Google Dorking: Gelişmiş Arama Operatörleriyle OSINT
Arama motoruna birkaç kelime yazıp ilk sayfaya bakmak, internetin çok küçük bir kısmını görmek demektir. Gelişmiş arama operatörleri (dork’lar) ile aramayı belirli bir siteye, dosya türüne, başlığa ya da tarih aralığına daraltabilirsiniz. Bu rehberde en kullanışlı operatörleri, örnek sorguları ve dikkat etmeniz gereken sınırları anlatıyoruz.
Temel operatörler
- Tırnak ("..."): Tam ifadeyi arar.
"Ahmet Yılmaz"iki kelimenin yan yana geçtiği sayfaları getirir. - Eksi (-): Bir kelimeyi hariç tutar.
jaguar -arabahayvanla ilgili sonuçları bırakır. - OR: Seçeneklerden birini arar.
"liman" OR "terminal" - site: Aramayı bir siteyle ya da uzantıyla sınırlar.
site:gov.tr,site:reddit.com - filetype: Belirli dosya türlerini getirir.
filetype:pdf,filetype:xlsx - intitle: Kelimenin sayfa başlığında geçmesini ister.
- inurl: Kelimenin adreste geçmesini ister.
- before: / after: Google’da sonuçları tarihe göre daraltır.
after:2024-01-01 before:2024-06-30
Operatörleri birleştirmek
Asıl güç, operatörleri birlikte kullanmaktan gelir. Her yeni operatör sonuç sayısını azaltır ve aradığınız şeye yaklaştırır.
site:gov.tr filetype:pdf "faaliyet raporu" 2025: kamu kurumlarının 2025 faaliyet raporları.site:linkedin.com/in "OSINT" "İstanbul": İstanbul’da OSINT ile ilgilenen kişilerin herkese açık profilleri."kullaniciadi" -site:instagram.com: bir kullanıcı adının Instagram dışında geçtiği yerler.intitle:"basın bülteni" "şirket adı" after:2025-01-01: bir şirketin son basın bültenleri.site:example.com -inurl:www: bir sitenin alt alan adlarını keşfetmek için iyi bir başlangıç.
Dork türleri: hazır sorgu kütüphanesi
Aşağıdaki sorgular araştırma türüne göre gruplandı. Tırnak içindeki örnek değerleri (Şirket Adı, example.com, kullaniciadi) kendi araştırmanıza göre değiştirin. Her sorguyu bir başlangıç noktası olarak düşünün; sonuçlara göre operatör ekleyip çıkarın.
1. Belge ve dosya
site:example.com filetype:pdf: bir sitedeki tüm PDF’ler (raporlar, broşürler, sunumlar).site:example.com (filetype:xlsx OR filetype:csv): tablolar ve veri dosyaları."Şirket Adı" filetype:pptx: şirketin adının geçtiği sunumlar.site:gov.tr filetype:pdf "faaliyet raporu" 2025: kamu kurumlarının yıllık raporları.
2. Şirket ve kurum
"Şirket Adı" (site:linkedin.com/company OR site:linkedin.com/in): şirket sayfası ve çalışanların herkese açık profilleri."Şirket Adı" (ihale OR sözleşme) site:gov.tr: kamu ihaleleri ve sözleşmeler."Şirket Adı" (dolandırıcılık OR şikayet OR dava): olumsuz haber ve şikayet taraması."Şirket Adı" -site:example.com: şirketin kendi sitesi dışında hakkında yazılanlar.
3. Kullanıcı adı ve sosyal medya
"kullaniciadi" (site:reddit.com OR site:github.com OR site:medium.com): bir kullanıcı adının forum, kod ve blog izleri.site:x.com "kullaniciadi": X’te kullanıcı adının geçtiği gönderiler.site:t.me "anahtar kelime": herkese açık Telegram kanalları ve gruplar.site:instagram.com "mekan adı": bir mekânla ilgili herkese açık gönderiler.
