Il dorking è la pratica di usare operatori dei motori di ricerca, come site:, filetype:, intitle: o stringhe tra virgolette, per trovare contenuti specifici già pubblicamente raggiungibili o indicizzati. In cybersecurity, è una tecnica di ricognizione: l'attaccante non sta forzando un accesso, ma sta cercando pagine esposte, documenti, backup, portali di accesso, file di configurazione o altro materiale sensibile che un crawler può vedere.
È importante perché i contenuti indicizzati possono rivelare percorsi di attacco prima che avvenga qualsiasi intrusione. I team di sicurezza usano il dorking per verificare la propria esposizione e per testare se dati privati, sistemi di staging o link condivisi siano diventati ricercabili. I difensori riducono il rischio limitando l'accesso, usando la protezione con password, applicando noindex quando opportuno ed evitando la pubblicazione pubblica di file sensibili. Il dorking è più efficace quando controlli deboli sulla visibilità trasformano una normale pagina web in un bersaglio facile.