Desvendando os Google Dorks: O que são, como utilizá-los e as 20 opções mais populares
Resumo rápido
- Google Dorks são buscas com operadores avançados (
site:,filetype:,inurl:,intitle:) para achar conteúdo muito específico. - Equipes de segurança usam dorks para descobrir o que da própria empresa está exposto no Google.
cache:(2024) elink:(2017) foram descontinuados pelo Google.- Usar o que se encontra para invadir sistemas ou coletar dados pessoais sem autorização é crime e fere a LGPD.
Introdução
Na era digital, a quantidade de informações disponíveis na internet é imensa. No entanto, encontrar dados específicos pode ser uma tarefa desafiadora. É aqui que entram os Google Dorks. Mas o que exatamente são eles? Em termos simples, Google Dorks são consultas de pesquisa avançadas que permitem que você encontre informações específicas no Google de maneira mais eficaz. Este artigo irá explicar o que são os Google Dorks, como você pode utilizá-los e apresentar 20 opções populares que podem ser extremamente úteis, especialmente para iniciantes em cibersegurança.
O que são Google Dorks?
Os Google Dorks são comandos especiais que você pode usar na barra de pesquisa do Google para refinar seus resultados. Enquanto a maioria das pessoas usa o Google para pesquisas simples, como procurar por um site ou uma informação específica, os Google Dorks permitem que você faça buscas muito mais detalhadas. Eles ajudam a localizar informações que não aparecem facilmente nas pesquisas comuns.
Por exemplo, ao usar um Google Dork, você pode encontrar arquivos específicos, identificar vulnerabilidades em sites ou até mesmo localizar informações que podem ser sensíveis. Por isso, os Google Dorks são ferramentas valiosas para profissionais de segurança cibernética, pesquisadores e qualquer pessoa que deseje explorar a internet de forma mais profunda.
Como utilizar Google Dorks
Utilizar Google Dorks é simples, mesmo para iniciantes. A chave é entender alguns comandos básicos que podem ser inseridos na barra de pesquisa do Google. Aqui estão algumas etapas para começar:
- Abra o Google: Vá para a página inicial do Google (www.google.com).
- Digite um comando de Google Dork: Insira um dos comandos que você aprenderá a seguir. Por exemplo, se você quiser encontrar arquivos PDF sobre segurança, pode usar:
filetype:pdf segurança - Analise os resultados: O Google retornará uma lista de resultados que correspondem ao seu comando. Você pode clicar nos links para explorar mais.
Exemplos de comandos de Google Dork
Para ajudá-lo a começar, aqui estão alguns comandos básicos que você pode usar:
- site: – Restringe a pesquisa a um domínio específico.
- Exemplo:
site:gov.br(encontrará informações em sites do governo brasileiro).
- Exemplo:
- filetype: – Busca arquivos de um tipo específico.
- Exemplo:
filetype:pdf segurança(encontrará arquivos PDF relacionados à segurança).
- Exemplo:
- inurl: – Encontra URLs que contêm uma palavra específica.
- Exemplo:
inurl:admin(localiza páginas de login de administração).
- Exemplo:
- intitle: – Localiza páginas que têm uma palavra específica no título.
- Exemplo:
intitle:"login"(encontrará páginas que têm “login” no título).
- Exemplo:
- cache: – Mostra a versão em cache de uma página.
- Exemplo:
cache:exemplo.com(verá a versão armazenada do site).
- Exemplo:
As 20 opções mais populares de Google Dorks
Aqui estão 20 dos Google Dorks mais populares que você pode usar para aprimorar suas pesquisas:
- site: – Restringe a pesquisa a um domínio específico.
site:exemplo.com - filetype: – Busca arquivos de um tipo específico.
filetype:xls - inurl: – Encontra URLs que contêm uma palavra específica.
inurl:login - intitle: – Localiza páginas com uma palavra específica no título.
intitle:"segurança" - cache: – Exibe a versão em cache de uma página.
cache:exemplo.com - link: – Encontra páginas que linkam para um site específico.
link:exemplo.com - related: – Mostra sites relacionados a um domínio.
related:exemplo.com - info: – Fornece informações sobre um site específico.
info:exemplo.com - allinurl: – Busca URLs que contêm todas as palavras especificadas.
allinurl:login admin - allintitle: – Busca títulos que contêm todas as palavras especificadas.
allintitle:segurança da informação - allintext: – Busca páginas que contêm todas as palavras especificadas no texto.
allintext:segurança cibernética - intext: – Localiza páginas que contêm uma palavra específica no texto.
intext:"dados pessoais" - define: – Fornece definições de palavras ou termos.
define:phishing - source: – Busca informações de uma fonte específica.
source:BBC - before: – Restringe a pesquisa a páginas publicadas antes de uma data específica.
before:2023-01-01 - after: – Restringe a pesquisa a páginas publicadas após uma data específica.
after:2023-01-01 - “termo de pesquisa” – Busca a frase exata entre aspas.
