскажу ниже.
Рассмотрим подробнее настройки Яндекса, для этого перейдем в соответствующий раздел.
Перед нами открывается страница со следующим перечнем:
Нам интересно рассмотреть «Настройки результатов поиска».
Я предпочитаю выставлять 50 ответов на 1 странице ( по умолчанию стоит 10), т.к. в процессе работы встает частая необходимость просматривать ТОП100 ответов в Яндексе в поисках той или иной позиции сайта по разным запросам.
Так же можно включить или отключить показ пиктограмм сайтов, иначе это называется favicon, это маленькие изображения расположенные в результатах выдачи напротив каждого сайта.
Фавикон позволяет визуально отыскать сайты знакомые вам быстрее, нежели прочитать текст т.к. человеческий глаз быстрее анализирует картинки.
Пункт «Фильтрация страниц» предназначен для людей, желающий оградить себя и своих близких, детей от интернет страниц содержащий информацию предназначенную для лиц 18+.
Яндекс предоставляет 3 режима фильтрации страниц:
Ну что же, давайте перейдем к результатам поиска. В первую очередь при наборе запроса перед нами появляются поисковые подсказки.
Поисковые подсказки Яндекса
Поисковые подсказки — это наиболее популярные запросы пользователей, которые начинаются с тех же букв, слов что и ваш запрос.
Поисковые подсказки можно разделить на несколько типов:
Разберем каждый тип подробнее.
Персональные подсказки
Начинают работать в том случае, если вы часто пользуетесь Яндексом и авторизированны. Яндекс начинает учитывать ваши интересы на основе предыдущих запросов и вашего местоположения, предлагаю ответы подходящие именно вам.
Пример для пользователей с разными интересами:
Персонализированный поиск работает как с подсказками так и с результатами выдачи.
Включить и отключить подсказки можно все там же в настройках поисковой системы.
А так же в настройке подсказок по адресу http://tune.yandex.ru/suggest/.
Ссылки на сайты
Показываются в том случае, если поисковик посчитает, что сайт окажется подходящим ответом на ваш запрос. Из поисковой подсказки вы можете перейти на сайт, без перехода на страницу выдачи всех ответов.
Для удобства и понимания к каждой ссылке идет описание из Яндекс. Каталога.
Ответы в подсказках
Яндекс может давать ответы прямо в поисковых подсказках, без поиска по сайтам.
Как видите из поиска можно получить много информации введя еще только пару букв, плюс не нужно переходить на другие сайты и тратить дополнительное время.
Как правильно искать в Яндексе или «расширенный поиск»
До ввода нового дизайна в 2014 году, мы могли воспользоваться «расширенным поиском» Яндекса (см. скриншот).
В новом дизайне на данную страницу больше зайти нельзя, т.к. интерфейс упростили и оставили самое нужное.
В расширенный поиск можно зайти следующим образом.
Перед нами открываются фильтры:
Думаю пояснение как использовать данные фильтры не требуется. Тем более режим поиска мы рассматривали выше. Поэтому рассмотрим подробнее только поиск и по сайту, региону и дате.
Поиск по сайту
Для того, чтобы воспользоваться поиском по сайту, требуется «забить» в поле «на сайте» требуемый сайт. В качестве примера будем искать на сайте Википедии все что связанно со словом «интернет», для этого установим фильтр следующим образом.
После жмем «Найти» и получаем всю выдачу по данному сайту.
При этом поисковая система фильтруем все ответы по релевантности ответов, т.е. наиболее отвечающая страница на данный запрос с точки зрения поисковой системы будет находиться первая и снижаться по убывающей.
Поиск по региону
Для того, чтобы воспользоваться поиском по региону, требуется «забить» в поле «В регионе» требуемый регион, под регионом в Яндексе подразумевается город. В качестве примера будем искать в Москве фирмы предлагающие «установку окон «, для этого установим фильтр следующим образом.
Поиск по региону
Получаем результаты сайтов с привязкой к Москве, но тут есть один очень значительный нюанс. Если мы выставляем регион вручную через настройки региональности о которой говорили выше, то видим, что при вводе Москвы дополнительно устанавливается так же Московская область, т.е. фактический мы устанавливаем 2 региона Москва + Московская область.
При вводе точно такого же запроса получаем совершенно другую выдачу.
