Tutorial complet de Google Dorks i cerca avançada a Google

Si has arribat fins aquí buscant un tutorial de Google Dorks , segurament ja intueixes que Google és molt més que una simple barra on escriure paraules soltes. Amb la sintaxi adequada, el cercador es converteix en una eina brutal tant per investigar, fer SEO, auditar seguretat o trobar oportunitats de negoci . I tot això sense sortir del mateix Google.

En aquest article desgranarem, pas a pas, com funcionen les ordres avançades de cerca (Google Dorks) , què es pot trobar amb ells, quins límits legals i ètics existeixen i com aprofitar-los per a màrqueting, ciberseguretat i cerques ultra precises. Veuràs exemples adaptats al món real (sí, fins i tot cerques tan concretes com “passatge de bus Bogotà Medellín” ) i multitud d'idees pràctiques per treure-li tot el suc.

Què és Google Dorking i per a què serveix realment

Google Dorks, Google Dorking o també Google Hacking , és el nom que es dóna a l'ús sistemàtic de la cerca avançada de Google mitjançant operadors especials. És a dir, no es tracta només d'escriure una paraula clau, sinó d'afegir ordres com site:, filetype:, inurl:, intitle:, intext: i molts altres per filtrar i afinar al màxim allò que el cercador et torna.

Aquests operadors es poden utilitzar amb fins innocents, com localitzar blocs rellevants, PDFs de formació, directoris o ressenyes de productes , però també són molt utilitzats per investigadors de seguretat (i per atacants) per trobar informació exposada de forma accidental a Internet: des de credencials filtrades fins a càmeres IP obertes.

Quan es parla de Google Hacking no vol dir “hackejar Google”, sinó aprofitar la base de dades gegant que Google ja ha indexat per descobrir informació que, encara que és pública, moltes vegades no hauria d'estar tan fàcil de localitzar. Per això és una eina tan potent per a auditories de seguretat i per a la pròpia protecció de la teva marca o de la teva web.

Què es pot trobar amb Google Dorks

Amb una combinació intel · ligent d'ordres de cerca és possible localitzar una quantitat enorme d' informació sensible o estratègica . Alguns exemples típics del que es pot trobar són:

• Credencials exposades: llistats d'usuaris i contrasenyes en text pla, fitxers de configuració mal protegits, bolcats de bases de dades, etc.
• Contingut audiovisual privat: fotos i vídeos emmagatzemats en servidors mal configurats o carpetes públiques sense protecció.
• URLs internes o privades: panells de login, àrees d'administració, entorns de proves o pàgines que no haurien de ser públiques.
• documentació personal: còpies de DNI, números de telèfon, escanejos de carnets o documents laborals accessibles sense autenticació.
• Informació bancària: llistats de comptes, extractes o fitxers amb números de targeta que algú ha deixat en un servidor sense protegir.
• correus electrònics d'usuaris, clients o treballadors que apareixen en documents ofimàtics o fitxers de text.
• Accés a càmeres de seguretat i dispositius IoT (encaminadors, impressores, sistemes industrials, etc.) que mostren interfícies obertes.
• Servidors mal configurats o amb instal·lacions per defecte d'eines com ara phpMyAdmin, panells de hosting, pàgines d'informació de PHP, etc.

Per descomptat, tot això depèn de com combinis els operadors. Un mateix patró de cerca pot servir tant per auditar la teva pròpia presència en línia com per trobar oportunitats de linkbuilding, nínxols de continguts o fòrums on hi hagi preguntes sobre el teu sector.

La importància de les cometes a les cerques avançades

Un dels trucs més senzills i alhora més infravalorats és l'ús de les cometes dobles per buscar una frase exacta . La diferència entre buscar sense cometes i amb cometes és enorme, especialment quan vols resultats molt concrets.

Imagina que estàs mirant preus de viatges i escrius a Google passatge de bus Bogotà Medellín sense cometes. El cercador us mostrarà pàgines que continguin qualsevol de les paraules: passatge, bus, Bogotà o Medellín. Això significa que veuràs resultats barrejats: notícies, blocs, agències de viatge generals, potser fins i tot informació sobre vols o rutes que no tenen res a veure amb allò que realment volies.

Si en canvi llances la cerca amb cometes, és a dir «passatge de bus Bogotà Medellín» , obligues Google a localitzar aquesta seqüència exacta de paraules, en aquest ordre. El nombre de resultats baixa de forma dràstica, però el que veus és molt més rellevant: comparadors de passatges de bus entre Bogotà i Medellín , empreses de transport, webs especialitzades en rutes de bus, etc.

