Todo el contenido indexado
Muestra todas las páginas que Google tiene del dominio
site:{domain}· DominioGoogle Dorking
Encuentra archivos expuestos, paneles olvidados, errores que filtran datos y busca personas por nombre, email, cargo o empresa. 62 consultas en 6 categorías listas para copiar o lanzar en Google.
Solo en dominios sobre los que tengas autorización
El uso indebido de Google Dorking puede violar términos de servicio y leyes de privacidad. Aplica estas técnicas únicamente en auditorías autorizadas o en búsquedas OSINT sobre ti mismo.
Reemplaza {domain} en los dorks de infraestructura, archivos, paneles y errores.
Reemplaza {termino} en los dorks de personas y OSINT. Puede ser un nombre, email, cargo o empresa.
Contenido indexado, subdominios, caché y relaciones de un sitio
Páginas de administración
Encuentra rutas con 'admin' en la URL
inurl:admin site:{domain}· DominioFormularios de login
Localiza páginas de inicio de sesión
inurl:login site:{domain}· DominioPaneles de control
Busca dashboards o paneles internos
inurl:dashboard site:{domain}· DominioListados de directorio
Detecta directorios con listado habilitado (directory listing)
intitle:"index of" site:{domain}· DominioVersión en caché de Google
Muestra la copia缓存ada por Google (útil si el sitio está caído)
cache:{domain}· DominioPáginas que enlazan al sitio
Lista sitios externos que apuntan al dominio
link:{domain}· DominioFugas de información en archivos subidos o mal configurados
Bases de datos SQL
Volcados de bases de datos SQL expuestas
filetype:sql site:{domain}· DominioArchivos de log
Logs de servidor potencialmente sensibles
filetype:log site:{domain}· DominioDocumentos PDF
Manuales, informes o documentación interna
filetype:pdf site:{domain}· DominioHojas de cálculo
Excel con datos que no deberían ser públicos
filetype:xls OR filetype:xlsx site:{domain}· DominioDocumentos Word
Word con contenido sensible
filetype:doc OR filetype:docx site:{domain}· DominioVariables de entorno
Archivos .env con credenciales y claves
filetype:env site:{domain}· DominioCopias de seguridad
Backups renombrados olvidados en el servidor
filetype:bak site:{domain}· DominioArchivos de configuración
Configs con parámetros de producción
filetype:conf OR filetype:cfg OR filetype:ini site:{domain}· DominioArchivos XML
Configuraciones o datos en XML
filetype:xml site:{domain}· DominioBases de datos SQLite/Access
Archivos de bases de datos pequeñas olvidadas
filetype:db site:{domain}· DominioBackups de Windows
Backups nativos de Windows
filetype:bkf site:{domain}· DominioVersiones antiguas
Archivos .old de deploys anteriores
filetype:old site:{domain}· DominioListados de backup
Directorios de copias de seguridad listados
intitle:"index of /backup" site:{domain}· DominioContraseñas en texto plano
Páginas que contienen la palabra 'password' en su contenido
intext:password site:{domain}· DominioVariantes de contraseñas
Otras formas de etiquetar contraseñas
intext:passwd OR intext:pass site:{domain}· DominioTokens de autorización
Tokens Bearer expuestos en contenido público
intext:"Authorization: Bearer" site:{domain}· DominioCadenas de credenciales
Cualquier mención de 'credential' en texto
intext:credential site:{domain}· DominioListados de usuarios SQL
Usernames en volcados de bases de datos
intext:username filetype:sql site:{domain}· DominioConsolas de administración y servicios cloud expuestos
phpMyAdmin
Instalaciones de phpMyAdmin accesibles
inurl:phpmyadmin site:{domain}· DominioWordPress (wp-admin)
Paneles de administración de WordPress
inurl:wp-admin site:{domain}· DominioComponentes WordPress
Plugins, temas y rutas internas de WP
inurl:wp-content OR inurl:wp-includes site:{domain}· DominioWebDAV habilitado
