Google Hacks : dénicher du contenu protégé grâce au Google Dorking

GoogleHacks

Google Hacks était autrefois hébergé au sein du service « Google Code », mais il n’est plus désormais disponible que sur Github à cette adresse : https://github.com/octalmage/googlehacks. Il s’agit d’un soft opensource et gratuit.

Le logiciel, téléchargeable dans la section « downloads » , se présente de la manière suivante :

Google Hacks est une compilation de recherches Google soigneusement élaborées qui exposent les fonctionnalités nouvelles de la recherche et les services Google map. Par exemple, vous pouvez l’utiliser pour afficher un calendrier dans les résultats de votre recherche, afficher une carte, rechercher de la musique, rechercher des livres, et effectuer de nombreuses autres sortes de recherches spécifiques. Vous pouvez également utiliser ce programme pour utiliser Google comme un proxy.

Capacités du logiciel

Trouver le contenu caché du web, par exemple :

• des liens torrent
• des mots de passe
• des outils
• des polices de caractères
• des livres
• les données se trouvant en en cache
• des musiques
• des vidéos

Les anciennes versions de l’applications sont disponibles sur le Web Archive car ils ont été supprimés d’internet : https://web.archive.org/web/20100928034139/http://code.google.com:80/p/googlehacks/downloads/list?can=1&q=&colspec=Filename+Summary+Size+DownloadCount#

On en vient logiquement à se demander ce qu’est le Google Dorking ? Egalement connu sous le nom de Google Hacking, c’est une technique qui utilise des opérateurs de recherche avancés pour découvrir sur internet des informations qui ne sont pas facilement accessibles via des requêtes de recherche standard.

Cette stratégie tire parti des fonctionnalités des algorithmes de recherche de Google pour localiser des chaînes de texte spécifiques dans les résultats de recherche. Bien que le terme « hacking » suggère une activité illicite, le Google Dorking est tout à fait légal et souvent utilisé par les professionnels de la sécurité pour identifier les vulnérabilités de leurs systèmes.

Comment fonctionne le Google Dorking ?

Le Google Dorking utilise des opérateurs de recherche avancés pour affiner et cibler les résultats de recherche. Associés à des mots-clés ou à des chaînes de caractères, ces opérateurs indiquent à l’algorithme de recherche de Google de rechercher des informations particulières.

Cette méthode peut être utilisée pour trouver des fichiers d’un type particulier, effectuer une recherche au sein d’un site web spécifique, rechercher certains mots-clés dans le titre d’une page web, ou même trouver des pages qui renvoient vers une URL particulière. Cette technique exploite le fait que Google indexe toutes les pages web auxquelles ses robots d’indexation peuvent accéder, rendant ainsi toutes les informations contenues sur ces pages accessibles à toute personne qui les recherche.

Bien que le Google Dorking puisse révéler des informations sensibles si celles-ci sont accessibles au public, l’utilisation de cette technique n’enfreint aucune loi ni les conditions d’utilisation de Google.

Différentes techniques de Google Dorking

Les techniques de Google Dorking consistent principalement à utiliser des opérateurs de recherche spécifiques. Vous trouverez ci-dessous quelques-unes des méthodes les plus couramment utilisées :

• Filetype : cet opérateur recherche des types de fichiers spécifiques. Par exemple, « filetype:pdf » renverrait des fichiers PDF.
• Inurl : l’opérateur « inurl: » peut être utilisé pour trouver des mots spécifiques dans l’URL d’une page. Par exemple, « inurl:login » renverrait les pages contenant « login » dans l’URL.
• Intext : l’opérateur « intext: » permet de rechercher un texte spécifique dans le contenu d’une page web. Par exemple, « intext:password » renverrait les pages contenant le mot « password ».
• Intitle : l’opérateur « intitle: » est utilisé pour rechercher des termes spécifiques dans le titre d’une page web. Par exemple, « intitle:index of » pourrait révéler les serveurs web sur lesquels la liste des répertoires est activée.
• Link : l’opérateur « link: » peut être utilisé pour trouver des pages qui renvoient vers une URL spécifique. Par exemple, « link:exemple.com » trouverait les pages renvoyant vers exemple.com.
• Site : l’opérateur « site: » vous permet d’effectuer une recherche au sein d’un site spécifique. Par exemple, « site:exemple.com » rechercherait au sein de exemple.com.

