O que são Google dorks?

São consultas que usam operadores de busca, como site:, filetype: e aspas, para filtrar resultados por domínio, tipo de arquivo, período ou frase exata. O termo vem da comunidade de segurança, mas a técnica é útil para jornalistas, pesquisadores e analistas que precisam chegar a documentos públicos sem depender da ordem padrão do buscador.

Usar Google dorks é crime?

Fazer uma busca com operadores é, em si, uma pesquisa comum no buscador. O risco jurídico depende do que vem depois: tratar dados pessoais sem finalidade legítima pode violar a LGPD, e usar credenciais ou acessar sistemas alheios sem autorização pode configurar crime, em tese. Em caso de dúvida concreta, consulte um profissional do direito.

Qual é a diferença entre Google dorks e Shodan?

Os dorks consultam o índice de páginas e documentos do buscador, ou seja, o conteúdo da web. O Shodan trabalha com dados de dispositivos e serviços expostos na internet. Por isso as duas técnicas se complementam: uma encontra documentos, enquanto a outra ajuda a entender a infraestrutura técnica que os hospeda.

Por que a busca dentro de um domínio mostra poucos resultados?

O Google informa que o operador não retorna necessariamente todas as URLs indexadas de um domínio. Além disso, a busca reflete apenas o que foi rastreado e indexado. Tente variar termos, tipos de arquivo e buscadores, e procure também nos sistemas internos de busca do próprio órgão antes de concluir que o documento não está disponível.

Google dorks para OSINT: operadores e limites legais

Combinações de operadores transformam o buscador em instrumento de pesquisa, desde que cada resultado seja conferido e o limite da lei seja respeitado.

Google dorks são consultas que combinam operadores de busca, como site: e filetype:, para restringir resultados a um domínio, um tipo de arquivo, um período ou uma frase exata. Em OSINT, servem para localizar documentos públicos que uma busca comum enterra. Não exigem instalação nem conta, e funcionam no navegador. O ganho real vem do método: saber o que cada operador faz, onde ele falha e o que fazer com o que aparece.

Este guia mostra os operadores que o próprio Google documenta, como combiná-los em consultas com fontes brasileiras e qual é a fronteira entre pesquisar e acessar o que não é seu.

Que problema os Google dorks resolvem?

Uma busca comum tenta adivinhar a intenção de quem pesquisa. Ela mistura notícias, anúncios e páginas populares, e pode trocar termos por sinônimos. Para uma investigação, isso atrapalha: quem procura um relatório específico de um órgão público não quer as dez reportagens que o comentam.

Os operadores devolvem o controle ao pesquisador. Três situações comuns ajudam a visualizar o uso:

Ir à fonte primária: uma reportagem cita um relatório de auditoria sem link, e a consulta limitada ao domínio do órgão e a PDFs tende a encontrar o documento original.
Rastrear a circulação de um texto: um "documento oficial" viraliza, e a busca pela frase exata, recortada por ano, mostra outras cópias e versões.
Auditar a própria organização: a equipe de segurança verifica quais planilhas e documentos do domínio da empresa estão indexados.

Quais operadores o Google documenta?

A ajuda da Pesquisa Google lista os operadores mais conhecidos e avisa que não pode haver espaço entre o operador e o termo. A escrita site:gov.br funciona; site: gov.br não.

Operador	O que faz	Exemplo
`" "`	Busca a frase exata	`"relatório de auditoria"`
`site:`	Limita a um site ou domínio	`site:anpd.gov.br`
`-`	Exclui uma palavra	`golpe boleto -youtube`
`filetype:`	Limita a um tipo de arquivo	`filetype:pdf`
`before:`	Documentos atualizados antes da data	`before:2024`
`after:`	Documentos atualizados depois da data	`after:2026`

A Central da Pesquisa explica que filetype: considera o tipo de conteúdo informado pelo servidor ou a extensão do arquivo, e também descreve imagesize: e src:, que funcionam na busca de imagens.

E os operadores intitle e inurl?

Eles restringem a busca ao título da página e ao endereço, e aparecem em guias de prática como o da CybelAngel. Não constam da lista resumida da ajuda do Google, então trate o comportamento como sujeito a mudança. O DuckDuckGo documenta os dois, além de filetype: e site:, mas avisa que a sintaxe avançada nem sempre opera corretamente em todas as consultas.

Como montar consultas passo a passo?

Comece amplo e afunile, trocando um elemento por vez. Assim fica claro qual operador mudou o resultado. Veja um percurso hipotético para localizar regras de fiscalização publicadas pela ANPD:

site:anpd.gov.br fiscalização
site:anpd.gov.br filetype:pdf fiscalização
site:anpd.gov.br filetype:pdf "processo sancionador"
site:anpd.gov.br filetype:pdf "processo sancionador" after:2025

A primeira linha define o universo. A segunda elimina páginas de navegação. A terceira exige a expressão exata, e a quarta recorta o período.

