Google Dorks para investigadores
Operadores avançados que transformam o Google em um radar OSINT.
Google Dorking é a arte de usar operadores de busca (site:, filetype:, intitle:, inurl:) para encontrar informações públicas — mas escondidas — na indexação do Google. Use com ética e responsabilidade.
- Encontre documentos e planilhas expostos
- Descubra painéis de login e diretórios abertos
- Localize câmeras e IoT indexados
- Combine operadores para reduzir ruído
Ferramentas recomendadas
6 ferramentas para este tema.
Whois
Registro público do domínio.
SecurityTrails
Histórico DNS, subdomínios e WHOIS.
Wayback Machine
Arquivo histórico de sites.
BuiltWith
Detecta tecnologias usadas em sites.
URLScan.io
Escaneia e analisa URLs suspeitas.
DNSDumpster
Descobre subdomínios e infra DNS.
Dorks prontos para copiar
Clique para abrir a busca no Google. Substitua exemplo.com pelo domínio-alvo.
site:exemplo.com filetype:pdfLista PDFs indexados em um domínio.
inurl:admin intitle:"login"Encontra páginas de login administrativas.
intitle:"index of" "parent directory"Servidores com listagem de diretórios ativa.
inurl:"view/index.shtml"Câmeras de rede acessíveis publicamente.
filetype:env "DB_PASSWORD"Encontra arquivos de ambiente com credenciais.
site:exemplo.com (filetype:doc OR filetype:xls OR filetype:pdf) "confidencial"Vaza documentos marcados como confidenciais.
intitle:"index of" (backup OR bak OR old OR sql)Backups deixados em diretórios abertos.
"pessoa@exemplo.com"Encontra páginas que mencionam um e-mail exato.
site:s3.amazonaws.com "confidencial"Objetos em buckets S3 expostos.
"SQL syntax" site:exemplo.comSites com mensagens de erro de SQL vazando.
Continue investigando
Páginas relacionadas a este tema.