Nel vasto oceano di informazioni che è Internet, una ricerca comune spesso restituisce solo una minima parte di ciò che è realmente indicizzato. Esistono però delle tecniche, note come Google Dorks, che permettono di interrogare il motore di ricerca con precisione chirurgica, portando alla luce dati che normalmente resterebbero invisibili.
Attenzione: Non confondere il Browser con il Motore di Ricerca
Prima di iniziare, è fondamentale fare una distinzione tecnica spesso trascurata: Il Browser (come Chrome, Firefox o Safari) è l’applicazione software installata sul tuo dispositivo che utilizzi per navigare nel web e visualizzare le pagine. Il Motore di Ricerca (come Google, Bing o DuckDuckGo) è il servizio basato sul web che indicizza i contenuti di Internet e ti permette di trovarli tramite interrogazioni (query). Sebbene oggi sia possibile digitare una ricerca direttamente nella barra degli indirizzi del browser, essa viene semplicemente inoltrata al motore di ricerca predefinito... chiaro? questo è un errore che vedo spesso.
Cosa sono i Google Dorks?
Il Google Dorking (o Google Hacking) è una tecnica che utilizza operatori di ricerca avanzati per affinare i risultati. Questi comandi permettono di visualizzare parti “nascoste” dei siti web che Google ha indicizzato, ma che i proprietari dei siti potrebbero non aver intenzionalmente reso facili da trovare, come database esposti, file sensibili o pannelli di amministrazione.
I comandi avanzati, noti anche come operatori di ricerca o Google Dorks, si utilizzano principalmente inserendoli direttamente nella barra di ricerca di Google. Puoi scriverli sia nella casella di testo presente sulla homepage di Google (come google.it), sia nella barra degli indirizzi del tuo browser, se quest’ultimo è configurato per inoltrare le ricerche a Google.
Esistono fondamentalmente due modalità per utilizzare questi strumenti:
- Inserimento Manuale (Query): Gli operatori e i simboli speciali vanno digitati all’interno della casella di ricerca come se fossero normali parole chiave. È fondamentale seguire la sintassi corretta: non bisogna inserire spazi tra il comando (seguito dai due punti) e il termine di ricerca. Ad esempio, scrivere
site:esempio.itattiverà il comando, mentresite: esempio.itverrà interpretato come una ricerca testuale comune. - Interfaccia di Ricerca Avanzata: Se preferisci non scrivere manualmente i comandi, Google offre un modulo dedicato (raggiungibile solitamente dal menù impostazioni o tramite URL specifici come
google.com/advanced_search) che permette di impostare filtri come lingua, regione o tipo di file attraverso campi precompilati.
Inoltre, i comandi avanzati possono essere utilizzati con la stessa logica anche in altri contesti, come all’interno di Gmail per filtrare le email o in altri motori di ricerca come Bing e Yahoo. Per chi lavora nell’ambito dell’intelligence o della cybersecurity, esistono anche strumenti come Dork Search che forniscono un’interfaccia semplificata per generare queste query senza doverne ricordare l’intera sintassi.
Elenco dei Comandi Avanzati (Google Dorks)
Ecco i principali operatori che puoi utilizzare per potenziare le tue ricerche:
-
site:: Limita i risultati a un sito web specifico o a un’estensione di dominio (es..govo.it). -
intitle:: Cerca pagine che contengono una determinata parola nel titolo HTML. -
allintitle:: Simile aintitle, ma assicura che tutte le parole specificate siano presenti nel titolo. -
inurl:: Trova pagine che hanno una parola specifica nell’URL. -
allinurl:: Restituisce risultati che contengono tutte le parole indicate nell’URL. -
filetype:(oext:): Filtra i risultati per estensione di file (es. PDF, DOCX, XLS). -
intext:: Cerca parole specifiche esclusivamente all’interno del corpo del testo della pagina. -
allintext:: Trova pagine che contengono tutte le parole chiave nel testo. -
cache:: Visualizza la versione di una pagina web salvata nei server di Google (utile se il sito è offline o il contenuto è stato rimosso). -
related:: Trova siti web che hanno contenuti simili a quello specificato. -
AROUND(X): Trova pagine dove due parole appaiono entro una distanza massima di “X” parole l’una dall’altra. -
""(virgolette): Forza la ricerca della corrispondenza esatta per una frase o parola. -
-(segno meno): Esclude termini o siti specifici dai risultati. -
*(asterisco): Agisce come carattere jolly per sostituire qualsiasi parola in una frase. -
OR(o|): Restituisce risultati che contengono almeno uno dei termini specificati. -
define:: Fornisce direttamente la definizione di un termine.