4. Konum ve görsel
"mekan adı" "şehir" (site:tripadvisor.com OR site:foursquare.com): bir mekânın ziyaretçi fotoğrafları ve yorumları.site:flickr.com "sokak adı" "şehir": bir sokağın farklı açılardan fotoğrafları."tabeladaki yazı" "şehir": fotoğraftaki bir tabelanın yerini bulmak için en hızlı yol.site:wikimapia.org "yer adı": haritalarda adı geçmeyen yapılar ve tesisler.
5. Zaman ve haber
"olay" after:2025-03-01 before:2025-03-08: bir olayın ilk haftasında yazılanlar."olay" site:aa.com.tr: bir haber ajansının arşivinde arama.intitle:"son dakika" "yer adı" after:2025-01-01: bir yerle ilgili son dakika haberleri."alıntılanan cümle" before:2024-01-01: bir sözün ya da iddianın ilk ne zaman ortaya çıktığını bulmak.
6. Alan adı ve altyapı
site:*.example.com -site:www.example.com: alt alan adlarını keşfetmek."example.com" -site:example.com: siteden başka yerlerde bahsedilen sayfalar.site:example.com inurl:blog OR inurl:news: sitenin blog ve haber bölümleri.site:example.com intitle:"ekibimiz" OR intitle:"hakkımızda": ekip ve kuruluş bilgisi veren sayfalar.
7. Denizcilik
"IMO 1234567": bir geminin IMO numarasıyla geçtiği her kaynak."gemi adı" (site:marinetraffic.com OR site:vesselfinder.com): geminin takip sitelerindeki sayfaları."gemi adı" filetype:pdf: liman raporları, denetim kayıtları ve kaza raporları.
Gemi araştırmasının ayrıntıları için gemi takibi rehberimize bakın.
Bilmeniz gereken ama kullanmamanız gereken tür
Bir dork türü de yanlışlıkla internete açık bırakılmış dosya dizinlerini, yapılandırma dosyalarını ve yönetim panellerini bulmaya yöneliktir. Güvenlik araştırmacıları bu sorguları yalnızca yetkili oldukları sistemlerde kullanır. Bu rehberde bu tür örneklere yer vermiyoruz; kendi kurumunuzun sitesini kontrol etmek istiyorsanız bunu bilgi işlem ekibinizle birlikte yapın.
Tek arama motoruna bağlı kalmayın
Her arama motorunun dizini ve operatör desteği farklıdır. Google’da bulamadığınızı Bing, Yandex ya da DuckDuckGo’da bulabilirsiniz. Bing ve Yandex site: ve tırnak operatörlerini destekler; Yandex özellikle Rusça ve Doğu Avrupa kaynaklarında daha iyi sonuç verebilir. Önemli bir aramayı en az iki motorda tekrarlayın.
Arama sonuçlarını doğru okuyun
- Sonuç sayısı bir tahmindir; “yaklaşık 1.200 sonuç” gerçek sayı değildir.
- Arama motorları sonuçları kişiye, dile ve konuma göre değiştirebilir. Gizli pencerede aramak daha tarafsız sonuç verir.
- Bir sayfa dizinden kalkmış ama hâlâ yayında olabilir; ya da dizinde görünüp yayından kalkmış olabilir. İkinci durumda web arşivlerine bakın.
Etik ve hukuki sınırlar
Dork’larla bazen yanlışlıkla internete açık bırakılmış dosyalara, yönetim panellerine ya da kişisel veri içeren listelere rastlanır. Bir dosyanın arama motorunda görünmesi, onu indirip kullanma hakkı vermez. Türkiye’de bir bilişim sistemine izinsiz girmek Türk Ceza Kanunu’nun 243. maddesi kapsamında suçtur; kişisel verileri hukuka aykırı olarak ele geçirmek ve yaymak ise 135 ve 136. maddeler kapsamında suçtur.
Arama tekniklerini kişileri izlemek için değil, belge, kurum ve olay araştırması için kullanın. Genel çerçeve için OSINT nedir rehberimize bakın.