Google Dorks: la guía definitiva con ejemplos (2026)

Los Google Dorks son una de las técnicas más potentes y accesibles del OSINT: usando operadores de búsqueda avanzados puedes encontrar documentos, subdominios, paneles de acceso, correos y archivos expuestos que las búsquedas normales no muestran. En esta guía aprenderás los operadores clave, ejemplos prácticos y cómo aplicarlos de forma legal.

¿Qué son los Google Dorks?

Un Google Dork (también llamado Google hacking) es una consulta que combina operadores de búsqueda avanzados para filtrar los resultados de Google con precisión quirúrgica. En lugar de buscar palabras sueltas, le dices al buscador exactamente dónde y qué tipo de contenido quieres encontrar.

Es una técnica fundamental en cualquier investigación de inteligencia de fuentes abiertas (OSINT), auditoría de seguridad o bug bounty, porque revela información pública que está indexada pero "escondida" a simple vista.

Operadores de búsqueda esenciales

Operador	Qué hace	Ejemplo
site:	Limita la búsqueda a un dominio	site:ejemplo.com
inurl:	Texto en la URL	inurl:admin
intitle:	Texto en el título de la página	intitle:"index of"
intext:	Texto en el cuerpo	intext:"contraseña"
filetype:	Tipo de archivo	filetype:pdf
cache:	Versión en caché de Google	cache:ejemplo.com
-	Excluye un término	osint -site:youtube.com
"..."	Coincidencia exacta	"informe confidencial"
*	Comodín	site:ejemplo.com inurl:*login*
OR / `	`	Alternativas

Ejemplos prácticos de Google Dorks

Encontrar documentos públicos

site:ejemplo.com filetype:pdf
site:ejemplo.com (filetype:xlsx OR filetype:docx OR filetype:csv)

Descubrir paneles de acceso y directorios

site:ejemplo.com inurl:(login OR admin OR dashboard)
intitle:"index of" "backup"

Buscar correos o información de contacto

site:ejemplo.com intext:"@ejemplo.com"
"@ejemplo.com" -site:ejemplo.com

Rastrear menciones en foros, pastes y redes

"nombredeusuario" (site:reddit.com OR site:pastebin.com OR site:github.com)

Cómo automatizar los Google Dorks

Construir manualmente cada combinación es lento. Con un generador de dorks puedes introducir un objetivo (un dominio, un email, un nombre de usuario o un nombre completo) y obtener al instante decenas de consultas listas para lanzar, agrupadas por categoría: redes sociales, documentos, credenciales, subdominios e imágenes.

🧩Dorks GeneratorGenera consultas Google Dork personalizadas para investigar emails, dominios, usuarios o nombres.Abrir →

Es la forma más rápida de cubrir todas las variantes sin olvidarte de ningún operador.

Buenas prácticas y aspectos legales

Los Google Dorks solo acceden a contenido público ya indexado por Google: no "hackean" nada. Aun así:

• No accedas a sistemas, paneles o archivos que claramente no sean públicos.
• No utilices credenciales encontradas ni eludas autenticaciones.
• Usa la técnica con fines legítimos: auditorías autorizadas, bug bounty, investigación o proteger tu propia exposición.
• Cumple el RGPD y la legislación aplicable.

Un buen ejercicio defensivo es dorkearte a ti mismo o a tu empresa para descubrir qué información tienes expuesta y cerrarla antes de que lo haga otro.

Conclusión

Los Google Dorks transforman el buscador más usado del mundo en una herramienta de investigación de precisión. Dominando una docena de operadores puedes encontrar documentos, subdominios y datos expuestos en segundos.

Prueba gratis el Dorks Generator y genera consultas optimizadas para cualquier dominio, email o usuario al instante.