Esempi Pratici e Vantaggi
Perché dovresti usare questi comandi? Ecco alcuni scenari:
- Sicurezza Personale: Se vuoi verificare quali file PDF che ti riguardano sono pubblici, puoi digitare:
site:esempio.it filetype:pdf. - Verifica Plagio: Per vedere se qualcuno ha copiato i tuoi contenuti:
intext:"frase esatta del tuo articolo" -site:tuosito.it. - Ricerca Accademica: Per trovare solo documenti ufficiali su un tema:
intelligenza artificiale site:edu filetype:pdf. - Debugging Web: Per trovare pagine non sicure di un sito:
site:tuosito.it -inurl:https.
L’uso di questi strumenti è molto più efficiente della ricerca standard perché elimina il “rumore di fondo", facendoti risparmiare tempo e fornendo dati di alta qualità che altrimenti richiederebbero ore di navigazione manuale.
Introduzione all’OSINT: L’Intelligence delle Fonti Aperte
L’OSINT (Open Source Intelligence) è il processo di raccolta e analisi di informazioni provenienti da fonti pubbliche per scopi decisionali o investigativi. In ambito cybersecurity, viene usata per identificare minacce o vulnerabilità prima che vengano sfruttate.
Google è uno dei principali strumenti OSINT, ma non è l’unico. Gli analisti usano anche motori specializzati come Shodan (per trovare dispositivi connessi) o Sherlock; oppure strumenti di visualizzazione dati come Maltego o Cytoscape. Attenzione a cosa fai: rispetto della legge e del GDPR prima di tutto!
Come restare protetti facendo OSINT
Fare ricerche avanzate può attirare l’attenzione degli algoritmi di sicurezza. Ecco come operare al meglio:
- Proteggi la tua identità: Utilizza una VPN per cambiare il tuo indirizzo IP e naviga preferibilmente senza aver effettuato l’accesso ai tuoi account personali (Google, social, ecc.) per evitare di associare le ricerche al tuo profilo reale.
- non ascoltare le pubblicità degli youtuber sponsorizzati da NordVPN, le VPN "sicure" sono altre, e comunque l'ananomiato "non esiste" nemmeno dietro una VPN.
- Evita i blocchi: Se effettui troppe query avanzate rapidamente, Google potrebbe scambiarti per un bot e mostrarti dei CAPTCHA o bloccare temporaneamente il tuo IP. Mantieni un ritmo umano nelle ricerche.
- Etica e Legalità: Ricorda che il Google Dorking è legale come forma di ricerca, ma accedere o scaricare documenti protetti, dati privati o violare la privacy altrui (come spiare webcam vulnerabili) può costituire un reato. Agisci sempre nel rispetto della legge e dell’etica professionale.
Padroneggiare queste tecniche trasforma Google da un semplice oracolo a un potente strumento di indagine, essenziale per chiunque voglia navigare nel web in modo consapevole e professionale.
Approfondimenti
Chiedere..qui si da sol oun infarinatura generale. Fate delle prove, divertitevi. ah.. un comando che nessuno consoce ed quello più utile:
https://www.sito.com:stringadiricerca
cerca solo la parola "stringa di ricerca" all'interno del sito impostati. Banale, ma nessuno lo sa o lo usa.
Esempio:
https://www.agenziaentrate.gov.it:iva
