Google es nuestro fiel compañero de búsqueda. Descubre cómo utilizar operadores para busquedas avanzadas y afinar tus búsquedas, desentrañando información específica que de otra manera pasaría desapercibida.
¿Qué es Dorking?
Dorking, también conocido como Google Dorking o Google Hacking, es una tecnica de busquedas que se basa en el uso de operadores de búsqueda avanzados, llamados «dorks», para encontrar resultados más precisos y específicos, que en algunos casos no esta indexada.
Estas consultas inteligentes permiten a los investigadores y profesionales de la seguridad acceder a datos sensibles, descubrir vulnerabilidades en sitios web y rastrear información valiosa que puede haber pasado desapercibida.
Aunque esto puede sonarte a estar mas allá de la ética, el Google Dorking tiene aplicaciones legítimas en la ciberseguridad. Desde identificar bases de datos expuestas hasta encontrar vulnerabilidades en sitios web, los expertos en seguridad utilizan estas técnicas para fortalecer la resistencia digital y proteger la información sensible.
Exprimiendo Google nivel básico:
En este nivel veremos lo mas basico, buscar en google desde una simple palabra hasta combinaciones de palabras para ir afinando busquedas.
Buscar una palabra clave:
Es la busqueda mas basica, solo escribe la palabra clave que buscas.
Por ejemplo vamos a usar la palabra clave «noticias» y vemos que nos arroja 53.100.000 resultados
Busca varias palabras claves:
Es el paso siguiente, deberas escribir las palabras claves una a continuacion de la otra separadas por un espacio. Esto mostrará resultados de esas palabras, conjunta y/o individualmente.
Siguiendo el ejemplo anterior vamos a ser mas restrictivos buscando noticias en españa mediante las palabras clave «noticias» y «españa»
Buscar dos palabras exactas en orden concreto.
Deberas escribir las palabras claves entre comillas y en el orden deseado. Por ejemplo: “palabraclave1 palabraclave2” devolvera los resultados de esas dos palabras exactamente y en ese orden.
Buscar webs que contengan dos palabras.
No hay que confundirlo con una busqueda simple ya que obligara a que ambas palabras aparezcan en las webs de resultado. Su sintaxis es palabraclave1 AND palabraclave2, esto mostrará resultados de esas dos palabras, juntas o separadas.
Buscar webs que tengan al menos una de las palabras clave.
En este caso los resultados de la búsqueda contendrá una de las dos palabras o las dos. Su sintaxis es palabraclave1 OR palabraclave2.
Buscar webs donde aparezca una palabra clave pero que no incluya otra palabra clave.
Su sintaxis palabraclave1 – palabraclave2. Está búsqueda es muy útil cuando quieres evitar ver cierto contenido en los resultados. Por ejemplo cuando buscas recetas pero que no usen huevo. «recetas – huevo»
Búsquedas con nexo obligatorio.
En este caso usando el símbolo + se obliga a Google a incluir dicha palabra en la búsqueda. Si buscas por ejemplo vehículo sin conductor Google puede obviar la palabra «sin». Pero si buscas vehículo +sin conductor obligas a que la palabra sin no se obvie.
Buscar terminaciones.
En este caso se buscarán webs que contengan palabras que acaben con la palabra clave que indiques. Su sintaxis es *palabraclave. De esta forma se buscará todo lo que acabe con «palabraclave»
Exprimiendo a Google nivel intermedio
En este nivel vamos a ver como afinar aún mas las búsquedas mediante el uso de operadores especiales.
Operador site:
Sirve para buscar algo dentro de un sitio web especifico. Su sintaxis es «site:dominio.com palabraclave». Por ejemplo site:youtube.com videos de gatos
Operador intext:
Con este operador la búsqueda se centrará en páginas web que contienen la(s) palabra(s) clave(s) especificada(s) dentro del cuerpo del texto.
Operador inurl:
Este operador enfoca la búsqueda a las URL que contienen la(s) palabra(s) clave(s) especificada(s).
Operador intitle:
Con este operador enfocamos la búsqueda de la(s) palabra(s) clave(s) especificada(s) en el título de la página.
Operador link:
Este operador muestra las páginas web que enlazan con la URL especificada. Muy útil para encontrar sitios web que se han vinculado a una página proporcionando información sobre backlinks y posibles colaboraciones.
Operador filetype:
Este operador filtra los resultados de la búsqueda en función del tipo de archivo. Ayuda a localizar formatos de archivo específicos como PDF, DOCX o XLSX, lo que lo hace útil para la investigación académica o la búsqueda de recursos descargables.
Operador allintext:
Este operador requiere que todas las palabras clave especificadas estén presentes en el cuerpo del texto.
Operador allinurl:
Este operador requiere que todas las palabras clave especificadas estén presentes en la URL.
Operador allintitle:
Es un operador de búsqueda que permite a los usuarios encontrar páginas web que contienen todas las palabras clave especificadas en sus títulos.
Nivel avanzado
En este nivel podrás ver el uso de operadores más específicos para búsquedas avanzadas.
Paréntesis (( )):
Los paréntesis se utilizan para agrupar los términos de búsqueda y controlar el orden de las operaciones. Pueden ser útiles cuando se combinan varios operadores o para crear consultas de búsqueda complejas.
Operador source:
El operador de origen le permite buscar contenido de una fuente o sitio web específico. Por ejemplo, «source:CNN» devolverá los resultados del sitio web de CNN.
Operador older:
Se utiliza para buscar contenido anterior a una fecha especificada. Por ejemplo, «older:2010» mostrará los resultados de 2010 y anteriores.
Operador newer:
Se utiliza para buscar contenido que es más reciente que una fecha especificada. Por ejemplo, «newer:2022» mostrará los resultados a partir de 2022.
Operador intitle:index.of:
El operador intitle:index.of ayuda a encontrar directorios o índices en servidores web. Se puede utilizar para descubrir archivos o directorios que pueden no estar indexados pero están expuestos. Por ejemplo «intitle:index.of uploads» buscará las carpetas uploads expuestas.
Operador cache:
Este operador muestra la versión almacenada en caché de una página web tal y como la ha almacenado Google. Permite a los usuarios acceder y ver una página incluso si está temporalmente inactiva o ya no está disponible.
Operador infohash:
Este operador le permite buscar archivos con un valor hash MD5 o SHA-1 específico. Se usa comúnmente para localizar torrents o archivos específicos en la web. Por ejemplo, si está buscando «infohash:<Hash>» devolverá páginas web que hagan referencia a un archivo con ese valor hash.
Operador loc:
El operador loc le ayuda a encontrar contenido de una ubicación específica. Se puede utilizar con códigos de país o nombres de lugares. Por ejemplo, «loc:us» buscará contenido específicamente de los Estados Unidos.
Google Hacking Database (GHDB):
Consulta GHDB para descubrir dorks probados por la comunidad. Sin embargo, asegúrate de utilizar estas herramientas de manera ética y responsable, evitando acciones invasivas o ilegales.
Con estos operadores avanzados, has desbloqueado una caja de herramientas poderosa, pero recuerda siempre actuar con ética y respetar la privacidad en línea.
