Detalles Avanzados De Google Dorking: Qué Permite Buscar Google
1. Alcance Defensivo Importante
Google dorking debe tratarse como una revisión autorizada de visibilidad. Limita cada consulta a activos que posees o tienes permiso para revisar, normalmente empezando con site:your-domain.example. Los buscadores apoyan pruebas de descubrimiento de información, pero OWASP lo enmarca como reconocimiento de fugas dentro de un proceso autorizado.
site:your-domain.example
2. Operadores Principales De Google
Google documenta la búsqueda de frase exacta, site:, exclusión con -, before:, after: y filetype:. No debe haber espacio entre el operador y el término.
2.1 site:
Basic domain review
site:your-domain.example Propósito: Uso Defensivo.
Subdomain review
site:docs.your-domain.example Propósito: Uso Defensivo.
Folder/path review
site:your-domain.example/help/ Propósito: Uso Defensivo.
Uso Defensivo: Los propietarios de hubs pueden comprobar si páginas de ayuda antiguas, archivos públicos, guías obsoletas o páginas de registro siguen visibles en Google.
2.2 Quotation Marks
Exact phrase search
site:your-domain.example "registration instructions" Propósito: Uso Defensivo.
-
site:your-domain.example "user guide" -
site:your-domain.example "terms of service" -
site:your-domain.example "privacy policy" -
site:your-domain.example "archived documentation"
2.3 -
Exclude a word
site:your-domain.example registration -event Propósito: Uso Defensivo.
Exclude a subdomain
site:your-domain.example -site:blog.your-domain.example Propósito: Uso Defensivo.
Exclude a phrase
site:your-domain.example "user guide" -"version 2026" Propósito: Uso Defensivo.
2.4 filetype:
-
site:your-domain.example filetype:pdf -
site:your-domain.example filetype:doc -
site:your-domain.example filetype:docx -
site:your-domain.example filetype:xls -
site:your-domain.example filetype:xlsx -
site:your-domain.example filetype:ppt -
site:your-domain.example filetype:pptx -
site:your-domain.example filetype:zip
3. Operadores De URL, Título Y Cuerpo
Usa operadores de título, URL y cuerpo para limitar dónde aparece un término. Su comportamiento puede cambiar, así que trátalos como ayuda de investigación, no como controles perfectos.
3.1 intitle:
site:your-domain.example intitle:login Propósito: Uso Defensivo.
-
site:your-domain.example intitle:help -
site:your-domain.example intitle:archive -
site:your-domain.example intitle:registration -
site:your-domain.example intitle:documentation
3.2 allintitle:
site:your-domain.example allintitle:user guide Propósito: Uso Defensivo.
3.3 inurl:
site:your-domain.example inurl:archive Propósito: Uso Defensivo.
-
site:your-domain.example inurl:old -
site:your-domain.example inurl:docs -
site:your-domain.example inurl:uploads -
site:your-domain.example inurl:download -
site:your-domain.example inurl:resources
3.4 allinurl:
site:your-domain.example allinurl:old documentation Propósito: Uso Defensivo.
3.5 intext:
site:your-domain.example intext:"registration instructions" Propósito: Uso Defensivo.
-
site:your-domain.example intext:"support contact" -
site:your-domain.example intext:"updated policy" -
site:your-domain.example intext:"legacy" -
site:your-domain.example intext:"deprecated"
3.6 allintext:
site:your-domain.example allintext:legacy documentation archive Propósito: Uso Defensivo.
4. Operadores Booleanos Y Agrupación
Usa OR, paréntesis, AND explícito y a veces el símbolo de barra vertical para hacer legibles las búsquedas complejas.
4.1 OR
site:your-domain.example (registration OR signup) Propósito: Uso Defensivo.
4.2 Parentheses
site:your-domain.example (guide OR manual) filetype:pdf Propósito: Uso Defensivo.
4.3 AND
site:your-domain.example registration AND policy Propósito: Uso Defensivo.
4.4 |
site:your-domain.example registration | signup Propósito: Uso Defensivo.
5. Búsqueda Por Fechas
Usa before: y after: alrededor de migraciones, cambios de políticas, rediseños, incidentes o despliegues.
5.1 before:
site:your-domain.example before:2024-01-01 Propósito: Uso Defensivo.
5.2 after:
site:your-domain.example after:2025-01-01 Propósito: Uso Defensivo.
5.3 Date range
site:your-domain.example after:2024-01-01 before:2025-01-01 Propósito: Uso Defensivo.
6. Comodines Y Coincidencia Aproximada
El asterisco puede actuar como marcador de palabras desconocidas dentro de frases.
6.1 *
site:your-domain.example "registration * guide" Propósito: Uso Defensivo.
6.2 Exact phrase plus wildcard
site:your-domain.example "version * release notes" Propósito: Uso Defensivo.
7. Rangos Numéricos
Los rangos numéricos usan dos puntos, por ejemplo 2020..2023.
Version or year range
site:your-domain.example "version" 2020..2023 Propósito: Uso Defensivo.
Release note range
site:your-domain.example "release notes" 2022..2024 Propósito: Uso Defensivo.
