Dorking de buscadores que todavia funciona

Dorkear es buscar con operadores. Los mismos buscadores que usa todo el mundo listaran directorios expuestos, archivos de config y paginas de login de un alcance tuyo, si preguntas con la sintaxis correcta. El Google Hacking Database reune miles de estos patrones. La mayoria de los operadores clasicos aun funciona, algunos se degradaron en silencio, y este articulo se queda con los que devuelven resultados hoy y muestra como la chat de NotHoly convierte una idea en un conjunto de consultas probado.

#Operadores que aun devuelven resultados

site: acota la busqueda a un dominio y es la columna del dorking de recon.

site:example.com
site:example.com -www

filetype:, o ext:, halla documentos por extension, lo que saca planillas y configs filtradas.

site:example.com filetype:pdf
site:example.com ext:log OR ext:bak OR ext:env

intitle: e inurl: casan con el titulo de la pagina y con la URL, bueno para paneles de admin y listados abiertos.

site:example.com intitle:"index of"
site:example.com inurl:admin

Combina. Una busqueda de site:example.com con intitle:"index of" y la frase "parent directory" es un dork de directorio abierto mas ajustado que cualquier operador por si solo.

#Que se degrado

Google recorto algunos operadores. El operador de mas desaparecio, asi que usa comillas para calce exacto. inanchor: y link: son poco fiables o quitados, y el dork por rango de fecha anda mejor por el menu de herramientas que por daterange:. Google documenta el conjunto actual, y cuando un operador no devuelve nada, prueba el mismo dork en Bing, que respeta ip: y algunos operadores que Google ignora.

#Usa mas de un buscador

Google, Bing y DuckDuckGo indexan y rankean distinto, asi que el mismo dork devuelve paginas distintas en cada uno. El ip:1.2.3.4 de Bing lista paginas que un buscador vio en ese IP, lo que combina con los IP de origen del trabajo de certificado. Corre un dork en dos buscadores antes de concluir que un objetivo no tiene nada expuesto. DuckDuckGo usa indices distintos y casi no personaliza lo que muestra, asi que mantenlo en la rotacion, y trata el acuerdo entre dos buscadores como motivo para mirar mas, no para parar.

#Arma conjuntos de consulta con la chat

Un dork solo es una corazonada. Pide a la chat de NotHoly que convierta una meta en un lote que pegas uno a uno.

Dominio objetivo: example.com. Meta: hallar archivos de config
expuestos, backups, listados de directorio y paginas de login.
Escribe 20 dorks de Google, por meta, solo con operadores que
funcionan hoy. Uno por linea, sin explicaciones.

El modelo conoce la sintaxis de los operadores y agrupa los dorks por intencion. No puede correrlos, asi que pegas cada uno en el buscador y lees los resultados. Pega una pagina de resultados de vuelta y pidele que marque que aciertos parecen de alcance y valen abrir.

#Alcance y privacidad

Un dork puede sacar un documento que nunca debio ser publico, incluido el dato personal de alguien. Hallarlo no significa que puedas descargarlo o compartirlo. Anota la URL, reportala por el canal correcto si es de tu objetivo y deja el dato personal fuera de las notas y las capturas. Quedate en los dominios de tu alcance, porque un dork amplio sin site: puede arrastrar a personas sin relacion.

#Preguntas frecuentes

#Dorkear es un problema?

Leer resultados publicos de busqueda es uso comun de un buscador. Actuar sobre lo que hallas, descargar una base o entrar a un panel, es donde se cruza la linea. Quedate en leer y reportar.

#Por que mis dorks no devuelven nada?

O el objetivo de verdad no tiene nada indexado, o el operador se degrado. Confirma que el dork funciona en un dominio que sabes expuesto, como tu propio lab, y luego prueba el objetivo en un segundo buscador.

Dorkear es la mitad manual de la recon. Luego, apunta la lente a personas y empresas en OSINT basico de personas y empresas. Vuelve a recon de GitHub y busqueda de codigo.