Google hacking, também chamado de Google dorking, é uma técnica hacker que

usa o Google Busca e outras aplicações do Google para encontrar brechas de

segurança na configuração ou nos códigos utilizados pelos sítios web. Google
dorking também pode ser usado para OSINT.

“site:”
Este comando faz a busca em um site específico. Por exemplo, se buscado no
Google a string { PET-SI UFSM } tem-se 110.000 retornos, mas se a string buscada
for { pet-si UFSM site:”ufsm.br” } tem-se apenas 3.700 retornos, apenas mostrando
conteúdos hospedados pelo site da UFSM.

“intitle:”
Faz a busca diretamente no título das páginas, seguindo o exemplo anterior:

{ PET-SI UFSM } tem-se 110.000 resultados;

{ PET-SI UFSM intitle:”pet-si” } tem-se apenas 70 resultados .

Outro exemplo é utilizar o { intitle: phpmyadmin }, hackers utilizam esta entrada para
encontrar sites com o arquivo “phpmyadmin” exposto, e na sequência tentar obter
acesso ao mesmo, e quem sabe, muito mais…

“inurl:”
Busca conteúdos presentes na URL do site, como por exemplo, { inurl:/wp-admin },
que é a página de administrador de sites do WordPress, que é claro, também pode
ser invadida.

“filetype:”
Busca por arquivos de formatos específicos (.png / .pdf / .cpp) por exemplo { LivroX
filetype:pdf }, que trará como retorno apenas páginas que contenham arquivos em
PDF dentro, logo, pode facilitar sua busca por arquivos específicos, desde códigos,
livros, apostilas e etc. O mesmo vale para qualquer outro tipo de arquivo.

“intext:”
Busca por texto no conteúdo de todo o site, esse pode ser útil para achar aquelas
questões que o professor passou e estão difíceis demais para se resolver…. Por
exemplo: { intext:”fibonnaci em C++” } que retorna apenas 1 resultado, este, uma
página com um algoritmo funcional em C++.
“–X”
O “-” exclui a palavra seguinte da pesquisa, por exemplo { organização de
computadores -“Patterson” }, traz como retorno diversos conteúdos sobre
organização

de computadores, nenhum relacionado ao autor Patterson, novamente, este é só

um exemplo, use a imaginação e veja o que encontra.

jaguar + car
Busca por mais de uma palavra

jaguar speed -car

Excluir palavras da busca

#wiki
Busca para hashtags

Imagesize:320×320
Busca o tamanho da imagem