La clau és que, sense cometes , Google interpreta que t'interessa qualsevol pàgina on apareguin algunes d'aquestes paraules, fins i tot de manera dispersa. Amb cometes , us demaneu que cerqueu aquesta cadena literal, com si fos un fragment de text concret dins d'un document. És una forma ràpida de filtrar soroll i quedar-te només amb allò que de debò t'interessa.

Aquest truc és igual de útil per buscar el teu nom i cognoms, un DNI, un correu electrònic o un fragment de text que sospitis que algú ha copiat de la teva web. Sempre que vulguis màxima precisió, les cometes són el teu millor aliat.

Ordres bàsiques de Google Dorks que has de dominar

La base del Google Dorking són els anomenats operadors de cerca : petites paraules clau o símbols que afegeixes a la teva consulta per dir-li a Google on o com ha de buscar. A partir d'ells podeu construir combinacions molt potents.

Aquests són alguns dels operadors més utilitzats:

• site:domini.com – Limita els resultats a un domini concret oa un tipus de domini. Exemple: lloc: .edu o site:.org.
• filetype:ext – Restringeix els resultats a un tipus de fitxer (PDF, DOC, XLS, PPT, TXT, etc.). Exemple: seo filetype:pdf.
• inurl:paraula – Cerca pàgines que continguin una paraula a la URL. Molt útil per localitzar login, admin, panell, Etc
• intitle:paraula – Només torna pàgines que portin aquesta paraula al títol.
• allintitle: y allinurl: – Versions que exigeixen que diverses paraules apareguin al títol oa la URL, respectivament.
• intext:paraula o allintext: – Busquen la paraula o paraules dins del cos del text de les pàgines.

A partir d'aquí, podeu combinar diversos operadors per afinar encara més. Per exemple, per cercar si les vostres credencials s'han filtrat en una web concreta podries fer alguna cosa: inurl:midominio.com AND intext:»contrasenya» . O, per trobar fitxers PDF sobre una temàtica, barrejar una paraula clau amb filetype:pdf.

Exemples pràctics per controlar la teva informació personal

Un dels usos més sans de Google Dorks és revisar què hi ha publicat sobre tu a Internet. Amb un grapat de consultes ben muntades pots fer una petita auditoria de la teva empremta digital i detectar dades que potser preferiries mantenir en privat.

Comença pel més simple, amb cerques entre cometes:

• «El teu nom i cognoms» – Veuràs mencions a xarxes, llistats públics, butlletins oficials, etc.
• «el teu número de DNI» – Per comprovar si algú ha publicat el teu document obert.
• «la teva adreça de casa» o «el teu telèfon»
• «el vostre correu electrònic» – Ideal per detectar filtracions o llistats públics on figura el teu correu electrònic.
• «matrícula del cotxe» – Per si apareix en anuncis, fotos, sancions publicades, etc.

Si voleu anar un pas més enllà i centrar-vos en serveis concrets, podeu combinar operadors com inurl i intext . Per exemple, per comprovar si hi ha contrasenyes associades a una web que utilitzes:

inurl:elmeudomini.com AND intext:»password»

Un altre patró molt útil és fer servir allintext: per localitzar pàgines el contingut de les quals inclogui certes paraules clau, com: allintext:notícies coronavirus o qualsevol altre terme específic relacionat amb el teu sector o les teves dades.

També pots descobrir si el teu currículum està exposat en alguna web aliena, combinant diversos operadors:

site:paginaweb.com «telèfon» «adreça» «correu electrònic» intitle:»currículum vitae»

Aquest tipus de consultes són molt útils per localitzar documents concrets que continguin dades personals i valorar si vols continuar tenint-los públics o no.

Què fer si trobes informació sensible exposada

Si en fer les cerques amb Google Dorks et topes amb dades personals teves (o de la teva empresa) que no haurien d'estar a la vista de qualsevol, el primer és no entrar en pànic, però actuar ràpid.

