Introducción
Póngale atención, mijo, que estos operadores le van a servir más que un buen lazo en el campo. Aquí encontrará todos los operadores de búsqueda avanzada de Google documentados actualmente. Algunos operadores tienen dos versiones con la misma función (por ejemplo, allinanchor y inanchor).
Nota: En este documento se sigue la convención de corchetes cuadrados. Al realizar una búsqueda, no debe incluir los corchetes cuadrados en su consulta. Por ejemplo, si ve [empanadas receta], debería buscar: empanadas receta
¿Qué es Google Dorking?
Google Dorking es como buscar una aguja en un pajar, pero sabiendo exactamente dónde mirar, ¡poh! No es hackeo, es puro ingenio campesino aplicado a la tecnología.
OSINT (Open Source Intelligence)
OSINT es como andar de sapo mirando lo que la gente deja tirado en la calle, pero en internet. Un ejemplo práctico sería encontrar información pública que alguien dejó a la vista sin darse cuenta.
Como decía mi taita: "El que sabe buscar, encuentra". Y con estos operadores va a encontrar hasta lo que no se le ha perdido.
Keywords Estratégicas
Las palabras clave son como el silbido pa' llamar al perro, pero en Google. Algunas palabras actúan como imanes: "confidencial", "backup", "contraseña", "interno", "secreto", entre otras.
Operadores de Texto
allinanchor: / inanchor:
Restringe los resultados a páginas que contienen todos los términos de búsqueda en el texto de anclaje de los enlaces a la página.
El operador inanchor: solo busca el término que sigue inmediatamente.
allintext: / intext:
Restringe los resultados a aquellos que contienen todos los términos de búsqueda especificados en el texto de la página.
El operador intext: buscará solo el siguiente término en el texto de la página.
allintitle: / intitle:
Restringe los resultados a aquellos que contienen todos los términos de búsqueda especificados en el título.
El operador intitle: buscará solo el siguiente término en el título.
allinurl: / inurl:
Restringe los resultados a aquellos que contienen todos los términos de búsqueda especificados en la URL.
Operadores de Filtrado
site:
Restringe los resultados de búsqueda al sitio o dominio especificado.
Puedes especificar un dominio con o sin punto, por ejemplo, .cl o cl.
filetype:
Limita los resultados a páginas cuyos nombres terminan en el sufijo especificado.
El operador filetype funciona con cualquier cadena después del último punto.
before: / after:
Permite encontrar resultados que fueron publicados antes o después de una fecha determinada.
El formato de fecha es AAAA-MM-DD. Si solo especificas el año, se tomará por defecto el primer día del año.
Signo menos (-):
Excluye páginas que contienen la palabra especificada.
El signo menos debe aparecer inmediatamente antes de la palabra y debe estar precedido por un espacio.
define:
Proporciona definiciones de páginas web para el término que sigue.
Rangos y Números
Rango numérico (..):
Busca resultados que contengan números dentro de un rango específico.
Puedes especificar una unidad de medida o algún otro indicador de lo que representa el rango numérico.
AROUND (n):
Limita los resultados a documentos donde el primer término aparece dentro de cierto número de palabras del segundo término.
Operadores Booleanos y Frases
OR:
El operador booleano OR especifica alternativas a usar como sinónimos en la búsqueda.
Buscará un tratamiento para uno u otro término. Asegúrate de escribir OR en mayúsculas.
Búsqueda de frases (comillas):
Al poner comillas dobles alrededor de un conjunto de palabras, le indicas a Google que considere las palabras exactas en ese orden exacto.
Operador estrella (*):
El asterisco, o comodín, es una característica poco conocida que puede ser muy útil. Si incluyes * dentro de una consulta, le indica a Google que intente tratar el asterisco como un marcador de posición para cualquier término desconocido.
Pa' buscar bien hay que ser más pillo que zorro en gallinero. No ande buscando a lo loco, sea ordenadito como los surcos de la chacra.
Recetas de Búsqueda Prácticas
Ahora, póngale atención a estas recetas de búsqueda más sabrosas que cazuela en invierno.
Documentos Internos Ficticios
Pa' encontrar documentos de planificación municipal:
Esta búsqueda podría encontrar documentos de planificación de presupuestos para fiestas patrias en una municipalidad ficticia.
Directorios Expuestos Ficticios
Pa' encontrar directorios con información sobre fondas:
Esta búsqueda podría revelar directorios con información sobre fondas municipales ficticias.