Видим, что подключился «колдунщик» ( о них можно почитать тут) + у поменялись позиции в ТОП 5 этого не заметно, а вот на 5-10 местах очень даже.
Такая разница появилась из-за дополнительного Московской области, которую мы не можем установить через «расширенный поиск», а можем выставить лишь вручную через настройки.
В итоге, если Вы хотите увидеть как действительно выглядит выдача в том или ином регионе, рекомендую устанавливать региональность вручную через соответствующие настройки.
Поиск по дате
Для того, чтобы воспользоваться поиском по дате, требуется «забить» в поле «По времени» требуемые параметры. В качестве примера будем искать «Новости России» за последние сутки.
Выставляем параметры следующим образом.
Таким образом, мы запрашиваем у поисковика все сайты о которых он узнал за сутки с фразой новости России, а так же просим отсортировать по времени для удобства просмотра.
В итоге Яндекс показывает нам следующие результаты.
Причем справа как вы видите указывается время попадания станицы в индекс поисковой системы, другими словами Яндекс 54 секунды назад узнал о 1 странице, 7 минут назад о 2 странице и т.д. Хотя первая страница сайта StartMoney была создана 28.02.2015 в 22:04 минуты, она попала в индекс спустя 1 час 50 минут(время снятия скриншота 23ч 54мин.)
Это говорит о том, что сайт посетил Быстро робот Яндекса, «скушал» страницу отдав страницу сразу в поисковую выдачу. О том как Яндекс узнает о новых сайтах и сканирует интернет мы поговорим в отдельной статье.
Если вы хотите задать временный интервал и искать именно в конкретный период времени, тогда вас следует воспользоваться «старым» расширенным поиском. Для примера поищем «новости России» в интервале 1.10.2014-1.11.2014, для этого выставлю настройки вот так.
Яндекс в свою очередь предоставит отсортированные ответы согласно нашим фильтрам.
В рамках указано когда Яндекс узнал о данных страницах. К сожалению данный оператор работает не «жестко», так же он подмешивает свежий материал в выдачу.
Как точно искать в Яндексе или поисковые операторы
У Яндекса существуют различные поисковые операторы позволяющие искать более точно и находить именно то, что нам нужно.
Данные операторы можно разделить на 3 типа:
В данной статье мы рассмотрим только первые два типа, 3 тип относиться больше к технической стороне и будет интересен seo специалистам, поэтому мы рассмотрим это в отдельной статье.
Поисковый контекст
Вы можете сделать свой запрос более конкретным используя специальные операторы, уточняющие расположение и присутствие слов на странице сайта.
Например Вы хотите купить синхрофазотрон в Казани, Яндекс показывает вот такую выдачу.
Видим, что поисковик совсем игнорирует слово синхрофазотрон, для того, чтобы он использовал данное слово обязательно нужно забить запрос так +синхрофазотрон купить в Казани.
В итоге видим, что теперь поисковик учитывает данное слово и выдача отличается коренным образом, хотя все же не отвечает на наш запрос, видимо ни кто не продает =(.
Данный оператор рекомендую использовать в случаях когда Яндекс не понимает какое слово является для вас более приоритетным в поиске.
В результате Яндекс исключает данное слово и показывает все зоопарки кроме Ленинградского. Думаю тут все понятно.
Иногда бывает необходимо найти точную фразу, например вы запомнили какую-либо фразу из песни, книги и хотите найти название, тогда вам как раз поможет данный оператор.
Запрос должен выглядеть так «мороз и солнце день чудесный» поисковик выдаст все результаты страниц где будет найдена именно такая фраза именно в этом порядке слов.
Бывает что вы забыли слово в цитате в данном случае запрос будет выглядеть так «мороз и * день чудесный» в результате выдачи будут сайты в которых есть точное вхождение слов в данном порядке, но вместо * поисковик может учесть любое слово. Например может встретиться вот такие фразы.
Мы рассмотрели основные операторы поискового контекста, теперь рассмотрим оператор Морфологии.
Морфология
В стандартном варианте Яндекс учитывает морфологию русского языка учитывая следующие параметры:
т.е. при поиске купить, будет так же найдены куплю, купит и т.д., но часть речи изменяться не будет, т.е. если часть речи является глаголом, то форма слова будет меняться только в рамках данной части речи.
Так же данный оператор можно использовать с оператором цитат «».
Скрестив 2 оператора мы можем искать точную фразу в конкретной словоформе.
