R-GOO
Motor de búsqueda general usado en recon OSINT mediante operadores avanzados ('Google dorking').
Sitio oficialVolver al catálogo
RESUMEN
Los operadores avanzados de Google — site:, filetype:, intitle:, inurl: y combinaciones de ellos — convierten su índice en una herramienta de recon: site:target.com filetype:pdf saca documentos indexados, intitle:"index of" encuentra listados de directorios abiertos, e inurl:login lista portales de admin o autenticación descubribles. Nada de esto toca al objetivo directamente; solo lee lo que Google ya rastreó y guardó en caché.
El "Google dorking" es anterior a la mayoría de las herramientas OSINT dedicadas y sigue siendo, a menudo, la forma más rápida de encontrar un archivo expuesto, un subdominio olvidado en un resultado en caché o una página de login que nunca debió ser pública — antes de invertir tiempo en algo más especializado.
CASOS DE USO
Casos de uso en un engagement
- 01
Encontrar documentos indexados (PDF, XLS, DOC) que puedan contener información interna sensible.
- 02
Localizar listados de directorio abiertos o file shares mal configurados y expuestos a la web.
- 03
Descubrir portales de login, paneles de admin o gateways VPN localizables pero no documentados en el alcance.
- 04
Obtener versiones en caché de páginas que ya fueron eliminadas o modificadas.
PRIMEROS PASOS
Como OSINT temprano y de bajo esfuerzo en cualquier engagement, para sacar a la luz archivos, portales y exposiciones ya indexados antes de correr cualquier herramienta.
- Empieza con site:target.com para ver la amplitud de lo indexado para el dominio.
- Añade operadores filetype: e intitle: para buscar documentos o listados abiertos.
- Prueba inurl: para rutas comunes de admin/login que quizá no estén documentadas como en alcance.
- Confirma propiedad y alcance vigente de cualquier hallazgo antes de investigarlo más.
ANTES DE USARLA
Qué revisar antes de lanzarla
El contenido indexado puede estar obsoleto o ya eliminado del sitio en vivo — un resultado en caché necesita verificación en vivo antes de ser un hallazgo.
Los resultados reflejan lo que Google ha rastreado, no lo que existe hoy realmente; la ausencia de un resultado no prueba nada.
Automatizar consultas en volumen puede disparar CAPTCHAs o bloqueos temporales — el dorking está pensado para consultas manuales y ocasionales.