Algunes recomanacions bàsiques són:

• Sol·licitar la retirada del contingut a la web d'origen. Si teniu accés, esborreu-lo o protegiu-lo amb contrasenya. Si no és la teva web, contacta amb l'administrador i demana l'eliminació o la desindexació.
• Usar les eines de Google (com Google Search Console o els formularis de retirada de contingut) per sol·licitar que aquesta informació deixi d'aparèixer als resultats, especialment si vulnera la teva privadesa.
• Canviar immediatament les contrasenyes que apareguin exposades, usant claus robustes (majúscules, minúscules, números i símbols) i diferents per a cada servei.
• Activar la doble autenticació (2FA) als comptes afectats, perquè encara que algú tingui una contrasenya filtrada li costi molt més entrar.
• Usar un gestor de contrasenyes per generar claus segures i no haver de memoritzar-les totes.
• Protegir els teus dispositius amb un antivirus actualitzat i fer anàlisis periòdiques per reduir el risc de codi maliciós o accessos no autoritzats.

En contextos com l'espanyol, els organismes especialitzats en ciberseguretat ofereixen línies d'ajuda gratuïtes per resoldre dubtes, rebre orientació legal i aprendre bones pràctiques. Si no saps quins passos fer, és molt recomanable recolzar-te en aquest tipus de serveis.

És legal fer servir Google Dorks?

La línia legal i ètica és clau. Usar Google Dorks, en si mateix, és legal , perquè l'única cosa que fas és consultar informació que ja és pública i que està indexada pel cercador. No estàs trencant sistemes ni forçant contrasenyes, només aprofites filtres avançats.

El problema ve quan la informació que trobes la utilitzes per perjudicar tercers, explotar vulnerabilitats o accedir de manera indeguda a comptes aliens . Aquí sí que estaries entrant en terreny clarament il·legal, encara que la porta l'hagis trobat a Google.

La regla pràctica és senzilla: utilitza aquestes ordres per protegir-te, investigar, aprendre, fer SEO o localitzar oportunitats , però mai per aprofitar errors de configuració d'altres amb fins maliciosos. Que alguna cosa sigui visible a Google no vol dir que tinguis carta blanca per utilitzar-lo com et vingui de gust.

Com utilitzar Google Dorks per a SEO i màrqueting de continguts

Més enllà de la ciberseguretat, els Google Dorks són una mina d'or per a SEO, linkbuilding i cerca d'oportunitats de visibilitat . Amb les combinacions adequades pots localitzar webs del teu nínxol, blocs amb ressenyes de productes, directoris on deixar el teu enllaç o fòrums on els usuaris demanen exactament el que tu ofereixes.

Un primer bloc de consultes molt útil és l'orientat a trobar webs relacionats amb la teva temàtica . Per exemple:

• keyword «webs recomanades» o keyword «webs interessants»
• keyword intitle:llista per localitzar llistats del tipus «llista de webs», «millors webs de…»
• keyword «manual» o «tutorial» si vols guies i recursos didàctics
• keyword «revistes», «periòdic» o «notícies» per trobar mitjans informatius del teu sector
• keyword site:.edu o keyword site:.info per centrar-te en recursos educatius o informatius

Amb aquestes combinacions descobreixes nínxols, influencers, mitjans especialitzats i blocs on podria tenir sentit aconseguir una menció, un enllaç o una ressenya. No només t'ajuden a posicionar millor, sinó a construir reputació al teu ecosistema digital.

Trobar directoris i llocs on deixar el teu enllaç

Els directoris continuen sent útils si es trien bé. L'objectiu és localitzar llistats de webs amb cert estàndard de qualitat on puguis registrar el teu lloc i obtenir, almenys, una referència més.

Algunes idees de comandes per a això són:

• keyword «directori de webs» o directori d'empreses
• keyword «afegir lloc» o «envia la teva web»
• keyword «submit website» si no et fa res buscar també en anglès
• keyword site:wordpress.com y keyword site:blogspot.com per identificar blocs on puguis participar o deixar enllaços contextuals (sempre amb cap)

A partir d'aquí hauràs de filtrar manualment, però usant dorks estalvies moltíssim temps davant de navegar a l'atzar. El truc és combinar la clau principal del teu nínxol amb termes com llistat, directori, recursos, enllaços recomanats, etc.

Localitzar ONG i organitzacions sense ànim de lucre per temàtica

Si t'interessa col·laborar amb ONG o fundacions relacionades amb una causa concreta (i, de passada, construir autoritat per al teu projecte), Google Dorks et permeten arribar-hi sense saber-ne el nom per endavant.