На этом мы рассмотрели все основные операторы которые могут помочь вам в поиске информации, дополнительные операторы вы можете посмотреть тут.
Теперь мы знаем как искать в Яндексе правильно, что у Яндекса есть свои регионы и есть региональная выдача, что существуют специальные операторы и расширенные фильтры упрощающие поиск и дающие более точные ответы. Так же что Яндекс подстраивается под нас учитывая наши запросы и желает показать нужные нам ответы, а так же рекламу, куда же без неё.
Поисковые операторы Яндекса и Google: от базовых до продвинутых
Уточняем поиск и быстро получаем данные из выдачи
Быстро находить в поисковых системах нужную и релевантную информацию — важный навык и для обычных пользователей, и для специалистов. Для вебмастеров и сеошников углубленная работа с поисковиками — ежедневная рутина. Поисковые системы постоянно улучшают свои алгоритмы, однако выдача все еще может быть неточной или не до конца релевантной в некоторых случаях.
Получить более точные и нужные данные помогут поисковые операторы. В статье разбираем основные операторы и спецсимволы, поддерживаемые Яндексом и Google.
Первый и самый простой оператор — кавычки «». Поисковый запрос, заключенный в кавычки, позволяет получить выдачу страниц, на которых этот запрос содержится в таком виде, как он указан в строке поиска (фиксируется количество слов во фразе).
Фиксации количества слов иногда может быть недостаточно, особенно если во фразе содержится много слов — в выдачу могут попадать варианты с измененным порядком слов и словоформой. Для более точного соответствия можно добавить оператор восклицательный знак «!». Этот оператор фиксирует форму слова (падеж, число, время). Сочетание кавычек с восклицательным знаком, к примеру, позволит зафиксировать количество слов в поисковом запросе и форму каждого слова:
Знак плюса «+» — еще один уточняющий оператор. Размещается перед словом, которое обязательно должно находиться на странице.
К примеру, если вы вводите в Вордстате обычный запрос, без операторов, сервис покажет общую частотность — учитывая все варианты словоформ, варианты с разным порядком слов и другие вложенные фразы.
Если же нужно получить «чистую» статистику по конкретному ключевику — заключите его в кавычки и увидите совсем другую картину:
Оператор «+» в основном используется для фиксации стоп-слов (служебные части речи, местоимения и т. д.). По умолчанию они могут игнорироваться поисковой системой, но если их наличие влияет на смысл фразы — используйте оператор, чтобы получать релевантную выдачу.
Есть и оператор с обратным действием — знак минуса «-». Если перед словом в поисковом запросе указать знак минуса, из выдачи будут исключены все страницы, на которых это слово содержится. Вот пример:
Обратите внимание! Если отминусовать нужно цифру, а не слово, ее нужно предварительно заключить в кавычки — иначе Яндекс воспримет цифру со знаком минуса как отрицательное число.
Оператор звездочка «*» позволяет подставить во фразу любые пропущенные слова. К примеру, если указать запрос «следуй за * кроликом», поиск найдет все варианты совпадений с указанной фразой, включая те варианты, где вместо звездочки размещено любое слово. Важно: работает, только если фраза в кавычках.
Оператор вертикальная черта «|» используется для группировки слов при сложных запросах. Обозначает логическое «ИЛИ» и позволяет получить выдачу страниц, которые содержат любое слово из запроса — или одно, или другое.
«site:» — с помощью этого фильтра можно произвести поиск не по всей базе сайтов, проиндексированных поисковой системой, а по конкретному сайту и его поддоменам. Кстати, этот оператор часто используют для проверки индексации сайта — достаточно просто указать запрос вида «site:example.ru», и в результатах поиска отобразятся все страницы, которые проиндексированы поисковой системой.
Пример использования оператора для поиска всех статей с упоминанием SEO на определенном сайте:
«host:» — этот оператор работает по такому же принципу, как и предыдущий, только позволяет сузить область поиска до конкретного хоста (поддомены не будут учитываться и выводиться в результатах поиска):
Вместо site и host можно использовать альтернативный оператор — «rhost:». Основные нюансы работы с этим оператором:
Еще один схожий оператор — «url:». Производит поиск по определенному URL-адресу:
Оператор «domain:» — позволяет выполнить поиск по определенным доменным зонам. На примере ниже в результатах поиска будут только те сайты, домены которых расположены в зоне «ru» (блок контекстной рекламы — исключение, на него действие оператора не распространяется).
