Google Dorks: Explorando sus tipos y cómo utilizarlos [Cheatsheet]

En el vasto mundo de la búsqueda en línea, hay formas más avanzadas de buscar información específica que va más allá de simplemente ingresar palabras clave en un motor de búsqueda. Una de estas técnicas de búsqueda más sofisticadas se ha vuelto popular en el ámbito de la seguridad informática y la investigación de información, las Google Dorks.

Estamos hablando de una serie de comandos y técnicas que permiten a los usuarios encontrar información oculta y sensible de manera más precisa y efectiva.

En este artículo, exploraremos las diferentes formas en que los usuarios pueden expandir sus habilidades de búsqueda en línea; descubrir datos valiosos sin depender únicamente de las búsquedas convencionales. Lee hasta el final y conviertete en un experto en la busqueda de información por la red.

Comenzaremos dejandote claro qué es un Dork en Informática

No es más que una cadena de búsqueda especializada utilizada para encontrar información específica a través de motores de búsqueda, como Google. Estas cadenas de búsqueda, también conocidas como “Google dorks” o simplemente “dorks”, permiten a los usuarios realizar búsquedas más avanzadas y precisas para descubrir información oculta o sensible que no sería fácilmente accesible mediante búsquedas convencionales.

Los dorks se componen de operadores y palabras clave específicas que se ingresan en un motor de búsqueda para filtrar los resultados y obtener información específica. Por ejemplo, un dork puede estar diseñado para buscar directorios expuestos, contraseñas filtradas, archivos confidenciales o sitios web vulnerables a ataques. Los dorks son ampliamente utilizados por expertos en seguridad, investigadores y hackers éticos para encontrar y evaluar posibles vulnerabilidades en sistemas y aplicaciones.

Cuáles son los tipos de Google Dorks y cómo se usan

los Google Dorks son una herramienta poderosa. Estos comandos de búsqueda avanzados permiten a los usuarios realizar búsquedas más específicas y descubrir información que normalmente no sería accesible de manera convencional. Aquí los más importantes:

Google Dorks Básicos

Los Google Dorks básicos son los comandos de búsqueda más simples y utilizados comúnmente. Estos dorks se centran en buscar palabras clave específicas en páginas web y pueden ser útiles para encontrar información específica. Algunos ejemplos de Google Dorks básicos son:

• Intitle: Permite buscar palabras clave en el título de una página web. Por ejemplo, “intitle:hackers” mostrará todas las páginas que contienen la palabra “hackers” en su título.
• Inurl: Este dork busca palabras clave en las URL de las páginas web. Por ejemplo, “inurl:admin” mostrará todas las páginas que contienen la palabra “admin” en su URL.
• Filetype: Busca archivos específicos según su tipo. Por ejemplo, “filetype:pdf” mostrará todos los archivos en formato PDF relacionados con la palabra clave especificada.

Dorks avanzados

Los Google Dorks avanzados van más allá de las búsquedas básicas y permiten una exploración más profunda de la web. Estos dorks están diseñados para encontrar información más sensible o específica. Algunos ejemplos de Google Dorks avanzados son:

• Site: Este dork permite buscar información específica en un sitio web en particular. Por ejemplo, “site:example.com password” mostrará todas las páginas de example.com que contengan la palabra “password”.
• Cache: Este dork muestra la versión en caché de una página web. Es útil cuando se desea acceder a una página que ha sido eliminada o no está disponible actualmente.
• Link: Este dork muestra las páginas que enlazan a una URL específica. Puede ser útil para encontrar sitios web relacionados o descubrir enlaces de retroceso.

Dorks para seguridad informática

Los Google Dorks también son ampliamente utilizados en el campo de la seguridad informática para buscar vulnerabilidades, exposiciones y datos sensibles. Algunos ejemplos de Google Dorks utilizados en seguridad informática son:

• Password: Este dork busca páginas web que contienen archivos de contraseñas expuestas o directorios vulnerables.
• Shodan: Se utiliza para buscar dispositivos conectados a Internet a través del motor de búsqueda Shodan. Por ejemplo, “shodan:webcam” mostrará cámaras web accesibles públicamente.
• “Index of”: Busca directorios de índices de archivos en servidores web, lo que puede exponer archivos sensibles o privados.