Una manera molt senzilla és barrejar la temàtica amb l'operador site:.org :

• càncer infantil site:.org
• «protecció d'animals» site:.org

I si vols enfocar la cerca específicament a organitzacions que accepten donacions en línia, afegeix expressions com:

• «donar per»
• «donar en línia» o «donar ara»
• «fes una donació» o «contribueix»

Per exemple: «donar per» site:.org keyword . Amb aquest tipus de consultes pots identificar entitats amb què col·laborar, patrocinar projectes o fins i tot dissenyar accions conjuntes de visibilitat.

Promocionar eines, gadgets o infografies

Si has creat una eina en línia, una plantilla descarregable o una infografia potent i vols difondre-la, el més lògic és localitzar webs on ja es recomanin recursos similars. Aquí és on els Google Dorks brillen.

Algunes consultes útils serien:

• seo intitle:eines – Localitza articles amb llistats de ferramentes SEO.
• «eines recomanades» keyword – Per descobrir posts que recopilen recursos del teu sector.
• «plantilles gratis» keyword o «recursos gratuïts» keyword

Tot això et dóna un mapa de blocs i mitjans on encaixa perfectament el teu recurs , de manera que puguis contactar i proposar que l'incloguin com una opció més, o fins i tot col·laborar amb articles convidats.

Detectar blocs amb ressenyes i comparatives de productes

Els blocs de reviews són una de les grans cartes per a visibilitat i vendes. Molts creadors viuen literalment de provar productes i escriure ressenyes , i sovint inclouen enllaços cap a les pàgines oficials o cap a botigues en línia.

Amb Google Dorks pots trobar-los usant combinacions com:

• «nom del producte» puntuació site:wordpress.com
• «nom del producte» comparador site:wordpress.com
• «nom del producte» preu comparar site:blogspot.com
• «nom del producte» comparar intext:»powered by wordpress»

Aquestes consultes et retornen pàgines on es parla del teu producte o productes similars, el que et permet veure què es diu, contactar amb autors, proposar col·laboracions o simplement monitoritzar la reputació de marca.

Com trobar ressenyes i crítiques sobre els teus productes

Si gestioneu un ecommerce o una marca, us interessa saber on i com es parla dels vostres productes. Els Google Dorks us permeten descobrir crítiques en blocs, fòrums o portals especialitzats sense dependre només de les alertes de marca.

Algunes combinacions típiques poden ser:

• «nom del producte» «opinions»
• «nom del producte» «ressenyes»
• «nom de la marca» «estafa» o «problemes» per detectar queixes serioses

A més, és interessant fer servir l'operador -site:tudominio.com combinat amb el nom de la teva marca per veure on t'esmenten però no a la teva pròpia web . Per exemple: tumarca -site:tumarca.com.

Si vols afinar encara més i localitzar mencions sense enllaç (ideal per reclamar un backlink), pots fer servir un patró com:

-site:tumarca.com «tumarca.com»

Així trobes pàgines on apareix el teu domini escrit en text, però no des del teu lloc web. Són candidates perfectes per demanar amablement que converteixin la menció en enllaç.

Trobar nínxols de preguntes i respostes

Bona part del trànsit a Google ve dusuaris fent preguntes concretes sobre problemes, dubtes o curiositats. Si saps què es pregunta al teu nínxol, pots crear continguts que responguin exactament a aquestes qüestions i posicionar a les famoses answer boxes.

Per localitzar comunitats de preguntes i respostes especialitzades, podeu utilitzar consultes com:

• site:videojocs.stackexchange.com
• site:stackexchange.com
• site:apple.stackexchange.com
• site:wordpress.stackexchange.com
• site:android.stackexchange.com

Canviant la paraula clau entre claudàtors per la teva temàtica, pots identificar les preguntes més repetides i més ben valorades , i utilitzar aquesta informació per dissenyar articles, vídeos o guies que donin una resposta clara i millor estructurada que la competència.

Blogs que accepten articles patrocinats i guest posts

Si vols ampliar la teva visibilitat amb articles patrocinats o posts de convidat , en lloc d'anar a cegues pots fer servir Google Dorks per localitzar blocs que ja accepten aquest tipus de col·laboracions.

Encara que la combinació exacta de comandes dependrà del teu nínxol, patrons com aquests solen funcionar:

• keyword intext:»article patrocinat»
• keyword intext:»post patrocinat»
• keyword intext:»escriu per a nosaltres»
• keyword intext:»guest post»

Amb això filtres resultats cap a pàgines on s'esmenta explícitament que accepten col·laboracions , cosa que fa molt més fàcil plantejar propostes concretes i rellevants.

