Google Dorking

Définition

Le Google Dorking, également appelé Google Hacking, désigne l'utilisation d'opérateurs de recherche avancés de Google (et autres moteurs) pour découvrir des informations sensibles involontairement indexées : fichiers de configuration, pages d'administration, données personnelles, credentials, documents internes et vulnérabilités exposées sur le web. Les opérateurs Google les plus utilisés en sécurité incluent : site: pour limiter la recherche à un domaine, filetype: pour cibler des types de fichiers spécifiques (php, sql, log, env, conf, bak), inurl: pour chercher des termes dans les URLs, intitle: pour les titres de pages, intext: pour le contenu des pages, et cache: pour accéder aux versions archivées. La combinaison de ces opérateurs constitue une "dork". La Google Hacking Database (GHDB), maintenue par Exploit-DB (Offensive Security), recense des milliers de dorks classées par catégorie : fichiers contenant des mots de passe, messages d'erreur révélateurs, pages d'administration web exposées, informations de version vulnérables, répertoires sensibles indexés, etc. Ces dorks sont directement utilisables pour identifier des cibles vulnérables. Des exemples classiques illustrent la puissance de cette technique : filetype:env "DB_PASSWORD" trouve des fichiers .env exposant des mots de passe de base de données ; intitle:"phpMyAdmin" inurl:"/phpmyadmin/" localise des interfaces phpMyAdmin accessibles ; filetype:sql "INSERT INTO" "password" cible des dumps SQL contenant des données d'utilisateurs. Le GitHub Dorking applique les mêmes principes à la plateforme GitHub pour trouver des secrets exposés dans des dépôts publics : tokens API, clés AWS, mots de passe codés en dur, fichiers de configuration avec des credentials. Des outils comme truffleHog ou GitLeaks automatisent cette recherche dans des historiques de commits.