GoogleDork

El Google Dorking (o Google Hacking) es una técnica avanzada dentro del ámbito de OSINT (Inteligencia de Fuentes Abiertas) que utiliza la barra de búsqueda de Google de forma estratégica. En lugar de buscar como lo haría cualquier persona, se emplean comandos especiales (llamados operadores) para filtrar el ruido de internet y encontrar información específica, sensible o que ha sido expuesta por error.

Para aprender esta técnica desde el principio y paso a paso basándonos en el contenido del portal Cibercol, estructuraremos el aprendizaje en 4 fases fundamentales.

Paso 1: Comprender los pilares básicos (Operadores Booleanos)

Antes de entrar a los comandos complejos, debes entender cómo combinar o excluir palabras en Google. Los operadores booleanos le dicen al motor de búsqueda exactamente cómo relacionar tus términos:

• AND (o el símbolo +): Une condiciones. Si buscas auditoria + seguridad, Google te mostrará páginas que contengan obligatoriamente ambas palabras.

• OR (o el símbolo |): Amplía la búsqueda. Si buscas ciberseguridad | osint, el buscador traerá resultados que contengan una opción, la otra o ambas.

• NOT (el símbolo -): Excluye palabras. Si buscas manzana -computadora, Google te mostrará resultados sobre la fruta, eliminando cualquier enlace que mencione a la empresa Apple. Nota: No dejes espacio entre el guion y la palabra a excluir (ej: -termino).

Paso 2: Dominar los Operadores Avanzados de Google

Los operadores avanzados son palabras clave que limitan la búsqueda a partes específicas de un sitio web (la URL, el título, el tipo de archivo, etc.). Se escriben siempre en minúsculas y seguidos de dos puntos (:), sin espacios.

A continuación, se detallan los operadores más importantes que necesitas aprender:

Paso 3: Construir tu primer "Google Dork" (Combinación de operadores)

El verdadero poder de esta técnica surge cuando combinas los operadores del Paso 2 con los filtros del Paso 1.

Aquí tienes ejemplos paso a paso de lo que se puede descubrir y cómo estructurarlo:

1. Buscar documentos confidenciales expuestos:

   • Dork: site:unilibre.edu.co filetype:xlsx "contraseñas"

   • Explicación: Le pides a Google que busque dentro de una universidad específica (site:), que solo te muestre hojas de cálculo de Excel (filetype:xlsx) y que contengan explícitamente la palabra "contraseñas".

2. Localizar cámaras de seguridad públicas o desprotegidas:

   • Dork: inurl:view/view.shtml

   • Explicación: Rastrea URLs específicas que suelen utilizar ciertos modelos de cámaras IP para transmitir video en vivo sin requerir contraseña.

3. Encontrar bases de datos o registros expuestos:

   • Dork: filetype:sql "insert into" site:cl

   • Explicación: Busca archivos de respaldo de bases de datos (.sql) que contengan comandos de estructura de datos en sitios web de Chile (.cl).

Paso 4: Buenas Prácticas y consideraciones éticas

Para usar Google Dorks de manera correcta, sigue las pautas indicadas en la metodología OSINT:

1. Analiza críticamente los resultados: Google te traerá mucha información; tu trabajo como investigador es verificar qué datos son verdaderamente sensibles y cuáles son públicos por diseño.

2. Mantente actualizado: Los administradores de sistemas corrigen las fallas y Google actualiza constantemente sus algoritmos y operadores. Sitios como la Google Hacking Database (GHDB) te servirán en el futuro para ver dorks nuevos creados por la comunidad.

3. Ética y Legalidad: El dorking en sí mismo es legal porque estás consultando información que el propio Google ya indexó de forma pública. Sin embargo, utilizar esa información para acceder sin autorización a sistemas privados o realizar fraudes constituye un delito informático. Úsalo siempre con fines de auditoría, investigación legítima o protección de tus propios datos.