Un Google dork è una query di ricerca che usa operatori avanzati come site:, intitle:, inurl: o filetype: per trovare contenuti specifici che i motori di ricerca hanno già indicizzato. È una tecnica semplice, ma può rivelare pagine, documenti, directory e portali di accesso che non sono evidenti attraverso la navigazione normale.
Nella sicurezza informatica, i Google dork sono importanti perché l'indicizzazione pubblica può esporre la struttura della superficie di attacco di un'organizzazione. I difensori li usano nell'OSINT e nella ricognizione per trovare pagine di test dimenticate, backup esposti, sistemi di staging o interfacce amministrative che non dovrebbero essere pubbliche. Gli attaccanti usano le stesse query per mappare rapidamente e silenziosamente gli obiettivi. Un risultato di ricerca non prova una violazione, ma può mostrare che materiale sensibile è raggiungibile e merita di essere esaminato. La risposta difensiva consiste di solito nel rimuovere percorsi pubblici non necessari, rafforzare i controlli di accesso e bloccare i crawler dai contenuti sensibili dove appropriato.