Ús de Google Dorks a Google Imatges

No sempre busquem text: moltes vegades necessitem imatges específiques (productes, plats, llocs, infografies, etc.). A Google Imatges també podeu utilitzar operadors per reduir el soroll i centrar-vos en el que us interessa.

Entre els més útils destaquen:

• intitle: – Aplica el filtre al títol de la pàgina on hi ha la imatge.
• allintitle: – Exigeix ​​que diverses paraules estiguin al títol.
• inurl: o allinurl: – Centra la cerca a la URL.
• tipus d'arxiu: – Per localitzar formats concrets (per exemple SVG o PSD, si busques material editable).
• lloc: – Limita la cerca a un domini o extensió concreta (.es, .edu, .gov, etc.).

La diferència s'aprecia, per exemple, si busques gelat maduixa a Google Imatges a seques, davant d'usar alguna cosa com a intitle:»gelat maduixa» . En el segon cas veuràs resultats molt més centrats en pàgines el focus real de les quals està en aquests gelats concrets , i no fotos soltes on aparegui una cosa semblant.

Buscar fitxers i documents específics amb filetype

Una de les funcions més potents de Google Dorks és localitzar documents en formats concrets : manuals en PDF, informes en XLS, presentacions en PPT, plantilles en DOC o fins i tot recursos gràfics.

La sintaxi base és:

keyword filetype:extensió

Per exemple, si estàs aprenent SEO i vols centrar-te en recursos descarregables en PDF, podries fer:

seo filetype:pdf

A més de PDF, alguns formats cercats amb freqüència són:

• DOC / DOCX – Documents de Word.
• XLS – Fulls de càlcul d'Excel.
• PPT – Presentacions de PowerPoint.
• TXT – Fitxers de text pla (molt usats per a llistes i dades).
• JPG, PNG, GIF, BMP – Imatges en diferents formats.
• MP3, MP4 – Àudio i vídeo.
• ZIP, RAR – Fitxers comprimits.
• JS, CSS, HTML – Fitxers de codi o estils.

Combinant això amb altres operadors pots fer coses molt específiques, com buscar fitxers TXT que continguin correus de Gmail amb alguna mena: «@gmail.com» filetype:txt (compte, aquí tornen a entrar en joc les consideracions ètiques i legals del que facis amb aquesta informació).

Com fer una cerca avançada a Google pas a pas

Més enllà dels operadors manuals, Google ofereix una interfície de cerca avançada on podeu aplicar filtres de forma gràfica: per idioma, país, data d'actualització, tipus de fitxer, domini, etc. És la forma “amigable” d'aplicar molts dels dorcs que hem vist.

Filtrar per:

• Pais permet centrar-te en resultats d'una regió específica (ideal si us interessa, per exemple, només el mercat colombià o espanyol).
• Idioma ajuda a evitar soroll de pàgines en altres idiomes que no us aporten res.
• Data (últimes 24 hores, darrera setmana, darrer any, etc.) acota la cerca a informació actualitzada.

En combinar aquests filtres amb els teus dorks, aconsegueixes cerques molt més exactes i evites quedar-te encallat en articles obsolets o poc rellevants. És especialment útil quan una clau té diversos significats segons el context o l'idioma.

Operadors en altres cercadors: el cas de Bing

Tot i que la majoria de la gent se centra a Google, altres cercadors com Bing també tenen els seus propis operadors booleans. Molts són similars, però hi ha petites diferències i funcions extra.

Si la teva estratègia de SEO i de captació denllaços inclou també altres motors de cerca, val la pena revisar la seva documentació per aprendre les ordres equivalents a site:, filetype: i companyia. El concepte és el mateix: fer servir sintaxi avançada per reduir soroll i localitzar informació molt concreta.

Mirant tot el que permeten aquestes ordres, s'entén per què el Google Dorking s'ha convertit en una mena de «caixa d'eines» tant per a tècnics de seguretat com per a SEOs, marketers i creadors de contingut . Dominar-ho et dóna un avantatge important davant de qui només llança cerques genèriques.

Després de veure com ajustar frase exacta amb cometes, localitzar arxius per format, afinar per dominis concrets o rastrejar ressenyes i mencions de marca, queda clar que aquests operadors converteixen la cerca en una cosa molt més estratègica, permetent trobar dades, oportunitats i riscos que altrament passarien desapercebuts navegant a cegues.