Google Dorks: explorando seus tipos e como usá-los [Cheatsheet]

No vasto mundo da pesquisa online, existem maneiras mais avançadas de pesquisar informações específicas que vão além de simplesmente inserir palavras-chave em um mecanismo de pesquisa. Uma dessas técnicas de busca mais sofisticadas tornou-se popular no campo da segurança de computadores e investigação de informações, o Google Dorks.

Estamos falando de uma série de comandos e técnicas que permitem aos usuários encontrar informações ocultas e confidenciais com mais precisão e eficácia.

Neste artigo, vamos explorar as diferentes maneiras pelas quais os usuários podem expandir suas habilidades de pesquisa on-line; descobrir dados valiosos sem depender apenas de pesquisas convencionais. Leia até o final e torne-se um especialista em encontrar informações na Internet.

Começaremos deixando claro para você o que é um Dork em Ciência da Computação

Nada mais é do que uma string de busca especializada usada para encontrar informações específicas por meio de mecanismos de busca, como o Google. Essas strings de pesquisa, também conhecidas como “Google idiotas” ou simplesmente “idiotas”, permitem que os usuários realizem pesquisas mais avançadas e precisas para descobrir informações ocultas ou confidenciais que não seriam facilmente acessíveis por meio de pesquisas convencionais.

Dorks são compostos de palavras-chave e operadores específicos que são inseridos em um mecanismo de pesquisa para filtrar os resultados de informações específicas. Por exemplo, um idiota pode ser projetado para procurar diretórios expostos, senhas vazadas, arquivos confidenciais ou sites vulneráveis ​​a ataques. Dorks são amplamente usados ​​por especialistas em segurança, pesquisadores e hackers éticos para encontrar e avaliar possíveis vulnerabilidades em sistemas e aplicativos.

Quais são os tipos de Google Dorks e como eles são usados?

O Google Dorks é uma ferramenta poderosa. Esses comandos de pesquisa avançados permitem que os usuários realizem pesquisas mais específicas e descubram informações que normalmente não seriam acessíveis de maneira convencional. Aqui o mais importante:

Idiotas básicos do Google

Os Google Dorks básicos são os comandos de pesquisa mais simples e mais usados. Esses idiotas se concentram na busca de palavras-chave específicas em páginas da web e podem ser úteis para encontrar informações específicas. Alguns exemplos de Google Dorks básicos são:

• Título: permite pesquisar palavras-chave no título de uma página da web. Por exemplo, "intitle:hackers" exibirá todas as páginas que contêm a palavra "hackers" em seu título.
• inurl: esse idiota procura palavras-chave nos URLs das páginas da web. Por exemplo, "inurl:admin" exibirá todas as páginas que contêm a palavra "admin" em seu URL.
• Tipo de arquivo: Pesquise arquivos específicos com base em seu tipo. Por exemplo, “filetype:pdf” exibirá todos os arquivos PDF relacionados à palavra-chave especificada.

idiotas avançados

O Google Dorks avançado vai além das pesquisas básicas e permite uma exploração mais profunda da web. Esses idiotas são projetados para encontrar informações mais confidenciais ou específicas.. Alguns exemplos de Google Dorks avançados são:

• Local: este idiota permite que você pesquise informações específicas em um determinado site. Por exemplo, “senha do site:exemplo.com” retornará todas as páginas em exemplo.com que contêm a palavra “senha”.
• Esconderijo: este idiota mostra a versão em cache de uma página da web. É útil quando você deseja acessar uma página que foi removida ou está indisponível no momento.
• Ligação: este idiota mostra as páginas que apontam para um URL específico. Pode ser útil para encontrar sites relacionados ou descobrir backlinks.

Dorks para segurança de computadores

O Google Dorks também é amplamente usado no campo da segurança de computadores para pesquisar vulnerabilidades, exposições e dados confidenciais. Alguns exemplos de Google Dorks usados ​​na segurança de computadores são:

• Senha: Este idiota procura páginas da Web que contenham arquivos de senha expostos ou diretórios vulneráveis.
• Shodan: usado para pesquisar dispositivos conectados à Internet por meio do mecanismo de pesquisa Shodan. Por exemplo, “shodan:webcam” mostrará câmeras da web publicamente acessíveis.
• "Índice de": Pesquisa diretórios de índice de arquivos em servidores da Web, que podem expor arquivos confidenciais ou privados.

