Herramienta gratis · osint720
Generador de Google Dorksgratis y sin registro
El generador de OSINT720 crea consultas de búsqueda avanzada (Google Dorks) para encontrar lo que tu empresa tiene expuesto en Internet: documentos, paneles de acceso, listados de directorios o credenciales. Es gratis, no pide cuenta y sirve para Google, Bing y Startpage.
¿Qué es un Google Dork?
- Es una búsqueda que combina operadores avanzados (como site:, filetype: o intitle:) para encontrar información muy concreta indexada por los buscadores.
- Los atacantes los usan para localizar documentos y paneles expuestos sin tocar los sistemas de la víctima.
- Usados sobre tus propios dominios, te dicen qué está a la vista de cualquiera.
Cómo usar el generador
- 01
Escribe tu dominio
Por ejemplo, tuempresa.com. Usa solo dominios propios o con autorización.
- 02
Elige qué buscar
Documentos, paneles, credenciales, copias de seguridad o directorios abiertos, entre otras categorías.
- 03
Lanza la búsqueda
Abre cada consulta en Google, Bing o Startpage y revisa los resultados.
- 04
Corrige lo que aparezca
Retira lo expuesto, protege los accesos y pide al buscador que borre la caché.
Dorks para auditar tu empresa
| Dork | Qué encuentra | Cómo corregirlo |
|---|---|---|
| site:tuempresa.com filetype:pdf | Documentos PDF publicados | Revisa si alguno es interno y retíralo |
| site:tuempresa.com ext:xls OR ext:xlsx OR ext:csv | Hojas de cálculo con datos | Elimina las que tengan datos personales o internos |
| site:tuempresa.com intitle:"index of" | Directorios abiertos | Desactiva el listado de directorios en el servidor |
| site:tuempresa.com inurl:admin OR inurl:login | Paneles de acceso | Restringe el acceso y activa MFA |
| site:tuempresa.com ext:sql OR ext:bak OR ext:zip | Copias de seguridad y volcados | Sácalos del servidor web |
| site:tuempresa.com ext:env OR ext:log | Ficheros de configuración y registros | Bloquéalos y rota las claves que contengan |
| "@tuempresa.com" filetype:xls | Listados de correos de la empresa | Retíralos y avisa del riesgo de phishing |
Operadores de búsqueda de Google
| Operador | Qué hace | Ejemplo |
|---|---|---|
| site: | Limita la búsqueda a un dominio | site:tuempresa.com |
| filetype: / ext: | Busca un tipo de fichero | filetype:pdf |
| intitle: | Busca palabras en el título | intitle:"index of" |
| inurl: | Busca palabras en la URL | inurl:login |
| "…" | Busca la frase exacta | "uso interno" |
| - | Excluye resultados | -site:www.tuempresa.com |
| OR | Une dos condiciones | ext:doc OR ext:docx |
| before: / after: | Filtra por fecha | after:2025-01-01 |
Uso responsable
- Úsalo solo sobre dominios propios o con autorización por escrito.
- Mirar lo que un buscador ya muestra no da permiso para descargar ni usar datos de terceros.
- Si encuentras datos personales expuestos de tu empresa, trátalo como un posible incidente de seguridad.
Preguntas frecuentes sobre Google Dorks
Buscar en Google es legal. Lo que no está permitido es acceder sin autorización a sistemas o usar datos de terceros. Úsalo sobre tus propios dominios.
El generador gratuito funciona sin cuenta: genera las consultas y tú las abres en el buscador.
El generador te da las consultas; el análisis de OSINT720 automatiza la búsqueda de subdominios, correos y filtraciones y prioriza las alertas.
¿Quieres el análisis completo de tu exposición?
OSINT720 revisa subdominios, correos expuestos y filtraciones de tu empresa y te da las alertas priorizadas.