Google Dorks

¿Qué es esto?

Google indexa todo lo que encuentra, a veces incluso archivos que no deberían ser públicos. Usando los operadores de búsqueda avanzados (Dorks) podemos filtrar estos resultados para encontrar información específica.

Los operadores básicos

Acuérdate de estos, son los más utilizados.

Operador	Qué hace	Ejemplo
`site:`	Solo busca en este dominio específico.	`site:twitter.com`
`filetype:`	Solo busca este tipo de archivo.	`filetype:pdf`
`inurl:`	La palabra tiene que estar en la URL.	`inurl:login`
`intitle:`	La palabra tiene que estar en el título de la página.	`intitle:"index of"`
`intext:`	La palabra tiene que estar en el cuerpo del texto.	`intext:"password"`

Puedes combinarlos. Por ejemplo: site:es filetype:pdf buscaría PDFs solo en sitios de España.

Combinaciones útiles para OSINT

Ejemplos de consultas comunes para investigación:

1. Archivos de configuración (.env, .git)

Archivos de configuración expuestos accidentalmente.

filetype:env "DB_PASSWORD"
intitle:"index of" ".env"

3. Directorios abiertos (Index of)

Cuando el servidor lista los archivos sin querer.

intitle:"index of /" "parent directory"
intitle:"index of /" "backup"

4. Documentos sensibles (XLS, PDF)

Fugas de información en documentos olvidados.

filetype:xls intext:"password"
filetype:xls intext:"email"

5. Búsqueda de Personas (SOCMINT)

Rastreo de huella digital, redes sociales y contactos.

# Redes sociales
site:instagram.com | site:twitter.com | site:linkedin.com "nombre usuario"

# Currículums (mucha info personal)
intitle:"curriculum vitae" filetype:pdf "Java"

# Números de teléfono (formato genérico)
intext:"teléfono" | intext:"móvil" "Nombre Apellido"

Medidas de protección

Si quieres evitar que tu web aparezca en estos resultados:

Configura robots.txt

Dile a Google qué carpetas ignorar.

User-agent: *
Disallow: /admin/
Disallow: /conf/

Usa meta tags

Añade noindex en el <head> de tus páginas privadas:

<meta name="robots" content="noindex">

Sentido común

No subas archivos .env ni backups a la carpeta public_html o equivalente.

Disclaimer Ético: Buscar información pública es legal (OSINT), pero usar esa información para explotar sistemas ajenos sin permiso es delito. Úsalo solo para auditar tus propios sistemas o con autorización.

OSINT

Análisis de Redes

Seguridad Web

Password Cracking

Explotación

¿Qué es esto?

Los operadores básicos

Combinaciones útiles para OSINT

Medidas de protección

​¿Qué es esto?

​Los operadores básicos

​Combinaciones útiles para OSINT

​Medidas de protección

¿Qué es esto?

Los operadores básicos

Combinaciones útiles para OSINT

Medidas de protección