Dorking de buscadores que ainda funciona

Dorking e busca com operadores. Os mesmos buscadores que todo mundo usa vao listar diretorios expostos, arquivos de config e paginas de login de um escopo seu, se voce perguntar com a sintaxe certa. O Google Hacking Database reune milhares desses padroes. A maioria dos operadores classicos ainda funciona, alguns degradaram em silencio, e este artigo fica nos que devolvem resultado hoje e mostra como a chat da NotHoly transforma uma ideia num conjunto de queries testado.

#Operadores que ainda devolvem resultado

site: limita a busca a um dominio e e a espinha dorsal do dorking de recon.

site:example.com
site:example.com -www

filetype:, ou ext:, acha documentos por extensao, o que traz planilhas e configs vazadas.

site:example.com filetype:pdf
site:example.com ext:log OR ext:bak OR ext:env

intitle: e inurl: casam com o titulo da pagina e com a URL, bom para paineis de admin e listagens abertas.

site:example.com intitle:"index of"
site:example.com inurl:admin

Combine. Uma busca por site:example.com com intitle:"index of" e a frase "parent directory" e um dork de diretorio aberto mais apertado do que qualquer operador sozinho.

#O que degradou

O Google recuou em alguns operadores. O operador de mais sumiu, entao use aspas para casar exato. inanchor: e link: estao incertos ou removidos, e dork por faixa de data funciona melhor pelo menu de ferramentas do que por daterange:. O Google documenta o conjunto atual, e quando um operador nao devolve nada, tente o mesmo dork no Bing, que respeita ip: e alguns operadores que o Google ignora.

#Use mais de um buscador

Google, Bing e DuckDuckGo indexam e ranqueiam diferente, entao o mesmo dork devolve paginas diferentes em cada um. O ip:1.2.3.4 do Bing lista paginas que um buscador viu naquele IP, o que combina com os IPs de origem do trabalho de certificado. Rode um dork em dois buscadores antes de concluir que um alvo nao tem nada exposto. O DuckDuckGo usa indices diferentes e quase nao personaliza o que mostra, entao mantenha ele no rodizio, e trate a concordancia entre dois buscadores como motivo para olhar mais, nao para parar.

#Monte conjuntos de query com a chat

Um dork sozinho e um palpite. Peca a chat da NotHoly para virar um objetivo num lote que voce cola um a um.

Dominio alvo: example.com. Objetivo: achar arquivos de config
expostos, backups, listagens de diretorio e paginas de login.
Escreva 20 dorks do Google, por objetivo, so com operadores que
funcionam hoje. Um por linha, sem explicacoes.

O modelo conhece a sintaxe dos operadores e agrupa os dorks por intencao. Ele nao pode roda-los, entao voce cola cada um no buscador e le os resultados. Cole uma pagina de resultados de volta e peca para marcar quais acertos parecem no escopo e valem abrir.

#Escopo e privacidade

Um dork pode trazer um documento que nunca deveria ser publico, incluindo dado pessoal de alguem. Achar nao quer dizer que voce pode baixar ou compartilhar. Anote a URL, reporte pelo canal certo se e do seu alvo e deixe dado pessoal fora das notas e dos prints. Fique nos dominios do seu escopo, porque um dork amplo sem site: pode puxar pessoas sem relacao.

#Perguntas frequentes

#Dorking e problema?

Ler resultados publicos de busca e uso comum de um buscador. Agir sobre o que acha, baixar um banco ou logar num painel, e onde se cruza a linha. Fique em ler e reportar.

#Por que meus dorks nao devolvem nada?

Ou o alvo de fato nao tem nada indexado, ou o operador degradou. Confirme que o dork funciona num dominio que voce sabe estar exposto, como seu proprio lab, e depois tente o alvo num segundo buscador.

Dorking e a metade manual da recon. A seguir, vire a lente para pessoas e empresas em OSINT basico de pessoas e empresas. Volte para recon de GitHub e busca de codigo.