Dorks para pesquisa de informações

Google Dorks também são ferramentas valiosas para pesquisa de informações e coleta de dados. Alguns exemplos de Google Dorks usados ​​na pesquisa de informações são:

• "em texto:": este idiota permite que você pesquise uma palavra ou frase específica no conteúdo de uma página da web. Por exemplo, "intext:OpenAI" exibirá todas as páginas que contêm a palavra "OpenAI" em seu conteúdo.

• “inancora:” Procure palavras-chave específicas em links de páginas da web. Pode ser útil para encontrar sites relacionados a um tópico ou palavra-chave específica.
• "relacionado:": exibe sites relacionados a um URL ou domínio específico. Ele pode ajudar a descobrir sites semelhantes ou relacionados a um tópico específico.

Dorks para procurar vulnerabilidades

O Google Dorks também é usado para procurar vulnerabilidades em sites e aplicativos. Esses idiotas são projetados para encontrar sites que podem ser suscetíveis a ataques ou vazamentos de informações. Alguns exemplos de Google Dorks usados ​​na busca por vulnerabilidades são:

• Injeção SQL: este idiota procura sites que podem ser vulneráveis ​​a ataques de injeção de SQL.
• "XSS": verifica sites que podem ser vulneráveis ​​a ataques de script entre sites (XSS).
• Carregar arquivo: procura sites que permitem uploads de arquivos, o que pode ser uma vulnerabilidade em potencial se não for implementado corretamente.

Algumas perguntas frequentes e suas respostas sobre o Google Dorks

Como queremos que não tenha dúvidas sobre estas ferramentas, deixamos-lhe aqui as melhores respostas às suas dúvidas:

É legal usar o Google Dorks?

O próprio uso do Google Dorks é legal. No entanto, é importante utilizá-los de forma ética e responsável. Usar idiotas para atividades ilegais, como acessar sistemas não autorizados, violar a privacidade ou cometer fraudes é ilegal e não é permitido.

Quais são os riscos de usar o Google Dorks?

O uso impróprio ou irresponsável do Google Dorks pode ter consequências negativas, como violação da privacidade de outras pessoas, acesso a informações confidenciais sem permissão ou envolvimento em atividades ilegais. É fundamental entender os limites éticos e legais ao usar essas ferramentas.

Quais são os usos éticos do Google Dorks?

Os usos éticos do Google Dorks incluem identificar e corrigir vulnerabilidades em sistemas e aplicativos, avaliar a segurança de um site e encontrar informações expostas para notificar os proprietários e ajudar a proteger a privacidade e a segurança.

Como posso aprender a usar o Google Dorks de forma eficaz?

Você pode aprender a usar o Google Dorks efetivamente por meio de pesquisa, leitura de documentação, participação em comunidades e fóruns de segurança de computadores e prática. Existem recursos on-line, tutoriais e cursos que podem ajudá-lo a melhorar suas habilidades no uso do Google Dorks.

Tipo idiota do Google	Exemplo do Google Idiota
Pesquisa básica	intitle:”palavra-chave”
	inurl:"palavra-chave"
	tipo de arquivo:”tipo de arquivo”
	site:”domínio.com”
	cache:”URL”
	link: “URL”
Computer Security	intext:"Erro de SQL"
	intext:”senha vazou”
	intext:”configurações de segurança”
	inurl:”admin.php”
	intitle:”painel de controle”
	site:”domínio.com” ext:sql
Informação confidencial	intext:"informações confidenciais"
	intitle:”arquivo de senha”
	tipo de arquivo: docx “confidencial”
	inurl:”arquivo.pdf” intext:”número do seguro social”
	inurl:”backup” ext:sql
	intitle:”índice do diretório”
exploração do site	site:domínio.com “login”
	site:domínio.com “índice de”
	site:dominio.com intitle:”arquivo de senha”
	site:domain.com ext:php intext:”erro de SQL”
	site:domain.com inurl:”admin”
	site:dominio.com tipo de arquivo:pdf
outros	allinurl:”palavra-chave”
	allintext:”palavra-chave”
	relacionado:dominio.com
	info:domain.com
	defina: “termo”
	agenda telefônica:”nome do contato”

Existem alternativas a esta ferramenta para pesquisas avançadas?

Sim, existem outras ferramentas e técnicas para realizar pesquisas avançadas, como Bing dorks, Yandex dorks ou Shodan (para pesquisar dispositivos conectados à Internet). Cada um tem suas características e abordagens específicas.