Carpetas con WebDAV accesible
inurl:webdav site:{domain}· DominioRepositorios SVN
Servidores Subversion sin proteger
inurl:svn site:{domain}· DominioRepositorios Git
Carpetas .git expuestas (riesgo crítico)
inurl:.git site:{domain}· DominioConsola JBoss JMX
Consolas JMX de JBoss sin autenticación
site: intitle:JMXConsole{domain}· DominioTomcat Manager
Manager App de Apache Tomcat
site: intitle:Manager intext:Tomcat{domain}· DominioWebLogic Console
Consola de administración de WebLogic
site: intitle:WebLogic Server Console{domain}· DominioBuckets S3 públicos
Buckets de AWS S3 del dominio indexados
site:s3.amazonaws.com {domain}· Dominiophpinfo() expuesto
Páginas de diagnóstico PHP sin restringir
site: intitle:phpinfo(){domain}· DominioInformación de depuración y stacktraces que filtran datos internos
Errores fatales PHP
Errores fatales de PHP en logs o páginas
intext:"Fatal error" site:{domain}· DominioWarnings en logs
Logs con advertencias PHP
intext:"Warning:" filetype:log site:{domain}· DominioStacktraces Java
Excepciones de Java con stack trace
intext:"Exception in thread" site:{domain}· DominioErrores Python (Traceback)
Volcados de errores de Python
intext:"Traceback (most recent call last)" site:{domain}· DominioBúsqueda de personas, emails, cargos, empresas y currículums
Persona por nombre y apellidos
Búsqueda exacta del nombre completo
""{termino}· TérminoPersona en LinkedIn
Perfil profesional de LinkedIn
"" site:linkedin.com{termino}· TérminoPersona en Twitter/X
Cuentas de Twitter/X asociadas al nombre
"" (site:twitter.com OR site:x.com){termino}· TérminoPersona en Facebook
Perfiles públicos de Facebook
"" site:facebook.com{termino}· TérminoPersona en Instagram
Cuentas de Instagram
"" site:instagram.com{termino}· TérminoEmail exacto
Páginas que mencionan exactamente esa dirección
""{termino}· TérminoEmail en LinkedIn
Perfil LinkedIn asociado a ese email
"" site:linkedin.com{termino}· TérminoEmail en GitHub
Commits o perfil de GitHub con ese email
"" site:github.com{termino}· TérminoEmails de un dominio en PDFs
Direcciones del dominio que escribas (ej: empresa.com) en documentos PDF
"@" filetype:pdf{termino}· TérminoCargo en LinkedIn
Personas con ese cargo. Añade la empresa manualmente en Google si quieres afinar
"" site:linkedin.com{termino}· TérminoEjecutivos C-level
Perfiles C-level de una empresa
site:linkedin.com/in ("CEO" OR "CTO" OR "CFO") ""{termino}· TérminoPágina de empresa en LinkedIn
Ficha oficial de la empresa
site:linkedin.com/company ""{termino}· TérminoEmpresa en Crunchbase
Información corporativa y financiera
"" site:crunchbase.com{termino}· TérminoEmpleados actuales
Gente que dice trabajar en la empresa
"" ("trabaja en" OR "works at"){termino}· TérminoEx-empleados
Personas que estuvieron en la empresa
"" ("ex-" OR "formerly" OR "antes"){termino}· TérminoCurrículums públicos
CVs en PDF indexados por Google
intext:(curriculum OR cv) filetype:pdfDorks con múltiples operadores para casos específicos
Múltiples extensiones
Cualquier documento de Office o PDF
site: (ext:pdf OR ext:doc OR ext:xls){domain}· DominioBackups y copias
Rutas típicas de archivos antiguos
site: inurl:(backup OR copy OR old OR bak){domain}· DominioListados de directorios
Servidores con autoindex habilitado
site: intitle:("index of" OR "directory listing"){domain}· DominioPaneles administrativos múltiples
Cualquier ruta de administración
site: inurl:(admin OR manage OR control OR panel){domain}· DominioClaves API en URLs
APIs con claves expuestas en la URL
inurl:api key site:{domain}· DominioClaves privadas PGP
Claves PGP privadas filtradas
intext:"BEGIN PGP PRIVATE KEY" site:{domain}· Dominio