Exemplos com fontes brasileiras

Os modelos abaixo partem de documentos institucionais e podem ser adaptados:

site:gov.br filetype:pdf "plano de dados abertos"
site:jus.br filetype:pdf "cadeia de custódia" "prova digital"
site:leg.br filetype:pdf "crimes cibernéticos" after:2025
"trecho exato da mensagem de golpe" -site:youtube.com
site:suaempresa.com.br filetype:xlsx

A última linha é de autoauditoria e só faz sentido no domínio pelo qual você responde. Para o trecho de golpe, copie uma frase pouco comum da mensagem: expressões genéricas devolvem ruído.

Vale repetir a consulta em outros buscadores?

Vale, porque cada índice cobre a web de um jeito. O Bing tem regras próprias: a documentação da Microsoft informa que OR e NOT precisam estar em maiúsculas e que só os 10 primeiros termos são usados. Registre em qual buscador cada achado surgiu, já que o mesmo texto de consulta pode produzir listas diferentes.

Quais são os limites técnicos que enganam iniciantes?

O erro mais comum é tratar o resultado como censo. O Google afirma, na página do operador site:, que a consulta não necessariamente retorna todas as URLs indexadas sob o prefixo e que, sem termo de busca, a ordem é relativamente aleatória. Portanto, zero resultado não prova que o documento não existe, e a contagem exibida não serve como estatística.

Outros pontos merecem atenção:

Datas: before: e after: falam em documento atualizado, segundo a própria ajuda. Isso não equivale à data de criação do conteúdo, que deve ser conferida no documento.
Cache: o operador cache: deixou de funcionar, e o Google retirou a documentação. Para versões antigas, use a Wayback Machine.
robots.txt: o Google alerta que esse arquivo não serve para manter uma página fora dos resultados, e que a URL bloqueada ainda pode aparecer sem descrição. Na autoauditoria, a proteção real é noindex ou senha.
Mudança constante: operadores são retirados sem aviso amplo. Teste antes de confiar em listas antigas.

Como transformar o resultado em evidência?

Um link de buscador é pista, não prova. Abra o documento, identifique o autor institucional e confirme a data no próprio arquivo. Depois, preserve: registre a consulta exata, a data e a hora, a URL final e uma cópia do arquivo com o hash calculado no momento da coleta. O artigo sobre prova digital e prints detalha esse cuidado.

Vale lembrar de um ponto de segurança operacional. A consulta vai ao buscador, e não ao alvo, como lembra a CybelAngel. Só que clicar no resultado cria um acesso ao servidor daquele site, e o buscador recebe o que você pesquisou. Em apurações sensíveis, separe o perfil de navegador da sua conta pessoal.

Onde termina a pesquisa e começa o problema legal?

Estar indexado não significa estar liberado. Existem catálogos públicos de consultas, como o Google Hacking Database, com categorias voltadas a arquivos com senhas e servidores vulneráveis. Eles têm uso em testes autorizados e em defesa. Fora disso, abrir credenciais expostas de terceiros e usá-las não é pesquisa em fonte aberta, e este guia não ensina esse caminho.

Dois dispositivos ajudam a orientar a conduta. Sobre dados pessoais, a LGPD estabelece, no art. 7º, § 3º, que o tratamento de dados de acesso público deve considerar a finalidade, a boa-fé e o interesse público que justificaram a disponibilização. O § 4º dispensa o consentimento para dados tornados manifestamente públicos pelo titular, resguardados os direitos dele e os princípios da lei. O artigo LGPD e OSINT aprofunda o tema.

Sobre acesso indevido, o art. 154-A do Código Penal, na redação dada pela Lei 14.155/2021, trata da invasão de dispositivo informático de uso alheio sem autorização. A análise de cada caso cabe a profissionais do direito. Esta é uma orientação educativa.

Encontrou dados expostos por acidente? Não baixe nem compartilhe. Registre o mínimo necessário e avise o responsável pelo site. Se não houver contato, o CERT.br atua como ponto de contato nacional de último recurso para notificação de incidentes.

Na prática

Defina a pergunta antes da consulta e escreva o que contaria como resposta.
Parta de site: e filetype: e acrescente um operador por vez.
Trate zero resultado como ausência no índice, nunca como inexistência.
Confirme autor e data no próprio documento, e não no trecho exibido pelo buscador.
Guarde consulta, data, URL, arquivo e hash de tudo o que for usado.
Pare diante de senhas e dados pessoais expostos, e notifique o responsável.

Conclusão

Google dorks continuam entre as técnicas de melhor custo-benefício em OSINT porque exigem só método. O operador encurta o caminho até o documento, mas a verificação e o registro continuam sendo trabalho do investigador. Com esse ciclo, o investigador chega mais rápido à fonte primária e preserva o que encontrou de forma defensável, dentro da lei.

Google dorks para OSINT: operadores, exemplos e limites legais

Em resumo