Ниже пройдемся еще по нескольким интересным операторам.
«inurl:» — ищет страницы, в URL которых содержится нужный запрос (слово или фраза).
«lang:» — используется для фильтрации страниц выдачи по нужному языку (например, позволяет вывести только русскоязычные результаты или страницы только на английском). Для этого необходимо указать двухбуквенный код нужного языка (ru, en и т. д.).
«date:» — пригодится тем, кому нужно получить информацию, опубликованную в конкретный период времени или самые свежие данные.
В примере выше выдача содержит страницы, последнее изменение на которых произошло в январе 2021 года или позже.
А здесь после двоеточия указан диапазон дат: 20180101..20191231. Соответственно, в выдаче — информация за период с начала 2018 по конец 2019 года.
«mime:» — оператор для поиска файлов нужного типа. Оператор поддерживает следующие типы файлов: pdf, xls, ods, rtf, ppt, odp, swf, odt, odg, doc.
Как искать по определённой дате? Как искать по определённому сайту?
Плюс, в конце статьи маленький лайфхак: как узнать дату публикации статьи на сайте.
Две распространенные проблемы, но не все еще знают, как можно серьезно упростить себе поиск в Яндексе и Гугле. Регулярно подсказываю коллегам, что написать в поиске, чтобы найти нужную ссылку. И безусловный топ-1 из «секретных» операторов, это поиск в Яндексе на определенную дату.
В Google поиск по дате и диапазону дат выведен в настройки поиска. Кликаем на «Настройки», в выпадающем меню вместо «За все время» выбираем «За период». Пишем диапазон дат. Если нужен один конкретный день, то два раза указываем одну и ту же дату.
Но в Yandex почему-то ничего этого в меню нет. Поэтому в строке поиска просто пишем:
date:20190820 и ваш запрос. Где писать оператор date:yyyymmdd, до или после запроса, неважно (И в Google этот оператор также работает).
Если нужно указать диапазон дат, пишем две даты подряд через две точки, например: date:20190801..20190820 (ищем что-то с 1 по 20 августа 2019). Важно не перепутать местами месяц и день. Год полностью указывать обязательно, а точный месяц или день можно заменить символом *. Соответственно, запрос date:2019** будет искать только статьи по 2019 году.
Для поиска по определенному сайту пишем в строке поиска site:agitopro.ru, и вы получите выдачу только по данному сайту. Можно писать несколько операторов в одном запросе. Вот все посты с моего сайта на данный момент за июль месяц, найденные с помощью запроса site:agitopro.ru date:201907*
Бонус: еще пара более редких ситуаций, тем не менее, встретившихся за последнее время. Если нужно найти сочетание слов, то можно написать их через амепрсанд, например Inter&Milan. Но этот запрос будет искать совпадения внутри одного предложения. Чтобы расширить диапазон и осуществить поиск с совпадением по всей странице нужен двойной амперсанд: Inter&&Milan.
Чтобы ограничить поиск только определенной доменной зоной, ее можно прописать в запросе с помощью оператора domain:, например inter milan domain:it Теперь в поиске будут только итальянские сайты.
Чтобы узнать дату появления определенной статьи на сайте (часто даты публикации на самом сайте нет), надо найти эту статью поиском в Гугле, указав в настройках период. Любой диапазон, лишь бы он включал и дату публикации. Если по умолчанию даты в выдаче нет, то с фильтром по дате у каждой ссылки она будет!
Тот же запрос, та же ссылка в выдаче. Дата есть:
HackWare.ru
Этичный хакинг и тестирование на проникновение, информационная безопасность
Продвинутый поиск в Яндекс
Оглавление
Особенности поиска в Яндекс
Предыдущая статья была посвящена тонкостям поиска в Google. Поисковая система Яндекс тоже имеет расширенные возможности поиска и продвинутые операторы. У Яндекс очень хороший охват русскоязычных сайтов, поэтому если целевой сайт на русском языке, то на этапе сбора информации имеет смысл воспользоваться также и Яндексом.
Синтаксис запросов в Яндекс отличается от Google: операторы называются по-другому и логика их работы отличается, аналоги каких-то гугловских операторов отсутствуют вовсе, а какие-то, напротив, являются уникальными только для Яндекса.
