Google-дорки: операторы и примеры

Дорк — это обычный поисковый запрос с операторами, который ограничивает выдачу сайтом, типом файла или частью страницы. Он ничего не взламывает: он только показывает то, что уже проиндексировано.

Коротко

Начинайте широко, потом добавляйте условия по одному и смотрите, как меняется выдача.
Операторы живут недолго: cache: и related: уже не работают. Если оператор молчит, проверьте его на коротком запросе.
Для сохранённых копий используйте Wayback Machine и archive.today.

Основные операторы

"фраза": точное совпадение; : "отчёт о расследовании"
-слово: исключить слово; : jaguar -car
OR или |: любое из слов; : osint OR разведка
*: неизвестное слово; : "как найти * по нику"
site:: один сайт или домен; : site:github.com sherlock
filetype:: формат файла; : filetype:pdf osint guide
intitle:: слово в заголовке; : intitle:отчёт 2025
inurl:: слово в адресе; : inurl:contacts site:example.com
intext:: слово в тексте; : intext:"контактный email"
before: / after:: по дате; : site:example.com after:2024-01-01

Примеры

site:example.com filetype:pdf
site:example.com (filetype:xls OR filetype:xlsx)
"Иван Петров" "директор" -site:example.com
"nickname" site:github.com
site:example.com -inurl:www

В порядке сверху вниз: документы организации, таблицы, упоминания человека не на его сайте, ник на конкретной площадке, служебные поддомены сайта.

Яндекс и другие поисковики

В Yandex часть операторов совпадает (site:, кавычки), часть иная (mime: вместо filetype:, | для «или»). У DuckDuckGo другой индекс и не все операторы. Смотрите справку самого поисковика: она меняется.

Готовые подборки запросов: разделы Google-дорки и поисковые системы, публичная база Google Hacking Database на Exploit-DB.

Этика и безопасность

Дорк находит только проиндексированное, но открывать найденные чужие закрытые данные, пароли и приватные документы нельзя, это может нарушать закон.
Нашли открытую утечку: не скачивайте и не копируйте, сообщите владельцу сайта.
Не ищите дорками конкретных людей, чтобы преследовать их.
Частые однотипные запросы могут вызвать капчу.

Частые вопросы

Это законно? Сами запросы законны. Проблемы начинаются, когда вы получаете закрытую информацию или используете найденное во вред.

Где взять готовые? В подборках каталога и в Google Hacking Database. Адаптируйте под задачу, а не копируйте вслепую.

Статья на osint-catalog.org