Google Dorking — Recherche avancée

Search engines Recon passif

Opérateurs de recherche

site:target.com filetype:pdf
site:target.com intitle:"index of"
site:target.com ext:env OR ext:conf OR ext:bak
inurl:admin site:target.com
"@target.com" filetype:xls

# Secrets sur GitHub
site:github.com "target.com" password OR api_key OR secret
site:github.com "target.com" "BEGIN RSA PRIVATE KEY"

# Documents internes
site:target.com "confidential" filetype:pdf

# Panneaux d administration
intitle:"admin" intext:"login" site:target.com

Automatisation

pagodo automatise les requêtes Google · dorkSearch.com interface pour combiner des dorks · github.com/TakSec/google-dorks-bug-bounty liste massive par catégorie