8. Filtros De Idioma, Región Y Última Actualización
La búsqueda avanzada filtra por idioma, región, última actualización, sitio/dominio, ubicación de términos, tipo de archivo y derechos de uso.
| Ejemplo | Propósito |
|---|---|
| Language filter | Review translated pages. |
| Region filter | Review country or market visibility. |
| Last update filter | Review recently updated results. |
9. Filtros De Tipo De Resultado
Los filtros de resultados ayudan a revisar activos públicos, anuncios, medios, contenido de soporte y foros.
| Ejemplo | Propósito |
|---|---|
| Web | General indexed pages. |
| Images | Screenshots, diagrams, logos, and public images. |
| News | Announcements and public updates. |
| Videos | Tutorials and embedded media pages. |
| Forums | Community and support discussions. |
10. Ejemplos Avanzados Para Revisiones Defensivas
| Objetivo | Patrón De Consulta Seguro |
|---|---|
| 10.1 Public documentation review | site:your-domain.example (guide OR manual OR documentation) |
| 10.2 Indexed PDF review | site:your-domain.example filetype:pdf |
| 10.3 Old PDF review | site:your-domain.example filetype:pdf (old OR archive OR legacy) |
| 10.4 Upload path review | site:your-domain.example inurl:uploads |
| 10.5 Download path review | site:your-domain.example inurl:download |
| 10.6 Registration content review | site:your-domain.example (registration OR signup OR onboarding) |
| 10.7 Policy review | site:your-domain.example ("privacy policy" OR "terms of service" OR "acceptable use") |
| 10.8 Retired content review | site:your-domain.example (deprecated OR retired OR legacy OR archived) |
| 10.9 Public spreadsheet review | site:your-domain.example (filetype:xls OR filetype:xlsx) |
| 10.10 Recent content review | site:your-domain.example after:2026-01-01 |
| 10.11 Older-than-baseline review | site:your-domain.example before:2023-01-01 |
| 10.12 Current docs excluding old sections | site:your-domain.example documentation -archive -legacy -deprecated |
11. Operadores Menos Fiables O Cambiados
Algunos operadores antiguos son poco fiables, están obsoletos o cambiaron. No dependas de cache:; usa URL Inspection de Search Console, logs, historial del CMS o archivos aprobados.
-
related:your-domain.example -
inanchor:"your brand name" -
site:your-domain.example registration AROUND(5) guide
12. Qué Puede Revelar Google En Una Revisión Defensiva
En tu propio dominio, Google dorking puede revelar páginas indexadas, documentos, documentación antigua, descargas, subidas, páginas obsoletas, páginas que requieren noindex, páginas que requieren autenticación, políticas desactualizadas y fragmentos que muestran demasiado texto.
- Indexed public pages
- Indexed documents
- PDFs, spreadsheets, and presentations
- Old documentation
- Public download pages
- Public upload folders
- Retired or archived pages
- Public help-center content
- Public registration instructions
- Public media files
- Stale pages after migrations
- Pages that should have noindex
- Pages that should require authentication
- Outdated branding, policies, or procedures
- Search snippets exposing more text than expected
13. Hoja Rápida De Operadores Seguros
| Objetivo | Patrón De Consulta Seguro |
|---|---|
| See indexed pages | site:your-domain.example |
| Find PDFs | site:your-domain.example filetype:pdf |
| Find documents | site:your-domain.example (filetype:doc OR filetype:docx) |
| Find spreadsheets | site:your-domain.example (filetype:xls OR filetype:xlsx) |
| Find presentations | site:your-domain.example (filetype:ppt OR filetype:pptx) |
| Find old content | site:your-domain.example (old OR archive OR legacy) |
| Find content in URLs | site:your-domain.example inurl:archive |
| Find content in titles | site:your-domain.example intitle:documentation |
| Find exact text | site:your-domain.example "registration instructions" |
| Exclude sections | site:your-domain.example -site:blog.your-domain.example |
| Search after date | site:your-domain.example after:2025-01-01 |
| Search before date | site:your-domain.example before:2024-01-01 |
| Search date range | site:your-domain.example after:2024-01-01 before:2025-01-01 |
| Find alternatives | site:your-domain.example (guide OR manual OR documentation) |
14. Cómo Interpretar Los Resultados
Un resultado es un punto de partida, no prueba de compromiso. Clasifica cada resultado por intención y sensibilidad.
| Ejemplo | Acción |
|---|---|
| Intended public content | Public documentation, marketing pages, public policies, event pages, and help articles. |
| Unclear content | Old PDFs, duplicate documents, unlisted downloads, old screenshots, and legacy instructions. |
| Potentially sensitive content | Internal procedures, operational notes, logs, exports, backups, configuration references, or private data. |
15. Proceso De Revisión Defensiva
Ejecuta revisiones tras despliegues, migraciones, restauraciones de backup, cambios de documentación y movimientos de servidor. Registra URL, consulta, tipo de contenido, riesgo, responsable, acción, fecha de corrección y verificación.
- Empieza de forma amplia con
site:your-domain.example. - Revisa tipos de archivo: PDF, DOCX, XLSX y PPTX.
- Revisa indicadores antiguos: old, archive, legacy y deprecated.
- Revisa rutas: uploads, downloads, docs y archive.
- Revisa rangos de tiempo con
before:yafter:. - Documenta hallazgos, responsables, acciones, fechas y verificación.
16. Principios De Corrección
Corrige primero la fuente. Eliminar el resultado de búsqueda no protege el contenido si la URL original aún lo sirve.
- Put private content behind authentication.
- Remove sensitive files from public web roots.
- Disable directory listing.
- Use noindex for pages that should be reachable but not indexed.
- Do not use robots.txt as access control.
- Remove old exports, backups, and temporary files.
- Review search results after major deployments.
- Monitor logs for old or unusual paths.
- Request search engine removal only after the source is fixed.
Google distingue entre bloquear la indexación y controlar el acceso. Para contenido privado, usa eliminación correcta, protección con contraseña o noindex según la situación.
Fuentes
Este artículo se basa en guías defensivas de Group-IB, Imperva, CybelAngel, la ayuda de Google Search, Google Advanced Search y las guías OWASP sobre pruebas de fuga de información.