Google Dorking : Révélez les données cachées du web

Ouvrez Google et tapez « site: » suivi d’un nom de site. Prenons « pen island.net ». (Oui, c’est bien « Pen Island » et ils vendent des stylos. Ce n’est pas « penis land », espèce de pervers). Ce que nous venons de faire est essentiellement un Google dork. Nous avons filtré notre recherche pour n’inclure que les résultats provenant du site que nous venons d’entrer. C’est l’aspect fondamental du Google dorking.

Le Google dorking n’est pas seulement destiné au piratage. Il est en fait extrêmement utile pour les recherches quotidiennes, car il permet d’optimiser et de personnaliser ses requêtes pour trouver des informations bien plus efficacement qu’une recherche classique.

Construire à partir d’une recherche basique

Prenons cet exemple et développons-le. Disons que je veux chercher un type de fichier spécifique. Je vais changer de site pour « roblox.com », car Pen Island est un site très petit et mes recherches n’y donneront probablement rien. Donc, si je veux chercher un fichier texte, je peux taper « filetype:txt » et appuyer sur Entrée.

Plutôt standard, non ? En examinant ce fichier robots.txt, on peut glaner des informations précieuses sur le site, dans le cadre par exemple d’un test d’intrusion ou d’une chasse aux bugs. On y trouve un plan du site et une liste de chemins d’accès.

Ce que cela m’a appris, c’est que Roblox n’a pas mis à jour son fichier robots.txt depuis un bon moment, car la plupart des chemins listés renvoient une erreur 404, ce qui signifie qu’ils n’existent plus.

Personnellement, j’adore consulter les fichiers robots.txt. Il est parfois possible d’en trouver un qui est mal configuré, laissant ainsi une faille dans la sécurité du site. Un exemple typique serait qu’il indique le chemin exact du panneau d’administration, sans que celui-ci soit protégé par un accès interdit (erreur 403). C’est très rare, mais ça arrive.

Que l’on trouve une information cruciale ou non, ce fichier ne représente qu’une pièce du puzzle. C’est comme ça que j’aborde la reconnaissance : aucune pièce seule ne révèle l’image complète. C’est l’assemblage de toutes les pièces trouvées au fil du temps qui finit par la dévoiler.

Maîtriser les opérateurs de recherche avancés

Nous avons donc cherché un type de fichier sur un site spécifique. Que peut-on faire d’autre ? Beaucoup de choses. Par exemple, on peut combiner l’opérateur « site: » avec « inurl:admin ». Cela recherchera, sur un site donné, les pages dont l’adresse URL contient le mot « admin ».

Mais pourquoi diable voudrait-on faire ça ? Tout simplement dans l’espoir de trouver une page laissée accessible par accident, qui contient des éléments liés à l’administration : un fichier texte avec des identifiants, un panneau de contrôle entier, ou les deux.

Nous avons donc « inurl: », « intitle: » et « intext: ». On peut ajouter « admin » après chacun d’eux. Ils ont des usages spécifiques, mais tous peuvent servir à trouver des éléments liés à l’administration.

Un exemple concret découvert en préparant cet article

Ici, l’auteur qui vous parle. En préparant ce contenu, j’ai fini par trouver une vulnérabilité rien qu’avec du Google dorking. En testant la requête « inurl:admin », je suis tombé sur une page de connexion d’administration exposée pour un établissement en Inde. Je la flouterai bien sûr pour des raisons légales, mais c’était bel et bien un portail de connexion sensible.

Rien que cette page accessible constitue une vulnérabilité, une de ces failles « à portée de main » qui rapportent peu mais qui existent. Ça a piqué ma curiosité : qu’est-ce qui d’autre était mal configuré sur leur site ?

Je ne leur ai causé aucun préjudice. Je leur ai simplement envoyé un email détaillant toutes mes découvertes, sous la forme d’un rapport de vulnérabilité complet. Maintenant, j’espère juste qu’ils me paieront pour ça. Où est mon chèque ?

Cela montre la puissance du Google dorking : je ne cherchais même pas cette faille spécifique. Je suis juste tombé dessus en préparant ce contenu. Cette simple page de login exposée a ouvert la voie vers quelque chose de bien plus profond.

Au-delà des failles web : d’autres usages surprenants

Mais trouver des vulnérabilités n’est pas la seule application. Saviez-vous que vous pouvez trouver des webcams en direct à travers le monde avec le Google dorking ? Cela arrive lorsque des gens diffusent, intentionnellement ou par accident, leur flux vidéo sur Internet. Une requête comme « intitle:”IP Camera Viewer” » peut donner des résultats.

Vous vous demandez peut-être aussi le lien avec l’OSINT (renseignement sur sources ouvertes). Ces techniques sont parfaites pour effectuer des recherches sur des personnes. Par exemple, en utilisant le nom complet de quelqu’un avec les opérateurs « intitle: » ou « intext: », on peut découvrir beaucoup d’informations. Essayez sur vous-même. Si vous n’avez pas fait attention à votre empreinte numérique, les résultats pourraient vous surprendre. Testez aussi avec vos pseudonymes.

On peut aussi utiliser « OR » en majuscules pour chercher plusieurs types de fichiers à la fois. Mais attention : c’est à ce stade que le Google dorking peut basculer dans l’illégalité. Fouiner par curiosité est une chose. Utiliser les informations trouvées pour tenter de pirater des personnes ou des systèmes en est une autre, totalement illégale et relevant du « black hat ». Ne franchissez pas cette ligne.

Pour aller plus loin : devoir et ressources

Votre défi, si vous l’acceptez, est d’essayer de trouver des informations vous concernant, accessibles à tous sur Internet, en n’utilisant que des Google dorks. Vous pourriez être surpris.

Je partagerai un lien vers un document listant certains de mes Google dorks préférés. La plupart sont excellents pour trouver des vulnérabilités sur des sites, dans un cadre légal comme la chasse aux bugs.

Je recommande aussi la « Google Hacking Database », une vaste collection de requêtes soumises par des chercheurs du monde entier. Elles sont classées par catégories : fichiers contenant des mots de passe, serveurs vulnérables, etc. C’est une mine d’or.

Questions fréquentes

Qu’est-ce que le Google dorking ?

Le Google dorking, ou Google hacking, est une technique qui utilise des requêtes de recherche complexes avec des opérateurs spécifiques pour découvrir des informations sensibles exposées par erreur sur Internet, comme des fichiers confidentiels, des identifiants ou des périphériques accessibles.

Quel est un exemple simple de Google dork ?

L’exemple le plus fondamental est l’opérateur « site: ». La recherche « site:penisland.net » restreint les résultats aux pages provenant uniquement de ce site web.

Le Google dorking permet-il de trouver des webcams en direct ?

Oui, certaines requêtes spécifiques peuvent révéler des flux de webcams diffusés publiquement sur Internet, souvent en raison d’une mauvaise configuration de sécurité.

L’utilisation de Google dorking est-elle légale ?

Rechercher des informations déjà accessibles publiquement est généralement légal. Cependant, exploiter ces informations pour accéder sans autorisation à un système ou nuire à un individu constitue une activité illégale.