Credenciales Ficticias
Pa' mostrar lo que NO hay que dejar público:
Esta búsqueda podría encontrar credenciales de acceso a sistemas ficticios que no deberían estar expuestas.
Búsqueda en Google Drive Ficticia
Pa' encontrar recetas secretas compartidas:
Esta búsqueda podría encontrar documentos compartidos públicamente con recetas de un fundo ficticio.
Ojo al charqui, mi'jito, que esto es pa' aprender nomás, no pa' andar de pillo.
Herramientas Complementarias
Estas herramientas le van a servir más que un buen caballo en la cordillera.
Google Hacking Database (GHDB)
Un repositorio de consultas de Google Dorking mantenido por Exploit-DB. Contiene miles de consultas predefinidas para diferentes propósitos.
Shodan
Un motor de búsqueda para dispositivos conectados a Internet. Permite encontrar dispositivos IoT, cámaras, routers y más.
Esta búsqueda en Shodan encontraría servidores SSH en Chile.
Wayback Machine
Una herramienta que permite ver versiones archivadas de sitios web, incluso después de que el contenido haya sido eliminado.
Útil para recuperar archivos o páginas que han sido eliminados de sitios web.
Errores Comunes y Mejores Prácticas
Estos errores son más comunes que perro en micro, así que ojo.
Usar operadores sin contexto
Un error común es utilizar operadores de búsqueda sin suficiente contexto, lo que resulta en resultados demasiado amplios e inútiles.
Ignorar la caché de Google
La caché de Google puede contener versiones de páginas que ya no están disponibles o han sido modificadas.
Mejores Prácticas
- Combina múltiples operadores para refinar tus búsquedas
- Usa términos específicos del contexto que estás investigando
- Prueba diferentes variaciones de la misma búsqueda
- Revisa varias páginas de resultados, no solo la primera
- Utiliza las herramientas complementarias para ampliar tu investigación
Si no encuentra a la primera, no se achaque, pruebe otra combinación. Como decimos en el campo: "No por mucho madrugar amanece más temprano", así que tómese su tiempo pa' hacer las búsquedas bien hechas.
Consideraciones Éticas y Legales
Las leyes chilenas son más enredadas que bolsa de gatos, pero aquí se las explico clarito.
Leyes Relevantes
Ley 19.223 (Delitos Informáticos): Establece penas de hasta 5 años por acceso no autorizado a sistemas informáticos.
Ley 19.628 (Protección de Datos): Regula el tratamiento de datos personales y establece multas por filtrar información personal.
Regla de Oro
"Como decía mi abuela: 'La curiosidad mató al gato', así que no se vaya a pasar pa'l otro lado. Si encuentra algo ilegal o sensible, repórtelo a las autoridades correspondientes y siga adelante."
Uso Responsable
Las técnicas de Google Dorking son herramientas poderosas que deben utilizarse de manera ética y responsable:
- Para investigación de seguridad legítima
- Para auditorías de seguridad autorizadas
- Para encontrar información pública relevante
- Para aprender sobre seguridad informática
No sea leso, use estos trucos pa' cosas buenas, no pa' andar haciendo maldades. Acuérdese que en Chile la justicia puede ser lenta, pero llega como el invierno.
Operadores Avanzados
Combinaciones de operadores:
Muchos de los operadores de búsqueda (-, OR, y *) pueden combinarse.
Caracteres especiales:
Google ahora permite buscar casi todos los caracteres especiales. Puedes buscar símbolos como $, %, #, etc.
Orden de palabras:
El orden de las palabras importa en una búsqueda. Considera la diferencia entre:
Los resultados son MUY diferentes.
Operadores Obsoletos
related:
Mostraba páginas similares a la web especificada. (Obsoleto desde junio 2023)
link:
Mostraba páginas que apuntaban a esa URL. (Fuera de servicio desde mediados de 2016)
info:
Eliminado a mediados de 2017.
Operador + (plus):
Solía significar lo mismo que Verbatim (es decir, no usar sinónimos). Luego se convirtió en una bandera para "Search G+ for mentions of this term".
Sinónimo (~):
Permitía buscar "y todos los sinónimos" de un término.
filetype:CSV / filetype:MP3:
Estos operadores de tipo de archivo solían devolver resultados útiles, pero ya no lo hacen.
Alternativa: Usar Google Data Set Search