Пожалуй, главным отличием поиска Яндекса является свой собственный индекс, с огромным охватом сайтов на русском языке. А также свои собственные алгоритмы определения релевантности (насколько страница соответствует поисковому запросу) и ранжирования (как высоко в результатах поисковой выдачи должна находиться страница).
И хотя операторы поиска в Яндекс работают иначе чем в Google, они довольно гибкие для составления в том числе и сложных запросов по нескольким критериям. Я покажу несколько примеров Яндекс-дорков, с помощью которых можно найти пароли и другую очень интересную для пентестера информацию.
Итак, давайте познакомимся с продвинутыми приёмами поиска Яндекс, которые в любом случае пригодятся всем, кто что-то ищет в Интернете (то есть всем) – даже если вы не занимаетесь расследованиями на основе открытых источников.
Язык запросов Яндекс для расширенного поиска
Поиск по одному слову
Яндекс ищет не только по точной форме слова, но и по различным его формам (единственное-множественное число, различные падежи, различные глагольные формы и другое). В справке это не указано, но очевидно, что поиск производится также по синонимам слова
Поиск по фразе
Ищутся страницы, содержащие все слова из фразы. Как и для отдельных слов, поиск выполняется по различным словоформам, синонимам
Найдёт страницы, содержащие фразы «недорогие авиабилеты», «дешёвые авиабилеты», «поиск дешёвых авиабилетов» и другие.
Поиск слова в заданной форме
Если вы не хотите, чтобы при поиске использовались различные формы слова либо его синонимы, то перед этим словом поставьте восклицательный знак (!):
Допустимо использовать несколько операторов ! в рамках одного запроса.
На самом деле, результаты поиска по-прежнему содержат документы с синонимами – возможно, этот оператор работает не всегда или влияют другие факторы.
Важные слова в поисковом запросе
Необычная концепция – будет выполнен поиск документов, в которых обязательно присутствует выделенное знаком плюс (+) слово. Допустимо использовать несколько операторов + в одном запросе.
Т.е. по приведённому поисковому запросу обязательно будут найдены страницы, содержащие слова «доехать» «суварнабхуми» «сукумвит» и, возможно, слово «дёшево».
Поиск по точной цитате
Точно также как в Гугл, вы можете искать страницы, содержащие точную цитату. Для этого поместите её в кавычки.
Будут найдены страницы (документы) которые содержат все слова поискового запроса, именно в той последовательности и в точной форме, как они идут в самом запросе.
Поиск по цитате с пропущенным словом (словами)
Один оператор * соответствует одному пропущенному слову.
Вы можете использовать это только при поиске по точной цитате – т.е. внутри двойных кавычек.
Правда иногда Яндекс издевается:
В общем, я так и не вспомнил, какое там именно слово…
Поисковый запрос с альтернативами
Вы можете выполнить поиск страниц, в которых присутствует любое слово из запроса – это ещё называют логическим ИЛИ. Для этого используется оператор, обозначенный символом труба (|). Операторы отделяется от слов пробелами.
Допустимо использовать несколько операторов | в одном запросе.
Напомню, что в Google можно использовать оператор OR либо также использовать трубу.
Поиск любой из фраз
Вы можете использовать ИЛИ (|) вместе с поиском по точно совпадающим фразам.
В результате будут найдены страницы, содержащие фразу «большой адронный коллайдер», а также страницы с фразой «смешные кошки».
Использование скобок для группировки
По умолчанию, логическое ИЛИ разбивает поисковый запрос на две части – то, что стоит до этого оператора и то, что стоит после него.
привёл бы к тому, что поисковая система стала бы искать страницы с фразой «обучение java» и страницы с фразой «PHP». Но если нам нужно, чтобы были найдены страницы с фразой «обучение java» и страницы с фразой «обучение PHP», то нам нужно использовать скобки для отделения обязательной части от альтернативной.
Поиск документов, в которых отсутствует заданное слово
При поиске по фразе из нескольких слов, вы можете указать те слова, которые не должны встречаться на найденных страницах. Т.е. в результатах поиска будут те документы, на которых есть искомая раза, но без нежелательного слова.
В качестве оператора отрицания используется знак минус (—). Исключается только слово, перед которым стоит оператор. При этом исключаемое слово должно размещаться в конце поискового запроса.
Допустимо использовать несколько операторов минус (—) в одном запросе.
Видимо, минус работает только со словами для поиска, но не работает с операторами, которые будут рассмотрены далее.
