Google Dorking pour la collecte d’informations
Utilisez les opérateurs de recherche avancée de Google pour trouver des informations sensibles exposées sur le web.
Google Dorking pour la collecte d’informations est une leçon Cyber Security Academy gratuite sur CoddyKit. Ceci est la leçon 1 sur 4. Tu peux lire la leçon complète ci-dessous gratuitement — puis la pratiquer en direct dans le navigateur avec un éditeur de code intégré et un tuteur IA 24/7. Elle fait partie du parcours d'apprentissage Cyber Security Academy, et ta progression se synchronise sur le web et l'application CoddyKit. Le cours Cyber Security Academy comprend 4 leçons au total.
Qu'est-ce que la recherche avancée Google ?
La recherche avancée Google (piratage via Google) utilise des opérateurs de recherche avancés pour trouver des informations sensibles indexées par Google. Les professionnels de la sécurité l'utilisent pour la reconnaissance ; les attaquants s'en servent pour trouver des données exposées, des pages de connexion et des serveurs vulnérables.
Opérateurs de recherche essentiels
Opérateurs Google essentiels :
site:example.com # all pages on a domain
filetype:pdf site:example.com # PDFs on a domain
intitle:"index of" site:gov # directory listings on .gov
inurl:admin # URLs containing "admin"
cache:example.com # Google's cached versionRecherche de fichiers exposés
Schémas courants de recherche avancée pour trouver des données sensibles exposées :
filetype:env site:github.com # .env files on GitHub
filetype:sql "password" # SQL dumps with passwords
filetype:log "error" site:* # log files
filetype:xlsx "password" site:example.comRecherche de panneaux de connexion
Découverte des interfaces d'administration :
inurl:"/wp-admin" site:example.com
intitle:"phpMyAdmin" inurl:"/phpmyadmin"
inurl:"/admin/login"
intitle:"Cisco ASDM" inurl:"admin"La base de données du piratage Google (GHDB)
La GHDB d'Exploit-DB contient des milliers de requêtes avancées sélectionnées et classées par catégorie : répertoires sensibles, messages d'erreur, fichiers contenant des mots de passe, serveurs vulnérables et détection de serveurs Web. C'est une référence essentielle pour les chercheurs en sécurité.
Recherche d'applications vulnérables
Recherche de versions précises de logiciels vulnérables :
intitle:"Apache Tomcat" "Apache Tomcat/8.0"
intitle:"Welcome to nginx!" inurl:"/"
intext:"Powered by WordPress 4.7"Collecte d'adresses e-mail ciblée sur un site
Recherche d'adresses e-mail exposées sur un domaine :
site:example.com intext:"@example.com"
site:linkedin.com "example.com" "email"
# Also try: hunter.io, theHarvester toolDécouverte de sous-domaines par recherche avancée
Recherche de sous-domaines et d'éléments d'infrastructure :
site:*.example.com
site:example.com -www
# Reveals: dev.example.com, api.example.com, staging.example.comExposition des métadonnées des documents
Les fichiers PDF, Word et Excel contiennent souvent dans leurs métadonnées les noms des auteurs, les noms d'hôte internes, les versions logicielles et les adresses e-mail. La recherche avancée de documents révèle ces informations sur l'organisation sans toucher à aucun système.
Considérations juridiques et éthiques
La recherche avancée Google est légale — vous interrogez des données indexées publiquement. Cependant :
- L'accès aux données exposées que vous avez trouvées peut être non autorisé
- L'utilisation de la recherche avancée contre des systèmes dont vous n'êtes pas propriétaire pendant un test d'intrusion nécessite une autorisation
- Signalez de manière responsable les expositions aux organisations concernées
Automatisation des recherches avancées
Outils qui automatisent les recherches avancées Google :
- theHarvester — collecte d'adresses e-mail et de sous-domaines
- FOCA — extraction des métadonnées des documents
- dorks.py — analyse automatisée des recherches avancées (utilisez-le avec prudence, Google bloque l'automatisation)
theHarvester -d example.com -l 200 -b googleVérification rapide : recherche avancée Google
Quel opérateur Google limite les résultats de recherche à un domaine précis ?
Récapitulatif de la leçon
La recherche avancée Google utilise des opérateurs de recherche avancés pour trouver des informations sensibles indexées publiquement. Opérateurs clés : site:, filetype:, intitle:, inurl:. La GHDB fournit des requêtes avancées sélectionnées pour la recherche en sécurité. Si l'interrogation est légale, l'accès aux données exposées ou leur utilisation contre des cibles non autorisées ne l'est pas. Obtenez toujours une autorisation écrite pour les missions professionnelles.
Apprends Cyber Security Academy avec un tuteur IA — gratuit
Écris et exécute du vrai code dans ton navigateur, obtiens de l'aide instantanée d'un tuteur IA disponible 24h/24, et reprends là où tu t'es arrêté sur le web ou dans l'app.
- Cours
- 76
- Leçons
- 303
Questions Fréquemment Posées
La leçon « Google Dorking pour la collecte d’informations » est-elle gratuite ?
Oui — le texte complet de « Google Dorking pour la collecte d’informations » est gratuit à lire ici sur le web. Pour la pratiquer de manière interactive (un éditeur de code intégré et un tuteur IA 24/7) et déverrouiller le reste du cours Cyber Security Academy, passe à CoddyKit PRO. Le cours Cyber Security Academy comprend 4 leçons au total.
Qu'est-ce que j'apprendrai dans « Google Dorking pour la collecte d’informations » ?
Utilisez les opérateurs de recherche avancée de Google pour trouver des informations sensibles exposées sur le web. Tu pratiques Cyber Security Academy avec du code pratique que tu exécutes directement dans le navigateur, et un tuteur IA 24/7 répond à tes questions au fur et à mesure que tu avances dans la leçon.
Dois-je avoir de l'expérience pour commencer Cyber Security Academy ?
Aucune expérience préalable n'est requise. Cyber Security Academy sur CoddyKit est structuré pour les débutants jusqu'aux apprenants avancés, donc tu peux commencer ici ou depuis le début et avancer à ton rythme. Ceci est la leçon 1 sur 4.
Combien de temps prend la leçon « Google Dorking pour la collecte d’informations » ?
La plupart des leçons CoddyKit prennent environ 5–10 minutes. Chacune est courte et interactive, tu progresses régulièrement et tu repiques exactement où tu t'es arrêté sur le web et l'app.
Peux-tu écrire et exécuter du code dans cette leçon Cyber Security Academy ?
Oui. Chaque leçon Cyber Security Academy inclut un éditeur de code intégré, tu écris et exécutes du vrai code directement dans ton navigateur et tu reçois des retours IA instantanés — aucune configuration locale requise.
Toutes les leçons de ce cours
- Google Dorking pour la collecte d’informations
- WHOIS, énumération DNS et certificats
- Shodan : le moteur de recherche des appareils connectés
- OSINT sur les réseaux sociaux et la recherche de personnes