Como posso proteger meu site ou aplicativo de ser encontrado pelo Google Dorks?

Para proteger seu site ou aplicativo de ser encontrado pelo Google Dorks, é importante implementar boas práticas de segurança, como garantir que diretórios e arquivos confidenciais sejam protegidos, manter o software atualizado, aplicar boas configurações de segurança e realizar testes de penetração para identificar possíveis vulnerabilidades.

Que medidas de segurança devo tomar se descobrir que meu site está vulnerável por meio do Google Dorks?

Se você descobrir que seu site está vulnerável por meio do Google Dorks, é importante tomar medidas imediatas para corrigir as vulnerabilidades. Isso pode incluir corrigir o sistema, corrigir erros de configuração, restringir o acesso não autorizado e melhorar a segurança geral do site.

Eles podem ser usados ​​em outros mecanismos de pesquisa além do Google?

Embora o Google Dorks sejam comandos projetados para serem usados ​​no mecanismo de pesquisa do Google, alguns dos operadores e técnicas também podem ser aplicados a outros mecanismos de pesquisa. No entanto, é importante observar as diferenças de sintaxe e resultados entre os mecanismos de pesquisa.

Como posso usar o Google Dorks para pesquisar vulnerabilidades em sites?

Você pode usar o Google Dorks para pesquisar vulnerabilidades em sites identificando padrões específicos em URLs, pesquisando diretórios expostos, pesquisando arquivos confidenciais ou procurando mensagens de erro que possam revelar informações confidenciais. É importante fazê-lo de forma ética e respeitando a privacidade dos outros.

Existem comunidades ou fóruns on-line onde os Google Dorks são discutidos e compartilhados?

Sim, existem comunidades e fóruns on-line onde profissionais e entusiastas de segurança da informação compartilham informações, técnicas e discutem o uso do Google Dorks. Esses espaços podem ser úteis para aprender, compartilhar conhecimento e acompanhar as últimas tendências no uso de dorks.

Alguns fóruns e comunidades on-line onde o conhecimento sobre o uso do Google Dorks e a segurança do computador são discutidos e compartilhados são os seguintes:

1. Exploit Database Community: Uma comunidade on-line dedicada à segurança de computadores e ao compartilhamento de informações sobre vulnerabilidades e exploits. (https://www.exploit-db.com/)
2. Reddit – r/NetSec: Um subreddit dedicado à segurança de computadores, onde profissionais e entusiastas compartilham notícias, discussões e técnicas relacionadas à segurança. (https://www.reddit.com/r/netsec/)
3. Comunidade HackerOne: uma comunidade on-line de hackers éticos e profissionais de segurança, onde são discutidas vulnerabilidades, técnicas de segurança e descobertas são compartilhadas. (https://www.hackerone.com/community)
4. The Ethical Hacker Network: Uma comunidade online para profissionais de segurança da informação e hackers éticos, onde recursos são compartilhados, técnicas são discutidas e colaborações são feitas. (https://www.ethicalhacker.net/)
5. SecurityTrails Community Forum: um fórum de segurança on-line onde profissionais e entusiastas de segurança discutem tópicos relacionados à segurança de computadores, incluindo o uso do Google Dorks. (https://community.securitytrails.com/)

Tipo idiota do Google	Exemplo do Google Idiota
Pesquisa básica	intitle:”palavra-chave”
	inurl:"palavra-chave"
	tipo de arquivo:”tipo de arquivo”
	site:”domínio.com”
	cache:”URL”
	link: “URL”
Computer Security	intext:"Erro de SQL"
	intext:”senha vazou”
	intext:”configurações de segurança”
	inurl:”admin.php”
	intitle:”painel de controle”
	site:”domínio.com” ext:sql
Informação confidencial	intext:"informações confidenciais"
	intitle:”arquivo de senha”
	tipo de arquivo: docx “confidencial”
	inurl:”arquivo.pdf” intext:”número do seguro social”
	inurl:”backup” ext:sql
	intitle:”índice do diretório”
exploração do site	site:domínio.com “login”
	site:domínio.com “índice de”
	site:dominio.com intitle:”arquivo de senha”
	site:domain.com ext:php intext:”erro de SQL”
	site:domain.com inurl:”admin”
	site:dominio.com tipo de arquivo:pdf
outros	allinurl:”palavra-chave”
	allintext:”palavra-chave”
	relacionado:dominio.com
	info:domain.com
	defina: “termo”
	agenda telefônica:”nome do contato”