Продвинутые операторы
Уточнить поисковый запрос можно с помощью данных, относящихся к служебной информации о страницах. Например, можно ограничить поиск по:
Синтаксис для уточнения поиска по данным параметрам называется «документные операторы».
Документный оператор рекомендуется указывать после текста поискового запроса и отделять от него пробелом. В одном запросе одновременно можно использовать несколько операторов, так же разделяя их пробелом. Например,
При использовании операторов, где в качестве параметра задается имя хоста (url, host и rhost), следует указывать главное зеркало сайта. Например,
Поиск по страницам, размещенным по заданному адресу (URL)
Для поиска по определённому адресу страницы используется оператор url: со следующим синтаксисом:
Регистр букв в адресе не учитывается.
Чтобы найти все документы, адреса которых начинаются с заданного значения, поставьте в конце URL символ *.
URL в запросе следует заключить в кавычки, если он содержит один из следующих символов:
Обратите внимание, что запрос:
Ничего не найдёт! Поскольку поиск будет проводиться именно по домашней странице hackware.ru (а не по всему сайту). Чтобы выполнялся поиск по всему сайту используйте звёздочку:
Параметр url: предназначен в первую очередь для поиска по определённым разделам сайта, например:
Будет выполнен поиск фразы «уязвимость sql инъекция» только по страницам вида hackware.ru/?cat= (категории).
Для поиска по всему целевому хосту используйте один из следующих параметров.
Поиск по всем поддоменам и страницам указанного сайта
Будут найдены документы, содержащие фразу «уязвимость sql инъекция» и размещенные на поддоменах и страницах сайта hackware.ru.
Поиск по страницам, размещенным на данном хосте
Идентичен оператору url: с заданным именем хоста.
Будут найдены документы, содержащие слово «sqli» и размещенные на хосте tools.kali.org (один из поддоменов сайта kali.org).
Другой вариант поиска страниц на определённому субдомене – это использование оператоора rhost:
Идентичен оператору host:, но имя хоста записывается в обратном порядке: сначала домен верхнего уровня, затем домен второго уровня и т. д.
Для поиска по всем поддоменам заданного домена в конце URL поставьте символ *.
Вариант с подстановочным символом:
Пример, вывод всех страниц поддомена tools.kali.org:
Показать все страницы любых субдоменов kali.org, начинающихся на букву a:
Поиск по доменам
Обратите внимание, что домен может быть любого уровня. То есть можно указать домен верхнего уровня, такой как ru, net, org, name, com и т. д. Можно указать домен второго уровня, например, hackware, zalinux, yandex, google и т. д. Также можно указать домен любого другого уровня.
Пример поиска по домену верхнего уровня:
Будет найдена фраза «information security labs» только на сайтах доменной зоны edu.
Поиск по домену других уровней. Этот вариант будет искать любые домены второго и другого уровней с именем hackware на которых встречается слово «уязвимости»:
Будет выполнен поиск по доменом верхнего уровня tools и других уровней с этим же названием:
Поиск по типу файлов
Поиск по документам в заданном типе файла. Поддерживаются следующие типы файлов:
Будут найдены документы в формате doc, содержащие слова «анкета» и «загранпаспорт».
Можно указать сразу несколько расширений для поиска, но обязательно объедините их логическим ИЛИ (|):
Поиск по страницам на заданном языке
Будут найдены документы на английском языке, содержащие слово «passport».
Поиск по дате и диапазону дат
А вот в этом поиск Яндекса точно обогнал Google – у Гугла очень невнятный поиск по датам изменения документа, практически, можно сказать что его нет, т.к. результаты странные.
Вы можете выполнять поиск по страницам с ограничением по дате их последнего изменения.
Варианты поиска по дате
Изменение страницы соответствует указанной дате:
Изменение страницы находится в интервале:
Дата изменения страницы указана частично:
Примечание. Год изменения указывается обязательно. Месяц и день можно заменить символом *.