Dorks para investigación de información

Los Google Dorks también son herramientas valiosas para la investigación de información y la recopilación de datos. Algunos ejemplos de Google Dorks utilizados en la investigación de información son:

• “intext:”: Este dork permite buscar una palabra o frase específica dentro del contenido de una página web. Por ejemplo, “intext:OpenAI” mostrará todas las páginas que contienen la palabra “OpenAI” en su contenido.

• “inanchor:” Busca palabras clave específicas en los enlaces de las páginas web. Puede ser útil para encontrar sitios web relacionados con un tema o palabra clave específica.
• “related:”: Muestra sitios web relacionados con una URL o dominio específico. Puede ayudar a descubrir sitios web similares o relacionados con un tema en particular.

Dorks para búsqueda de vulnerabilidades

Los Google Dorks también se utilizan para buscar vulnerabilidades en sitios web y aplicaciones. Estos dorks están diseñados para encontrar sitios web que pueden ser susceptibles a ataques o filtraciones de información. Algunos ejemplos de Google Dorks utilizados en la búsqueda de vulnerabilidades son:

• “SQL Injection”: Este dork busca sitios web que pueden ser vulnerables a ataques de inyección SQL.
• “XSS”: Este busca sitios web que pueden ser vulnerables a ataques de scripting entre sitios (XSS).
• “File Upload”: Busca sitios web que permiten la carga de archivos, lo que puede ser una posible vulnerabilidad si no se implementa correctamente.

Algunas Preguntas Frecuentes y sus respuestas sobre Google Dorks

Como queremos que no te quede ninguna duda sobre estas herramientas, acá te dejamos las mejores respuestas a tus dudas:

¿Es legal utilizar Google Dorks?

El uso de Google Dorks en sí mismo es legal. Sin embargo, es importante utilizarlos de manera ética y responsable. Utilizar dorks para actividades ilegales, como acceder a sistemas sin autorización, violar la privacidad o cometer fraudes, es ilegal y no está permitido.

¿Cuáles son los riesgos de utilizar Google Dorks?

El uso incorrecto o irresponsable de Google Dorks puede tener consecuencias negativas, como violar la privacidad de otros, acceder a información sensible sin permiso o realizar actividades ilegales. Es fundamental comprender los límites éticos y legales al utilizar estas herramientas.

¿Cuáles son los usos éticos de los Google Dorks?

Los usos éticos de los Google Dorks incluyen la identificación y solución de vulnerabilidades en sistemas y aplicaciones, la evaluación de la seguridad de un sitio web y la búsqueda de información expuesta para notificar a los propietarios y ayudar a proteger la privacidad y la seguridad.

¿Cómo puedo aprender a utilizar Google Dorks de manera efectiva?

Puedes aprender a utilizar Google Dorks de manera efectiva mediante la investigación, la lectura de documentación, la participación en comunidades y foros de seguridad informática, y la práctica. Existen recursos en línea, tutoriales y cursos que pueden ayudarte a mejorar tus habilidades en el uso de Google Dorks.

Tipo de Google Dork	Ejemplo de Google Dork
Búsqueda básica	intitle:”palabra clave”
	inurl:”palabra clave”
	filetype:”tipo de archivo”
	site:”dominio.com”
	cache:”URL”
	link:”URL”
Seguridad informática	intext:”error de SQL”
	intext:”contraseña filtrada”
	intext:”configuración de seguridad”
	inurl:”admin.php”
	intitle:”panel de control”
	site:”dominio.com” ext:sql
Información confidencial	intext:”información confidencial”
	intitle:”archivo de contraseñas”
	filetype:docx “confidencial”
	inurl:”archivo.pdf” intext:”número de seguro social”
	inurl:”backup” ext:sql
	intitle:”índice de directorio”
Exploración de sitio web	site:dominio.com “login”
	site:dominio.com “index of”
	site:dominio.com intitle:”archivo de contraseñas”
	site:dominio.com ext:php intext:”error de SQL”
	site:dominio.com inurl:”admin”
	site:dominio.com filetype:pdf
Otros	allinurl:”palabra clave”
	allintext:”palabra clave”
	related:dominio.com
	info:dominio.com
	define:”término”
	phonebook:”nombre del contacto”

¿Existen alternativas a esta herramienta para realizar búsquedas avanzadas?

Sí, existen otras herramientas y técnicas para realizar búsquedas avanzadas, como Bing dorks, Yandex dorks o Shodan (para búsqueda de dispositivos conectados a Internet). Cada una tiene sus características y enfoques específicos.