Ces techniques sont des outils puissants pour la collecte d’informations et doivent être utilisées de manière responsable. Bien que le Google Dorking soit légal et puisse être utilisé à des fins de recherche légitime et de sécurité, son utilisation abusive peut constituer une violation de la vie privée et être potentiellement illégale.

Et la légalité là-dedans ?

Le créateur du logiciel libre demande de ne pas s’en servir pour dénicher du contenu illégal. D’une manière générale, comme sur les réseaux peer-to-peer, ce n’est pas le logiciel qui est illégal mais ce que vous cherchez en l’utilisant. En réalité, le logiciel ne propose rien de plus que ce qu’offre déjà Google mais qui obligeait l’utilisateur à saisir des suites de paramètres inconnus du grand public. Avec Google Hacks, l’interface est simple et donne accès à un contenu autrefois « invisible« .

Conseils simples pour effectuer une recherche Google

1. Gardez vos recherches simples. Si vous recherchez une entreprise mais que vous ne connaissez pas son nom complet, saisissez tout ce que vous savez. La plupart des requêtes de recherche ne nécessitent pas de termes ou de commandes avancés. Vous n’avez même pas besoin de vous soucier de la syntaxe.
2. Affinez les mots que vous utilisez. Vous pensez peut-être « Trouvez-moi un bon livre », mais vous aurez plus de chance avec « livres à succès ».
3. Utilisez le moins de mots possible. Plus vous ajoutez de mots, plus vos résultats risquent d’être restreints. Pour commencer une recherche, vous voulez ratisser large. « Football professionnel » donnera probablement un nombre impressionnant de résultats, que vous pourrez affiner en ajoutant « champions » ou « liste des VIP depuis 1990 ».
4. Filtrez les résultats de recherche lorsque cela est pertinent. Si vous ne voulez qu’un certain type de résultat, tel que des images, des vidéos ou des actualités, vous pouvez sélectionner la catégorie correspondante à l’aide des catégories cliquables sous la barre de recherche.

Opérateurs de recherche Google courants

• Expression exacte. Les guillemets autour des mots dans la barre de recherche permettent d’obtenir cette expression exacte. Exemple : « année bissextile »
• Exclure de la recherche. Le signe moins exclut certaines informations qui pourraient autrement être affichées. Exemple : jeux de société -dames
• Élargir les résultats. Utilisez OR (oui, en majuscules) si vous voulez essayer de trouver plusieurs termes et que vous souhaitez que l’un ou l’autre soit trouvé. Exemple : rhythm OR blues
• Plages de nombres. Deux points permettent de rechercher une plage de nombres. Exemple : écouteurs sans fil 75 $..150
• Recherche avec caractères génériques. Un astérisque sert de caractère générique et permet à la recherche Google de remplir le mot dans une expression. Exemple : le diable * détails

Comment effectuer une recherche approfondie sur Google

1. Trouver des titres de page. Les titres de page peuvent être recherchés en utilisant « intitle: » avant le mot ou l’expression. Ajoutez d’autres mots ou expressions à la requête de recherche pour faire apparaître des articles qui peuvent mentionner des informations pertinentes ailleurs dans le contenu. Exemple : intitle:texas snowstorm
2. Affiner les recherches de titres de page. Utilisez « allintitle: » avant le mot ou l’expression pour rechercher uniquement les pages contenant ce terme dans le titre. Exemple : allintitle:tempête de neige au Texas
3. Rechercher dans le cache. Trouvez des versions plus anciennes d’une page qui a peut-être été modifiée en effectuant une recherche « cache: ». Exemple : cache:whitehouse.gov
4. Rechercher une page contenant des mots spécifiques. Une recherche « inurl: » trouve les résultats correspondants dans une adresse URL. Exemple : inurl:nursing
5. Rechercher dans un site. Obtenez des résultats dans un site spécifique, comme avec une recherche Google, en utilisant « site: » dans la barre du navigateur. Combinez avec un autre terme pour trouver ce que vous cherchez. Exemple : site:purdueglobal.edu business
6. Rechercher des types de fichiers spécifiques. Recherchez par exemple des fichiers .pdf, .docx ou .ppt à l’aide de la recherche « filetype: ». Les résultats seront limités à ce type de fichier. Exemple : sécurité alimentaire filetype:pdf
7. Voir des sites Web similaires. Recherchez des sites Web similaires à ceux que vous connaissez en utilisant « related: » devant l’adresse. Exemple : related:barnesandnoble.com