Si bien no es un concepto nuevo, el Google Hacking se le atribuye al autor Johnny Long, el cual presentó el concepto en un evento de hackers en Las Vegas hace unos años. Google Hacking se define como las técnicas o parámetros con comandos de Google para conseguir búsquedas avanzadas o precisas.  En el mundo de la seguridad informática es utilizada para temas de OSINT (búsqueda de información en fuentes públicas) o ethical hacking, así como para conseguir información de un objetivo (empresas, personas, datos personales, cuentas de correo, etc.).

El uso de términos especializados para buscadores se puede utilizar para otros buscadores distintos a Google, tal y como son Bing o DuckDuck, entre otros. Mostraremos Google por ser el buscador más importante y el que más información indexa.

Los parámetros especializados de Google Hacking se pueden dividir así:

Operadores booleanos

Es el uso de operadores y símbolos para realizar búsquedas combinadas. Por ejemplo:

“ ”: Sirve para buscar una expresión literal. Por ejemplo, si usas la expresión “empresas de drones”, te mostrará los términos y búsquedas relacionados con dichos términos.

–: Para excluir páginas que incluyan cierto término o palabra. En este caso, lo único que debes hacer es agregar el signo – justo antes de la palabra que quieres excluir para que no se generen búsquedas que contengan dicho término.

OR: Busca páginas que contengan un término y otro, buscando los dos términos al tiempo. Por ejemplo: drones OR robots. Así, te buscará elementos que contengan las dos palabras.

+: Permite realizar una búsqueda que incluya el elemento que vaya luego del signo. Por ejemplo, si buscas +cámara drones, buscará enlaces que contengan cámaras de drones.

*: Permite remplazar palabras o y buscar complementos.

Comandos

Existe una serie de comandos o palabras claves los cuales te ayudan a que las búsquedas sean más especializadas. Algunos comandos son los siguientes:

Define: Con este comando podrás encontrar la definición del término que pongas a continuación de los dos puntos.

Filetype: término. Este comando sirve para buscar las extensiones de archivos específicos como es el caso de Word, PDF y Excel, entre otros. Por ejemplo, al escribir filetype: pdf drones, el motor busca los documentos en formato PDF que incluyan la palabra drones.

Cache: Busca la versión en la cache de Google y que ha sido indexada por el buscador.

Intitle: Busca la palabra en el título de una página web.

Site: URL: Sirve para buscar una página web específica relacionada con su dominio.

Author: nombre: El comando te buscará los sitios web, foros y demás ubicaciones que asocien al autor.

Allinurl: Sirve busca páginas que tengan el término en alguna parte del URL.

Related: URL: El operador muestra páginas semejantes a la URL o dominio.

Info: URL: Muestra la información que tiene el buscador Google, sobre un dominio o página, por ejemplo: info: www.enter.co

Así mismo, los anteriores operadores se pueden mezclar. Por ejemplo, al buscar filetype: pdf site: mintic.gov.co, me muestra todos los documentos en PDF en el sitio web de la entidad.

Veamos la diferencia si solo pongo en Google la siguiente búsqueda: PDF mintic.gov.co.

Y así se ve cuando utilizo el operador filetype:pdf site: mintic.gov.co.

El Google Hacking es, sin duda, una de las mejores herramientas para buscar información. En otros buscadores también existen comandos para mejorar las búsquedas, algunos de estos muy parecidos a los de Google. La conclusión de esto es que en ocasiones no le sacamos todo el provecho a los buscadores.

Desde ENTER.CO y la empresa Cloud Seguro estaremos generando notas sobre el uso de información en fuentes públicas. En estas mostraremos la importancia de OSINT, no solo para la seguridad de la información sino también para la toma de decisiones empresariales y personales.

*Germán Realpe Delgado: Abogado Especialista en Derecho Informático y Nuevas Tecnologías. Auditor interno en ISO 27001, Gerente de Cloud Seguro y parte de ENTER.CO. Consultor en empresas públicas y privadas. Consultor en temas de tecnología, Protección de Datos, Seguridad de la información, Delitos Informáticos, OSINT, Búsqueda de Información en fuentes públicas.

Imágenes: ENTER.CO, captura de pantalla

Una gran parte de los usuarios en internet usa Google como su navegador por defecto. Google tiene la preferencia de muchos de nosotros, porque nos muestra los resultados que esperamos y por sus múltiples funciones extra, como las noticias, imágenes, videos, historias populares, entre otros, relacionados con la búsqueda. Sin embargo, no siempre lo que estamos buscando es fácil de hallar. A veces necesitamos darle un empujón al sistema para que sepa qué queremos encontrar. Es por eso que hoy te mostraremos trucos con los que #hoyaprendí a buscar mejor en Google.

Los más básicos

Entre los trucos más básico e indispensables tenemos:

1. Frase exacta

La forma más simple y efectiva de buscar por algo específico es usar comillas alrededor de una frase o un nombre para buscar esas palabras exactas en ese orden exacto. Por ejemplo, buscar Juan Pérez,  arrojará resultados que contengan tanto la palabra Juan como Pérez, pero necesariamente ambas palabras en secuencia. En cambio si las buscas entre comillas solo aparecerán resultados con los dos nombres juntos en la página. Este truco es especialmente útil para excluir resultados más comunes pero menos relevantes.

2. Excluir

Si usar una frase exacta no te trae lo que necesitas, puedes excluir específicamente ciertas palabras usando el símbolo de menos. Si buscas “Diesel” -jeans te aparecerán resultados que excluirán aquellos sobre la marca de jeans.

3. O

Las búsquedas de texto por defecto arrojan resultados de todas las palabras en la búsqueda. Si usas el término O puedes buscar por uno y otro término, no todos. Las búsquedas con O pueden ser útiles para encontrar cosas que no estás seguro del término en una lista determinada.

4. Búsqueda dentro de un sitio

La mayoría de motores de búsqueda dentro de sitios web son poco efectivos. Así que puedes buscar en Google usando el limitador ‘site’. Si buscas ‘inteligencia artificial’ site:enter.co, encontrarás resultados dentro de ENTER.CO sobre inteligencia artificial.

5. El poder del asterisco

En Google podemos usar el asterisco como un ‘joker’, en lugar de una palabra o parte de una palabra que nos falta. Podemos completar frases y también intentar buscar un artículo menos estricto. Por ejemplo podemos buscar arquitecto*, que también nos arrojará resultados sobre arquitectura, arquitectural, y otras palabras derivadas.

6. Búsqueda entre dos valores

Para responder preguntas es muy útil buscar entre rangos de años en Google. Por ejemplo, podemos buscar quiénes fueron presidentes en Colombia entre 1910 y 1950, entonces ponemos 1910.. 1950 y arrojará resultados entre esas dos fechas.

7. Búsqueda dentro del cuerpo, texto, página

Muchas veces solo queremos encontrar texto dentro de un enlace, un cuerpo de página o un título de página. Si usamos inurl: buscará dentro de un enlace. Si buscamos intext: buscará dentro del texto, y con intitle: buscará en el título de página. Por ejemplo, si buscas intitle:reseñas, solo aparecerán artículos con ‘reseñas’ en su título.

8. Buscar en sitios relacionados

Ya sabes que puedes buscar cosas dentro de un sitio en específico, como ENTER.CO. Pero también puedes buscar pensando en sitios relacionados a ENTER.CO. Si buscas related:enter.co, aparecerán otros sitios web y organizaciones que Google considere similares a ENTER.CO.

Imágenes: capturas de pantalla y Pixabay.