Google Dorks
🌐 Google Dorks: Búsquedas Avanzadas para Recopilación de Información
Google Dorks es una técnica para realizar búsquedas avanzadas en Google utilizando operadores específicos que permiten filtrar resultados de manera precisa. Es útil para encontrar información pública expuesta, directorios, archivos confidenciales y otras vulnerabilidades en sitios web.
🕵️♂️ ¿Qué pueden hacer los Google Dorks?
Recopilar información pública 🔍: Encuentra datos como nombres de usuario, contraseñas y correos electrónicos expuestos.
Descubrir archivos sensibles 📂: Identifica documentos, hojas de cálculo y otros archivos.
Revelar configuraciones incorrectas ⚙️: Encuentra directorios, bases de datos, logs, y más.
Identificar software y versiones 🎯: Detecta tecnologías y software en uso en un sitio web.
🚀 Operadores Básicos de Google Dorks
Operador
Descripción
site:
Limita la búsqueda a un dominio específico.
filetype:
Filtra por tipo de archivo (ej. PDF, TXT, XLS).
intitle:
Busca palabras clave en el título de las páginas.
inurl:
Busca palabras clave en la URL.
allinurl:
Busca todas las palabras clave en la URL.
intext:
Busca palabras clave dentro del contenido de las páginas.
allintitle:
Busca todas las palabras clave en el título de las páginas.
cache:
Muestra la versión en caché de una página.
-
Excluye términos de la búsqueda.
OR
Busca uno u otro término.
📌 Ejemplos Prácticos de Google Dorks
1️⃣ Buscar Archivos Confidenciales
Encuentra documentos sensibles en un dominio específico.
✅ Explicación:
site:example.com: Restringe la búsqueda al dominio.filetype:pdf: Busca solo archivos PDF.confidential: Palabra clave en el contenido o título.
2️⃣ Identificar Páginas de Inicio de Sesión
Encuentra páginas relacionadas con inicios de sesión.
✅ Explicación:
inurl:login: Busca URLs que contienen la palabra "login".
3️⃣ Buscar Archivos de Texto Públicos
Identifica archivos de texto que puedan contener información útil.
✅ Salida esperada:
4️⃣ Explorar Directorios Expuestos
Busca directorios sin restricciones de acceso.
✅ Explicación:
intitle:"index of": Busca páginas con índices de directorios.
5️⃣ Detectar Contraseñas Expuestas
Encuentra contraseñas potencialmente expuestas en archivos o contenido web.
✅ Explicación:
intext:"password": Busca la palabra "password" en el contenido.filetype:log: Filtra por archivos de logs.
6️⃣ Descubrir Cámaras Web Públicas
Encuentra cámaras accesibles a través de Google.
✅ Explicación:
inurl:/view/index.shtml: Filtra URLs de cámaras web públicas.
7️⃣ Buscar Configuraciones Incorrectas
Encuentra archivos de configuración de bases de datos.
✅ Explicación:
filetype:env: Busca archivos de configuración.env."DB_PASSWORD": Busca esta palabra clave dentro de los archivos.
🌟 Mejores Prácticas
Complementa Google Dorks con otras herramientas: Usa resultados de Google Dorks con herramientas como Nmap o Burp Suite para un análisis más profundo.
Sé específico en las búsquedas: Utiliza múltiples operadores para refinar los resultados.
Actúa éticamente: Busca solo en dominios y datos públicos con permiso explícito.
🚨 Advertencia
El uso de Google Dorks para explotar vulnerabilidades o acceder a datos privados sin autorización está prohibido y puede tener consecuencias legales. Usa esta técnica únicamente para fines educativos o con permiso.
🤓 Conclusión
Google Dorks es una técnica poderosa para la recopilación de información y el descubrimiento de configuraciones inseguras. Cuando se usa correctamente, puede ser una herramienta esencial en auditorías de ciberseguridad. 🌐
Última actualización
¿Te fue útil?