Google Dorking

Google Dorking, também conhecido como Google Hacking, é uma técnica que aproveita o poder dos operadores de pesquisa para descobrir informações confidenciais, vulnerabilidades de segurança ou conteúdo oculto em sites, usando a Pesquisa Google.

Aqui estão alguns exemplos comuns de Google Dorks. Para mais exemplos, consulte o Google Hacking Database :

  • Encontrando páginas de login:

    • site:example.com inurl:login

    • site:example.com (inurl:login OR inurl:admin)

  • Identificando arquivos expostos:

    • site:example.com filetype:pdf

    • site:example.com (filetype:xls OR filetype:docx)

  • Descobrindo arquivos de configuração:

    • site:example.com inurl:config.php

    • site:example.com (ext:conf OR ext:cnf) (procura por extensões comumente usadas para arquivos de configuração)

  • Localizando backups de banco de dados:

    • site:example.com inurl:backup

    • site:example.com filetype:sql

Last updated