Google Dorks son operadores de búsqueda avanzada, como site:, inurl: o filetype:, que permiten encontrar en Google información indexada por error, como archivos o datos sensibles. Es una técnica clave de OSINT en auditorías: el INCIBE detectó 237.028 sistemas vulnerables en España, y dominarla es parte de cualquier bootcamp tecnológico en España.
Si te apasiona el hacking y el mundo de la ciberseguridad, debes aprender qué es Google Dorks.
Existe una manera de hacer búsquedas avanzadas en Google y recolectar información que está pública en internet. Sin embargo, no todos los datos emergen a la superficie con tan solo una simple búsqueda.
Además de estas búsquedas comunes, existen operadores avanzados que puedes ejecutar en Google para filtrar al máximo la información del buscador. A esto se le conoce como lo que es google hacking, pero también se le conoce como Google Dorks.
Hay muchísima información indexada en internet y algunos datos podrían estar publicados por error. Todo aquello que no esté indexado no está al alcance de un buscador como Google. A esto se le llama Deep Web.
Los correos electrónicos, por ejemplo, entran en esta categoría por no estar indexados y, por lo tanto, no están disponibles para todo el que los busque.
Para obtener resultados de búsqueda con toda la información indexada, que sea difícil de encontrar, existen operadores de búsqueda avanzada que te permitirán encontrar fallos y vulnerabilidades por medio de Google Search.
🔴 ¿Quieres entrar de lleno a la Ciberseguridad? 🔴
Descubre el Ciberseguridad Full Stack Bootcamp de KeepCoding. La formación más completa del mercado y con empleabilidad garantizada
👉 Prueba gratis el Bootcamp en Ciberseguridad por una semana¿Quieres saber más? A continuación te explicamos qué es Google Dorks o, en otras palabras, que es dork
Qué es Google Dorks
Para entender que son los dorks, debes saber que el término «Google Dorks» proviene de la palabra «dork» que significa «idiota» en inglés. Entonces, un «Google Dork», o lo que es un dork, sería alguien que haya dejado información sensible y sin protección colgada en internet.
Para encontrar estos fallos, se puede usar la búsqueda avanzada de Google y obtener resultados muy interesantes.
El Google Hacking o el Google Dorking es una de las técnicas de más conocidas de OSINT o Inteligencia de Fuentes Abiertas ( osint google dorks ).
Operadores de búsqueda para Google Dorks
Existen muchos operadores avanzados para que pruebes en el motor de búsqueda de Google. A continuación, mencionaremos los más comunes:
| Operador | Qué hace | Ejemplo |
|---|---|---|
inurl: |
Con este comando, podrás encontrar todas las URL indexadas que contengan la palabras claves que le indiques al buscador. | inurl:admin |
intitle: |
Con este podrás encontrar todas las páginas web que, en su título, contengan la palabra que ingreses después del operador. | intitle:"index of" |
site: |
Con este operador puedes encontrar todos los resultados de una página web en particular. | site:keepcoding.io |
intext: |
Con este puedes encontrar sitios web que, en el cuerpo, contengan el texto que le indiques al buscador. | intext:"confidencial" |
filetype: |
Filtra los resultados por tipo de archivo, como PDF, XLS o DOC. | filetype:pdf |
Recuerda que también puedes usar operadores lógicos como «AND», «OR» o comillas para encontrar textualmente un término. Además, puedes hallar una lista de fallos para explorar en el Google Hacking Database.
¿Cómo usar Google Dorks en ciberseguridad?
Ahora que sabes qué es Google Dorks, te preguntarás para qué puede utilizarse en ciberseguridad. Este tipo de búsqueda avanzada en Google te permitirá encontrar fallos de seguridad en sitios indexados.
Es decir, te permite rastrear en la web datos confidenciales que sean públicos cuando no deberían serlo. De este modo, podrías encontrar una base de datos con contraseñas o archivos vulnerables de un sistema.
Por mencionar alguno de los google dorks ejemplos , si pones en el buscador de Google «filetype:xls and intitle:passwords», el motor te mostrará todos los sitios indexados que contengan archivos de Excel con la palabra «passwords» en el título de la página.
Aunque es poco probable encontrar algo tan evidente, Google Hacking funciona bajo esta lógica.
