Google Dorks:
el motor de búsqueda como escáner de exposición, sin escanear nada
OSINT | unfantasmaenelsistema.com
Google indexa cualquier página pública a la que pueda llegar, y eso incluye —cuando alguien configuró mal un servidor o subió algo donde no debía— paneles de administración, ficheros de configuración, copias de seguridad y cámaras sin autenticar. El Google Hacking Database (GHDB) cataloga los operadores de búsqueda que encuentran justo eso, sin lanzar una sola petición contra el objetivo: toda la información ya la indexó Google por su cuenta.
Qué aprenderás en este artículo
Los operadores de búsqueda que sostienen prácticamente todo el Google Hacking Database · Las categorías de exposición que cataloga el GHDB, más allá de un dork suelto · Cómo combinar operadores para acotar resultados por dominio, tipo de fichero y ruta · Por qué esta técnica no envía ninguna petición al objetivo, y qué implica eso legalmente
1. Los operadores que lo sostienen todo
| Operador | Función | Ejemplo |
|---|---|---|
| site: | Restringe la búsqueda a un dominio concreto | site:target.com filetype:pdf |
| inurl: | Busca un texto dentro de la URL | inurl:admin login |
| filetype: | Filtra por tipo de fichero | filetype:xls confidential |
| intitle: | Busca un texto en el título de la página | intitle:»index of» |
| cache: | Muestra la versión cacheada de una página | cache:target.com |
2. Categorías del Google Hacking Database
El GHDB no es una lista plana de ejemplos sueltos: agrupa los dorks por el tipo de exposición que revelan, lo que permite buscar de forma sistemática en lugar de a base de intuición.
- Paneles de acceso expuestos: interfaces de administración indexadas que nunca debieron ser públicas
- Ficheros sensibles: copias de seguridad, ficheros de configuración con credenciales, volcados de base de datos
- Dispositivos y cámaras: interfaces de dispositivos IoT o cámaras de seguridad sin autenticación
- Mensajes de error: páginas de error que revelan rutas del servidor, versiones de software o trazas completas
- Directorios listados: «index of /» — listados de directorio que no deberían mostrarse al público
# Buscar copias de seguridad de bases de datos indexadas por Google filetype:sql "insert into" (password OR passwd) # Paneles de login expuestos en un dominio concreto site:target.com inurl:login # Directorios listados que exponen su contenido intitle:"index of" "parent directory"
3. Por qué esto es reconocimiento puramente pasivo
Ningún dork envía tráfico al servidor objetivo: toda la búsqueda ocurre contra el índice de Google, que ya visitó esas páginas por su cuenta en algún momento anterior. Eso hace que esta técnica sea indetectable para el objetivo en el momento de buscar — la exposición, sin embargo, ya existía antes de que nadie la buscara, y es responsabilidad de quien administra el sitio haberla evitado.
El uso defensivo es tan válido como el ofensivo
Cualquier organización puede lanzar dorks contra su propio dominio (site:tuempresa.com filetype:pdf, por ejemplo) para descubrir qué ha quedado indexado por accidente, antes de que lo encuentre otra persona con peores intenciones
Encuadre legal
Buscar información ya indexada no es, por sí solo, un delito — pero acceder después a un panel de administración, un fichero de configuración o una cámara descubierta por esta vía, sin autorización, sí constituye acceso ilícito a un sistema de información (art. 197 bis del Código Penal). El límite legal no está en buscar, está en lo que se hace con lo que se encuentra.
Conclusión
El Google Hacking Database no descubre vulnerabilidades nuevas: cataloga, de forma sistemática, errores de configuración que llevan dos décadas repitiéndose — ficheros que no debieron subirse, paneles que no debieron indexarse, directorios que no debieron listarse.
Que la técnica siga siendo relevante tanto tiempo después dice más sobre la persistencia de esos errores de configuración que sobre la sofisticación de la búsqueda en sí.
Practica esto en el laboratorio guiado de GhostAcademy
GhostAcademy dedica DORK//INTEL, una guía y generador de dorks interactivo, a explorar las categorías del Google Hacking Database con ejemplos reales por categoría de exposición.
Abrir DORK//INTEL →Referencias
DORK//INTEL en GhostAcademy, con generador de dorks y categorías del GHDB · OSINT Academy, la plataforma de aprendizaje de GhostAcademy donde el Google Dorking se cubre como módulo dentro de una progresión más amplia
unfantasmaenelsistema.com | Seguridad, sistemas y todo lo que no debería funcionar (pero funciona)