Google Dorking para Coleta de Informações
Use operadores avançados de pesquisa do Google para encontrar informações sensíveis expostas na web.
Google Dorking para Coleta de Informações é uma aula grátis de Cyber Security Academy no CoddyKit. Esta é a aula 1 de 4. Você pode ler a aula completa abaixo gratuitamente — depois pratica ao vivo no navegador com um editor de código integrado e um tutor de IA 24/7. Faz parte do caminho de aprendizado de Cyber Security Academy, e seu progresso é sincronizado entre a web e o app CoddyKit. O curso de Cyber Security Academy inclui 4 aulas no total.
O que é Google Dorking?
Google Dorking (Google Hacking) usa operadores avançados de pesquisa para encontrar informações sensíveis indexadas pelo Google. Profissionais de segurança usam essa técnica para reconhecimento; invasores a usam para encontrar dados expostos, páginas de autenticação e servidores vulneráveis.
Principais operadores de pesquisa
Operadores essenciais do Google:
site:example.com # all pages on a domain
filetype:pdf site:example.com # PDFs on a domain
intitle:"index of" site:gov # directory listings on .gov
inurl:admin # URLs containing "admin"
cache:example.com # Google's cached versionEncontrando arquivos expostos
Padrões comuns de dorking para encontrar dados sensíveis expostos:
filetype:env site:github.com # .env files on GitHub
filetype:sql "password" # SQL dumps with passwords
filetype:log "error" site:* # log files
filetype:xlsx "password" site:example.comEncontrando painéis de autenticação
Descobrindo interfaces administrativas:
inurl:"/wp-admin" site:example.com
intitle:"phpMyAdmin" inurl:"/phpmyadmin"
inurl:"/admin/login"
intitle:"Cisco ASDM" inurl:"admin"O Banco de Dados de Google Hacking (GHDB)
O GHDB, no Exploit-DB, contém milhares de consultas avançadas selecionadas e organizadas por categoria: diretórios sensíveis, mensagens de erro, arquivos que contêm senhas, servidores vulneráveis e detecção de servidores web. É uma referência essencial para pesquisadores de segurança.
Encontrando aplicações vulneráveis
Encontrando versões específicas de software vulnerável:
intitle:"Apache Tomcat" "Apache Tomcat/8.0"
intitle:"Welcome to nginx!" inurl:"/"
intext:"Powered by WordPress 4.7"Coleta de e-mails específica por site
Encontrando endereços de e-mail expostos em um domínio:
site:example.com intext:"@example.com"
site:linkedin.com "example.com" "email"
# Also try: hunter.io, theHarvester toolDescoberta de subdomínios por meio de dorking
Encontrando subdomínios e infraestrutura:
site:*.example.com
site:example.com -www
# Reveals: dev.example.com, api.example.com, staging.example.comExposição de metadados de documentos
Arquivos PDF, Word e Excel frequentemente contêm nomes de autores, nomes de hosts internos, versões de software e endereços de e-mail nos metadados. Fazer dorking em documentos revela essas informações sobre a organização sem interagir com nenhum sistema.
Considerações legais e éticas
O dorking do Google é legal — você está consultando dados indexados publicamente. No entanto:
- Acessar os dados expostos que você encontrou pode não ser autorizado
- Usar dorking contra sistemas que não pertencem a você durante um teste de intrusão exige autorização
- Relate as exposições de forma responsável às organizações afetadas
Automatizando pesquisas com dorks
Ferramentas que automatizam o dorking do Google:
- theHarvester — coleta de e-mails e subdomínios
- FOCA — extração de metadados de documentos
- dorks.py — varredura automatizada de dorks (use com cuidado, pois o Google bloqueia a automação)
theHarvester -d example.com -l 200 -b googleVerificação rápida: Google Dorking
Qual operador do Google restringe os resultados da pesquisa a um domínio específico?
Resumo da lição
O Google dorking usa operadores avançados de pesquisa para encontrar informações sensíveis indexadas publicamente. Operadores principais: site:, filetype:, intitle:, inurl:. O GHDB fornece consultas avançadas selecionadas para pesquisa de segurança. Embora a consulta seja legal, acessar dados expostos ou usá-los contra alvos não autorizados não é. Sempre obtenha autorização por escrito para trabalhos profissionais.
Perguntas Frequentes
A aula “Google Dorking para Coleta de Informações” é grátis?
Sim — o texto completo de “Google Dorking para Coleta de Informações” é grátis para ler aqui na web. Para praticá-la interativamente (um editor de código integrado e um tutor de IA 24/7) e desbloquear o restante do curso de Cyber Security Academy, atualize para CoddyKit PRO. O curso de Cyber Security Academy inclui 4 aulas no total.
O que vou aprender em “Google Dorking para Coleta de Informações”?
Use operadores avançados de pesquisa do Google para encontrar informações sensíveis expostas na web. Você pratica Cyber Security Academy com código prático que executa diretamente no navegador, e um tutor de IA 24/7 responde suas dúvidas enquanto trabalha na aula.
Preciso ter experiência prévia para começar Cyber Security Academy?
Nenhuma experiência prévia é necessária. Cyber Security Academy no CoddyKit é estruturado para alunos iniciantes até avançados, então você pode começar aqui ou desde o início e aprender no seu ritmo. Esta é a aula 1 de 4.
Quanto tempo leva a aula “Google Dorking para Coleta de Informações”?
A maioria das aulas CoddyKit leva cerca de 5–10 minutos. Cada uma é compacta e interativa, então você faz progresso constante e retoma exatamente de onde parou entre web e app.
Posso escrever e executar código nesta aula de Cyber Security Academy?
Sim. Cada aula de Cyber Security Academy inclui um editor de código integrado, então você escreve e executa código real direto no navegador e recebe feedback de IA instantaneamente — nenhuma configuração local necessária.
Todas as aulas deste curso
- Google Dorking para Coleta de Informações
- WHOIS, Enumeração de DNS e Certificados
- Shodan: o Mecanismo de Busca de Dispositivos da Internet
- OSINT em Redes Sociais e Busca de Pessoas