Aunque los hackers de sombrero negro pueden utilizar esta técnica para encontrar vulnerabilidades y explotarlas, las intenciones de un equipo de ciberseguridad profesional son muy diferentes.
La misión de un hacker ético al usar estas herramientas es la de arreglar y reportarle a la respectiva empresa las vulnerabilidades que encuentre.
Este tipo de inteligencia se conoce como OSINT e implica recolectar información pública sin dejar rastro de la investigación. En una auditoría de ciberseguridad, es necesario verificar qué información delicada de una página podría estar disponible para cualquiera y corregirlo cuanto antes.
Hicham, desde Valencia, buscaba una formación que se adaptara a sus necesidades y le permitiera avanzar con criterio dentro de la ciberseguridad.
Tras el Bootcamp de Ciberseguridad Full Stack de KeepCoding orientó su carrera hacia la detección y respuesta ante amenazas y hoy trabaja como analista de ciberseguridad EDR, con una red de contactos del sector que no tenía al empezar.
👉 Lee el caso de éxito completo de Hicham en ciberseguridad aquí
¿Qué es OSINT?
El OSINT o Inteligencia de Fuentes Abiertas es una técnica de recolección de información que se basa en la obtención de datos que se encuentran públicos en la red. Por eso, se relaciona siempre con qué es Google Dorks.
No constituye ningún delito y también es una forma silenciosa de investigar al objetivo de un ataque. Las técnicas y herramientas de OSINT las utilizan los hackers de sombrero negro y sombrero blanco. Es decir, se usan tanto para hacer ataques como para prevenirlos.
Actualmente, el creciente uso de las redes sociales ha facilitado la recolección de información en fuentes abiertas. Cada vez las personas publican más información personal en las redes sociales y están más conectados entre sí.
Esto abre un abanico de opciones para los ciberdelincuentes, que pueden usar cualquier pieza de información para expandir su superficie de ataque.
¿Cómo proteger tu información?
Saber qué es Google Dorks te ayudará a hacer una auditoría completa en ciberseguridad. Gracias a esta técnica, sabrás qué información de tu compañía está indexada y al alcance de todos.
Para evitar este tipo de fallos, es necesario una construcción meticulosa del sitio web en cuestión. De modo que ningún archivo y ningún dato queden indexados por error y a disposición de los hackers maliciosos.
Adicionalmente, tener conocimientos sobre qué es Google Dorks y hacer revisiones periódicas te ayudará a mantenerte informado sobre qué datos se han filtrado en la red. Estar atento de esto te servirá para tener un sistema más seguro y proteger tu información.
¿Cómo seguir aprendiendo?
Ahora que sabes qué es Google Dorks, puedes empezar a practicar.
Si quieres seguir aprendiendo y especializarte en el mundo de la ciberseguridad, es el momento de apuntarte a nuestro Ciberseguridad Full Stack Bootcamp, donde te convertirás en un experto en menos de 7 meses. ¡Inscríbete ya!
Si quieres conocer el panorama real de incidentes y sistemas vulnerables en España, consulta el Balance de Ciberseguridad 2025 del INCIBE.
Preguntas frecuentes sobre Google Dorks
¿Es legal usar Google Dorks?
Hacer búsquedas avanzadas en Google es legal. Lo que puede ser delito es acceder o usar la información encontrada sin autorización, como entrar en un panel privado o descargar datos personales. En auditorías, siempre con permiso del propietario.
¿Qué es la Google Hacking Database?
Es un repositorio público de dorks recopilados por la comunidad de seguridad, alojado en Exploit-DB. Los organiza por categorías, como archivos con contraseñas, páginas de login o directorios expuestos.
¿Cómo evito que Google indexe información sensible de mi web?
Protege las zonas privadas con autenticación, no dejes archivos sensibles en directorios públicos y desactiva el listado de directorios. El archivo robots.txt no es una medida de seguridad, y lo ya indexado puede retirarse desde Google Search Console.
¿Qué diferencia hay entre Google Dorks y Shodan?
Los Google Dorks buscan en las páginas que Google ha indexado. Shodan, en cambio, indexa dispositivos y servicios conectados a internet, como servidores, cámaras o routers, junto con sus puertos abiertos.
¿Los dorks funcionan en otros buscadores?
Sí. Bing o DuckDuckGo admiten operadores similares, como site:, filetype: o intitle:, aunque la sintaxis y los resultados pueden variar de un buscador a otro.
