El Google Dorking (o Google Hacking) usa los operadores de búsqueda avanzados de Google para encontrar información específica que una búsqueda normal no muestra. No es hackear a Google: es filtrar entre todo lo que ya indexó (que incluye cosas que no deberían ser públicas).
Operadores clave
| Operador | Qué hace | Ejemplo |
|---|---|---|
site: | Limita a un sitio | site:ejemplo.com |
filetype: | Busca por tipo de archivo | filetype:pdf |
intitle: | Palabra en el título de la página | intitle:"index of" |
inurl: | Palabra en la URL | inurl:admin |
"..." | Frase exacta | "informe confidencial" |
Se combinan:
site:ejemplo.com filetype:xlsxbusca planillas dentro de un sitio. De pronto aparecen documentos que alguien subió creyendo que nadie los hallaría.
Para qué se usa
- Ofensiva: encontrar documentos filtrados, paneles de acceso, listas de empleados, archivos de configuración. Existen bases públicas de dorks conocidos (Google Hacking Database).
- Defensiva: "dorkearte" a vos mismo para descubrir qué de tu organización quedó indexado y expuesto, y retirarlo antes de que lo encuentre otro.
Google indexa la web pública; pero mucha información sobre personas vive en las redes sociales. Investigarlas es el próximo tema: el SOCMINT.