"segurança da informação" - *** (asterisco)** – Usado como um caractere curinga para substituir palavras desconhecidas.
"melhores * de segurança" - OR – Permite buscar por múltiplas palavras-chave.
"segurança" OR "proteção" - AND – Restringe a pesquisa a páginas que contêm todas as palavras-chave.
"segurança" AND "dados"
| Operador | Situação no Google | Observação |
|---|---|---|
site:, filetype: / ext:, inurl:, intitle:, intext: | Funcionam | Base da maioria dos dorks catalogados na GHDB |
allinurl:, allintitle:, allintext: | Funcionam | Exigem que todas as palavras estejam no campo indicado |
"frase exata", OR, - (excluir) | Funcionam | O Google já combina os termos com AND por padrão |
before: / after: | Funcionam | Filtram por data de publicação (AAAA-MM-DD) |
cache: | Descontinuado (2024) | O Google removeu o link e o operador de cache; use o Internet Archive |
link: | Descontinuado (2017) | Para backlinks do próprio site, use o Google Search Console |
related:, info:, source:, define: | Sem suporte confiável | Podem não retornar resultados ou ser ignorados |
Fonte: Google Search Central – operadores de pesquisa, Exploit-DB – Google Hacking Database.
Como evitar que seu site apareça em Google Dorks
Revise o que está indexado
Pesquise site:seudominio.com.br filetype:pdf, filetype:sql ou intitle:"index of" no seu próprio domínio e veja o que está exposto.
Remova e bloqueie
Tire o arquivo do servidor e peça a remoção no Google Search Console (ferramenta Remoções). Use noindex em páginas que não devem aparecer.
robots.txt não é proteção
O robots.txt é público e só orienta robôs. Áreas sensíveis precisam de autenticação, não de um “Disallow”.
Desative a listagem de diretórios
Configure o servidor web (Options -Indexes no Apache, autoindex off no Nginx) para não listar arquivos.
Dorks para auditar o seu próprio domínio (troque seudominio.com.br):
site:seudominio.com.br filetype:pdf
site:seudominio.com.br ext:sql OR ext:env OR ext:log OR ext:bak
site:seudominio.com.br intitle:"index of"
site:seudominio.com.br inurl:wp-content/uploads ext:xlsx OR ext:csv
site:seudominio.com.br inurl:login OR inurl:adminConsiderações de Segurança
Embora os Google Dorks sejam ferramentas poderosas, é crucial usá-los de maneira ética e responsável. A exploração de informações sensíveis ou vulnerabilidades sem permissão pode ser ilegal e antiética. Sempre obtenha autorização antes de realizar testes de segurança em sistemas que não são de sua propriedade.
Conclusão
Os Google Dorks oferecem uma maneira eficaz de refinar suas pesquisas e acessar informações que podem não ser facilmente encontradas. Com o conhecimento dos comandos e operadores corretos, você pode explorar a web de maneira mais profunda e informada. No entanto, lembre-se sempre de usar essas ferramentas de forma ética e responsável, respeitando a privacidade e a segurança dos outros.
Ao dominar os Google Dorks, você pode se tornar um pesquisador mais eficiente e habilidoso, aproveitando ao máximo as capacidades do Google para encontrar exatamente o que procura. Com prática e paciência, você descobrirá que essa habilidade pode ser extremamente valiosa, especialmente no campo da cibersegurança. Leia também: Como proteger meu site WordPress
Leia também
- Violação na Godaddy
- Email Seguro: Como Proteger Sua Empresa!
- Violação de dados: Saiba como evitar este problema em sua empresa
Perguntas Frequentes
O que são Google Dorks?
São pesquisas que combinam operadores avançados do Google, como site:, filetype:, inurl: e intitle:, para encontrar conteúdos muito específicos — inclusive arquivos e páginas que foram publicados sem querer.
Usar Google Dorks é crime?
Pesquisar no Google não é crime. O problema é o uso do que se encontra: acessar sistemas, baixar dados pessoais ou explorar falhas sem autorização pode configurar crime (Lei 12.737/2012) e infração à LGPD. Em testes de segurança, tenha sempre autorização por escrito do dono do sistema.
O operador cache: ainda funciona?
Não. O Google descontinuou o cache: em 2024, e o link: já tinha sido desativado em 2017. Para ver versões antigas de uma página, use o Internet Archive (Wayback Machine).
O que é a Google Hacking Database (GHDB)?
É um catálogo público de dorks mantido pela Exploit-DB (OffSec), organizado por categorias como arquivos com senhas, páginas de login e servidores vulneráveis. Equipes de segurança usam a GHDB para verificar o que de suas empresas está exposto na busca.
Como proteger minha empresa contra Google Dorks?
Faça buscas com site: no seu próprio domínio, remova arquivos sensíveis do servidor, peça a remoção no Google Search Console, use noindex e desative a listagem de diretórios. Lembre que o robots.txt não protege nada.