Гуглёж-бубнёж

Самый простой способ что-то найти — загуглить, вбить запрос и прокликать ссылки. Опытные редакторы или осинт-инженеры задают гуглу рамки и вытаскивают то, что спрятано в глубине выдачи.

Это Google Dorking — операторы, которые сужают поиск до скальпельной точности.

Вот база, которой хватит на 90% задач:

site: — искать только на одном сайте.
site:habr.com яндекс — все упоминания слова только на хабре.

filetype: — искать конкретный тип файла.
filetype:pdf отчёт 2025 — прямые ссылки на PDF-отчёты, минуя сайты-прокладки.

intitle: — слово в заголовке страницы.
intitle:резюме разработчик — страницы, где в заголовке прямо заявлено «резюме».

inurl: — слово в адресе страницы.
inurl:admin login — забытые админки и страницы входа, зашитые прямо в URL.

intext: — слово именно в тексте страницы, а не в меню и футере.
intext:"паспорт серия" — страницы, где эта фраза лежит в теле, а не в шапке.

"точная фраза" — искать дословно, без синонимов и вольностей гугла.
"срок действия загранпаспорта не менее" "Шри-Ланка" — только точное вхождение двух фраз именно в таком виде.

-слово — выкинуть мусор из выдачи.
ягуар -машина -авто — про зверя, а не про автомобиль.

| — искать одно ИЛИ другое.
резюме | CV — оба варианта названия за один запрос.

А теперь фокус: операторы комбинируются.

site:nalog.gov.ru/rn77/ "отчет" filetype:pdf — и вы уже не гуглите, а фильтруете интернет.

Дальше — глубже. Есть операторы, которые балансируют на грани:

intitle:"index of" — открытые папки на сервере: голый список файлов, которые никто не собирался показывать.
intitle:"index of" backup — каталоги с бэкапами, выложенные наружу.

filetype:log — логи с историей: кто, когда и что делал на сайте.
filetype:log intext:password — журналы, куда пароли попали по недосмотру.

password filetype:xls — документы с грифом, которые не должны были попасть в индекс.
site:gov.ru filetype:pdf "для служебного пользования" — сузить улов до конкретного документа. Меняешь тип файла — меняется добыча.

related: — сайты, похожие на заданный.
related:habr.com — блоги и ресурсы той же тематики.

Немного этики: смотреть — можно, лезть — нельзя. То, что дверь открыта, не делает вход в чужую квартиру законным. Дорки — это про найти, что лежит на виду, а не про «взломать».

Краулеры индексируют всё, что владельцы забыли спрятать: открытые папки, конфиги, бэкапы, пароли в общих таблицах. Отсюда и термин Google Dorking — им пользуются и безопасники, и те, от кого безопасники защищаются. Готовые боевые связки собраны в Google Hacking Database (GHDB) на exploit-db.

В следующий раз возьмём один оператор и посмотрим, сколько чужих «приватных» Google Документов лежит в открытом доступе.