Примеры, в которых ищется слово «фестиваль» в документах, для которых дата изменения соответствует 10.10.2014:
Дата изменения находится в интервале между 10.10.2014 и 10.11.2014 включительно:
Дата изменения позднее 10.11.2014:
Дата изменения соответствует 2014 году:
Допустим, я хочу узнать, какие страницы сайта hackware.ru изменились в период с 10 июня 2018 года по 10 июля 2018 года:
Я хочу найти любые документы на любом сайте, в которых присутствует точная фраза «алексей милосердов» и которые изменены в период с 5 июля 2018 года по 10 июля 2018 года:
Всего один документ с адресом https://student.knastu.ru/upload/works/__5dDvrTYvFwt9Z5YrqV5PRc0jiZYTcKgZzK.pdf
Кстати, можно посмотреть, какие ещё студенческие работы там есть:
Поиск по заголовку
Вы можете искать по заголовку веб-страниц. Но в Яндекс это реализовано немного необычно – вы можете искать ИЛИ по заголовку ИЛИ по документу, но не одновременно и там и там.
Чтобы выполнить поиск по названию страницы, вы можете воспользоваться формой расширенного поиска: https://yandex.ru/search/advanced. Этот интерфейс расширенного поиска больше не работает, попробуйте альтернативный вариант: https://suip.biz/ru/?act=yandex-search
Либо к адресу страницы с результатами поиска добавьте &zone=title
Возможно имеется специальный оператор, чтобы не нужно было менять URI, но я не нашёл информации об этом. Напрашивается аналогия zone:title, но, на мой взгляд, это не работает.
Если вы об этом что-то знаете – то пишите в комментариях.
Поиск по точной форме слова
Мы уже рассмотрели этот вопрос – если фраза для поиска помещена в кавычки, то на страницах ищется точное соответствие. В противном случае ищутся все формы и синонимы слов.
Если вы хотите искать по точным формам слов, но вам не важен их порядок и слова не обязательно должны составлять одну фразу, то, по идее, каждое слово можно поместить в кавычки. Ещё один вариант – это отредактировать URI. Если там wordforms=all, то выполняется поиск по всем формам, а если wordforms=exact – то ищутся точные совпадения.
Яндекс дорки?
Поиск в Яндекс, безусловно, может оказаться полезным для исследователей на основе открытых источников. В том числе, при поиске утечек.
А как насчёт поиска в Яндекс для хакеров и пентестеров? Хотя язык запросов Яндекса менее гибок, всё равно и через Яндекс можно найти разнообразную чувствительную информацию и файлы, не предназначенные для всеобщего доступа.
Брутфорс поддоменов по одной букве
Мы уже рассматривали как с помощью Гугл перечислеть поддомены. Там же я говорил про плюсы и минусы этого способа. В Яндекс тоже есть такая возможность. Причём, для тех сайтов, которые я попробовал, Яндекс знает больше субдоменов чем Google!
Для этого можно использовать оператор rhost: Напомню, при нём домен/поддомен пишется в обратном порядке, т.е. начиная с домена верхнего уровня, затем домен второго уровня, затем поддомен третьего уровня и так далее.
Самое интересное – используя подстановочный символ * мы можем искать по части поддомена – к слову, Google не воспринимает частично написанные домены вообще.
Допустим, меня интересуют поддомены сайта kali.org. Я делаю запросы вида:
В результате я нашёл несколько новых субдоменов, которые не смог найти с помощью Гугл:
Можно создать скрипт и при правильно написанном алгоритме можно получить весь список субдоменов за несколько десятков запросов либо сотен запросов (в зависимости от выбранного алгоритма) – это может конкурировать с брут-форсом субдоменов по словарю. Самое важное – кроме Яндекса запросы никуда больше не делаются.
Аналогично для offensive-security.com с помощью Яндекса я нашёл субдомены, о которых не знал Гугл:
Поиск папок с открытым листингом
В таких папках может быть что угодно – от публичных файлообменников до личных фото архивов.
Иногда там можно найти файлы со списком паролей:
Причём разных пользователей:
Пробуйте разные названия папок. Например, поиск папки admin листингом файлов:
Поиск папки mail (иногда в них лежат электронные письма):
Вариантов много, посмотрите также примеры для Google.
Поиск админок и страниц аутентификации
Пробуйте свои варианты!
Поиск ключей для подключения по SSH
Заключение
У поисковой системы Яндекс большой охват сайтов на русском, а теперь ещё и на некоторых иностранных языках, особенно на английском.
Зная язык запросов Яндекса можно делать очень точные поисковые запросы, чтобы найти именно то, что вам нужно.
Что касается применения поиска Яндекс при пентестинге, то он хорошо подходит для поиска информации и документов на целевом сайте. Но возможности поиска дорков у Яндекса намного беднее.