Ferramenta grátis · osint720
Gerador de Google Dorksgrátis e sem registo
O gerador do OSINT720 cria pesquisas avançadas (Google Dorks) para encontrar o que a sua empresa tem exposto na Internet: documentos, painéis de acesso, listagens de diretórios ou credenciais. É gratuito, não pede conta e funciona com o Google, o Bing e o Startpage.
O que é um Google Dork?
- É uma pesquisa que combina operadores avançados (como site:, filetype: ou intitle:) para encontrar informação muito concreta indexada pelos motores de busca.
- Os atacantes usam-nos para localizar documentos e painéis expostos sem tocar nos sistemas da vítima.
- Usados sobre os seus próprios domínios, mostram-lhe o que está à vista de qualquer pessoa.
Como usar o gerador
- 01
Escreva o seu domínio
Por exemplo, suaempresa.pt. Use apenas domínios próprios ou com autorização.
- 02
Escolha o que procurar
Documentos, painéis, credenciais, cópias de segurança ou diretórios abertos, entre outras categorias.
- 03
Lance a pesquisa
Abra cada pesquisa no Google, no Bing ou no Startpage e reveja os resultados.
- 04
Corrija o que aparecer
Retire o que está exposto, proteja os acessos e peça ao motor de busca que apague a cache.
Dorks para auditar a sua empresa
| Dork | O que encontra | Como corrigir |
|---|---|---|
| site:suaempresa.pt filetype:pdf | Documentos PDF publicados | Verifique se algum é interno e retire-o |
| site:suaempresa.pt ext:xls OR ext:xlsx OR ext:csv | Folhas de cálculo com dados | Elimine as que tenham dados pessoais ou internos |
| site:suaempresa.pt intitle:"index of" | Diretórios abertos | Desative a listagem de diretórios no servidor |
| site:suaempresa.pt inurl:admin OR inurl:login | Painéis de acesso | Restrinja o acesso e ative MFA |
| site:suaempresa.pt ext:sql OR ext:bak OR ext:zip | Cópias de segurança e dumps | Retire-os do servidor web |
| site:suaempresa.pt ext:env OR ext:log | Ficheiros de configuração e registos | Bloqueie-os e renove as chaves que contenham |
| "@suaempresa.pt" filetype:xls | Listas de emails da empresa | Retire-as e avise do risco de phishing |
Operadores de pesquisa do Google
| Operador | O que faz | Exemplo |
|---|---|---|
| site: | Limita a pesquisa a um domínio | site:suaempresa.pt |
| filetype: / ext: | Procura um tipo de ficheiro | filetype:pdf |
| intitle: | Procura palavras no título | intitle:"index of" |
| inurl: | Procura palavras no URL | inurl:login |
| "…" | Procura a frase exata | "uso interno" |
| - | Exclui resultados | -site:www.suaempresa.pt |
| OR | Junta duas condições | ext:doc OR ext:docx |
| before: / after: | Filtra por data | after:2025-01-01 |
Uso responsável
- Use-o apenas sobre domínios próprios ou com autorização por escrito.
- Ver o que um motor de busca já mostra não dá permissão para descarregar ou usar dados de terceiros.
- Se encontrar dados pessoais da sua empresa expostos, trate-o como um possível incidente de segurança.
Perguntas frequentes sobre Google Dorks
Pesquisar no Google é legal. O que não é permitido é aceder a sistemas sem autorização ou usar dados de terceiros. Use-o sobre os seus próprios domínios.
O gerador gratuito funciona sem conta: cria as pesquisas e é o utilizador que as abre no motor de busca.
O gerador dá-lhe as pesquisas; a análise do OSINT720 automatiza a procura de subdomínios, emails e fugas de dados e prioriza os alertas.
Quer a análise completa da sua exposição?
O OSINT720 revê subdomínios, emails expostos e fugas de dados da sua empresa e dá-lhe alertas priorizados.