# Advanced Google Dorking for Security Insights

{% hint style="info" %}
Il existe une grande variété de méthodes pour découvrir des informations exposées sur des sites web via Google. Voici une série d'exemples et de techniques que vous pouvez utiliser pour cela :
{% endhint %}

## Pentest-tools:

> Pour trouver des informations confidentielles exposées sur Google, nous pouvons utiliser le site web **Pentest-tools**, qui propose différents **Dorks**. Il suffit d'entrer le nom du site web, et l'outil applique automatiquement les filtres nécessaires.

Voici quelques exemples :

* `site:website.com` : affiche uniquement les pages appartenant à ce domaine.
* `website.com filetype:txt` : recherche des fichiers au format `.txt`.
* `intext:website.com` : toutes les pages contenant ces mots.

<figure><img src="https://3892280740-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FOeqybfPyWliD6m1hbKa3%2Fuploads%2FReTuxemOk2gwAf9bkPcO%2F%7BF893D637-54E4-4ACD-A283-A2E9B7C369A1%7D.png?alt=media&#x26;token=5447c048-162d-4d8f-ae99-3a16b74210e2" alt=""><figcaption></figcaption></figure>

## Exploit-db:

> Pour obtenir des informations confidentielles via Google, le site **Exploit-db** propose une variété de **Dorks**. Ces derniers permettent d’introduire un site web et d’appliquer automatiquement des filtres en fonction de nos besoins. Ces Dorks nous aident à localiser des informations exposées sur Google de manière plus précise et efficace.

Quelques exemples :

* `inurl:wp-config.php.txt`
* `inurl:/view/index.shtml`
* `intitle:"Index of" intext:"parent directory" "sensitive_info.txt"`

<figure><img src="https://3892280740-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FOeqybfPyWliD6m1hbKa3%2Fuploads%2FCmnCkhUMrDKRB3aC0ui0%2F%7BB3804FB6-ADFF-4144-93B4-52A37DA3A860%7D.png?alt=media&#x26;token=d5f09f94-eaef-432c-877a-f7036342be06" alt=""><figcaption></figcaption></figure>

## Dorksearch

> Un excellent outil pour explorer les **Dorks** est [**Dorksearch.com**](https://dorksearch.com/). Ce site web facilite les recherches avancées en utilisant les **Google Dorks** afin de trouver des informations sensibles exposées sur des sites web de manière plus efficace. Il suffit d'entrer le terme de recherche, et le site applique automatiquement les filtres appropriés pour obtenir les résultats souhaités.

<figure><img src="https://3892280740-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FOeqybfPyWliD6m1hbKa3%2Fuploads%2FfrI8l5QjAgvZjq9gADbR%2F%7BCCC8F6B7-3827-4D9C-BE99-1E56C53F7398%7D.png?alt=media&#x26;token=59b096bf-b1ee-4e7c-9e58-3c3de2598cbd" alt=""><figcaption></figcaption></figure>