¿Cómo puedo proteger mi sitio web o aplicación de ser encontrado mediante Google Dorks?

Para proteger tu sitio web o aplicación de ser encontrado mediante Google Dorks, es importante implementar buenas prácticas de seguridad, como asegurarte de que los directorios y archivos confidenciales estén protegidos, mantener el software actualizado, aplicar buenas configuraciones de seguridad y realizar pruebas de penetración para identificar posibles vulnerabilidades.

¿Qué medidas de seguridad debo tomar si descubro que mi sitio web es vulnerable a través de Google Dorks?

Si descubres que tu sitio web es vulnerable a través de Google Dorks, es importante tomar medidas inmediatas para solucionar las vulnerabilidades. Esto puede incluir parchear el sistema, corregir errores de configuración, restringir el acceso no autorizado y mejorar la seguridad general del sitio.

¿Se pueden utilizar en otros motores de búsqueda además de Google?

Si bien los Google Dorks son comandos diseñados para ser utilizados en el motor de búsqueda de Google, algunos de los operadores y técnicas también pueden aplicarse a otros motores de búsqueda. Sin embargo, es importante tener en cuenta las diferencias en la sintaxis y los resultados entre los motores de búsqueda.

¿Cómo puedo utilizar Google Dorks para buscar vulnerabilidades en sitios web?

Puedes utilizar Google Dorks para buscar vulnerabilidades en sitios web al identificar patrones específicos en las URL, buscar directorios expuestos, buscar archivos sensibles o buscar mensajes de error que puedan revelar información confidencial. Es importante hacerlo de manera ética y respetando la privacidad de otros.

¿Existen comunidades o foros en línea donde se discutan y compartan Google Dorks?

Sí, existen comunidades y foros en línea donde los profesionales de la seguridad informática y los entusiastas comparten información, técnicas y discuten sobre el uso de Google Dorks. Estos espacios pueden ser útiles para aprender, compartir conocimientos y estar al tanto de las últimas tendencias en el uso de dorks.

Algunos foros y comunidades en línea donde se discuten y comparten conocimientos sobre el uso de Google Dorks y seguridad informática son estos:

1. Exploit Database Community: Una comunidad en línea dedicada a la seguridad informática y el intercambio de información sobre vulnerabilidades y exploits. (https://www.exploit-db.com/)
2. Reddit – r/NetSec: Un subreddit dedicado a la seguridad informática, donde los profesionales y entusiastas comparten noticias, discusiones y técnicas relacionadas con la seguridad. (https://www.reddit.com/r/netsec/)
3. HackerOne Community: Una comunidad de hackers éticos y profesionales de seguridad en línea, donde se discuten vulnerabilidades, técnicas de seguridad y se comparten hallazgos. (https://www.hackerone.com/community)
4. The Ethical Hacker Network: Una comunidad en línea para profesionales de la seguridad informática y hackers éticos, donde se comparten recursos, se discuten técnicas y se realizan colaboraciones. (https://www.ethicalhacker.net/)
5. SecurityTrails Community Forum: Un foro de seguridad en línea donde los profesionales y entusiastas de la seguridad discuten temas relacionados con la seguridad informática, incluido el uso de Google Dorks. (https://community.securitytrails.com/)

Tipo de Google Dork	Ejemplo de Google Dork
Búsqueda básica	intitle:”palabra clave”
	inurl:”palabra clave”
	filetype:”tipo de archivo”
	site:”dominio.com”
	cache:”URL”
	link:”URL”
Seguridad informática	intext:”error de SQL”
	intext:”contraseña filtrada”
	intext:”configuración de seguridad”
	inurl:”admin.php”
	intitle:”panel de control”
	site:”dominio.com” ext:sql
Información confidencial	intext:”información confidencial”
	intitle:”archivo de contraseñas”
	filetype:docx “confidencial”
	inurl:”archivo.pdf” intext:”número de seguro social”
	inurl:”backup” ext:sql
	intitle:”índice de directorio”
Exploración de sitio web	site:dominio.com “login”
	site:dominio.com “index of”
	site:dominio.com intitle:”archivo de contraseñas”
	site:dominio.com ext:php intext:”error de SQL”
	site:dominio.com inurl:”admin”
	site:dominio.com filetype:pdf
Otros	allinurl:”palabra clave”
	allintext:”palabra clave”
	related:dominio.com
	info:dominio.com
	define:”término”
	phonebook:”nombre del contacto”