Google Dorks: продвинутый поиск по открытым источникам
Google Dorks — не взлом и не магия. Это просто точный язык запросов, который позволяет искать информацию в открытом вебе значительно эффективнее, чем обычный поиск. В OSINT операторы расширенного поиска используются ежедневно — для поиска документов, профилей, упоминаний и цифровых следов. Разберём ключевые операторы и готовые шаблоны.
Базовые операторы
site: — поиск внутри конкретного сайта
site:vk.com "Иванов Иван Иванович"
site:kad.arbitr.ru "ООО Альфа Сервис"
site:fssp.gov.ru "Петров Сергей"
Ограничивает результаты одним доменом. Незаменим для поиска по государственным реестрам, соцсетям и новостным порталам.
filetype: / ext: — поиск по типу файла
filetype:pdf "договор" "ООО Альфа" 2024
filetype:xlsx "список сотрудников"
ext:doc "доверенность" "Иванов"
Ищет документы конкретного формата (PDF, DOCX, XLSX, CSV, TXT). Часто позволяет найти официальные документы, протоколы, реестры, опубликованные на сайтах организаций.
inurl: — слово в URL страницы
inurl:profile "Иванов Иван" site:linkedin.com
inurl:resume "разработчик" "Москва"
Фильтрует страницы, в URL которых есть определённое слово. Полезно для поиска профилей, резюме, карточек сотрудников.
intitle: — слово в заголовке страницы
intitle:"Иванов Иван Иванович" суд
intitle:"ООО Альфа" отчётность
Ищет страницы, где искомое слово входит в HTML-заголовок <title>. Такие страницы как правило посвящены теме напрямую, а не просто упоминают её вскользь.
”кавычки” — точная фраза
"Иванов Иван Иванович" "директор" "Москва"
"+7 (915) 123-45-67" объявление
Кавычки требуют точного совпадения фразы. Необходимы при поиске по полному имени, номеру телефона, адресу.
Минус — исключение слова
"Иванов Иван" -однофамилец -футболист
site:vk.com "Сергей Петров" -музыкант
Исключает страницы с нежелательным словом. Снижает шум при распространённых именах.
Комбинированные шаблоны для OSINT
Прежде чем использовать шаблоны ниже, помните: даже если страница технически открыта, документы, попавшие в индекс по ошибке (внутренние реестры, персональные данные сотрудников, незащищённые выгрузки), не предназначены для публичного доступа. Их использование может нарушать 152-ФЗ и ст. 137 УК РФ. Подробнее — в разделе «Ограничения и этика» ниже.
Поиск человека по имени и городу
"Иванов Иван Иванович" "Екатеринбург" (site:vk.com OR site:ok.ru OR site:linkedin.com)
Поиск упоминаний в новостях и СМИ
"Иванов Иван" (site:kommersant.ru OR site:rbc.ru OR site:vedomosti.ru OR site:ria.ru)
Поиск документов с именем человека
"Иванов Иван Иванович" filetype:pdf (протокол OR доверенность OR договор)
Поиск по номеру телефона
"+7 915 1234567" OR "89151234567" OR "8 (915) 123-45-67"
Поиск компании в арбитражных делах
site:kad.arbitr.ru "ООО Альфа Сервис" ответчик
Поиск профилей по email
"[email protected]" (site:vk.com OR site:github.com OR site:linkedin.com)
Операторы в Яндексе
Яндекс использует похожий, но немного иной синтаксис:
| Яндекс | Описание | |
|---|---|---|
site: | site: | Поиск по домену |
filetype: | mime: или поиск по расширению | Тип файла |
inurl: | url: | Слово в URL |
intitle: | title: | Слово в заголовке |
"фраза" | "фраза" | Точная фраза |
Для поиска по русскоязычным ресурсам — ВКонтакте, государственным сайтам, региональным СМИ — Яндекс зачастую даёт более полный охват, чем Google.
Ограничения и этика
Google Dorks не дают доступа к закрытым данным — они лишь точнее ищут в публично индексируемом пространстве. Нельзя через них получить:
- Закрытые разделы сайтов (за авторизацией).
- Содержимое мессенджеров и приватных профилей.
- Данные, не проиндексированные поисковиком.
Найденную публичную информацию можно использовать для законных целей: проверка контрагента, верификация личности, журналистское расследование. Использование данных для слежки, шантажа или причинения вреда — незаконно (ст. 137 УК РФ).
Продвинутые техники: комбинирование операторов
Настоящая сила Google Dorks — в комбинировании операторов в одном запросе.
Найти резюме конкретного специалиста:
"Иванов Иван" (filetype:pdf OR filetype:doc) (резюме OR CV OR curriculum)
Найти упоминания номера телефона в документах:
"+7 915 1234567" filetype:pdf
Найти все страницы сайта с конкретным именем (для аудита):
site:company.ru "Иванов Иван"
Найти кэшированную версию удалённой страницы:
cache:example.ru/page-with-info
Исключить официальный сайт при поиске отзывов:
"ООО Альфа Сервис" -site:alfa-service.ru отзывы
Дорки для проверки конкретных российских источников
Несколько готовых шаблонов для частых OSINT-задач:
# Долги в ФССП
site:fssp.gov.ru "Иванов Иван Иванович"
# Арбитражные дела
site:kad.arbitr.ru "ООО Название"
# Судебные решения
site:sudact.ru "Иванов Иван"
# Компания в реестре ФНС
site:egrul.nalog.ru "Название компании"
# Публикации в деловых СМИ за период
"Иванов Иван" (site:kommersant.ru OR site:rbc.ru) after:2022-01-01
# Профили ВКонтакте
site:vk.com "Иван Иванов" "Москва"
Сохраните эти шаблоны и подставляйте нужные имена и названия — это ускоряет рутинный OSINT-поиск в разы. Для перекрёстного анализа цифровых следов по открытым источникам используйте возможности Sherlock и откройте Sherlock в Telegram.
Частые вопросы
- Что такое Google Dorks?
- Google Dorks — запросы с использованием специальных операторов поиска Google (site:, filetype:, inurl:, intitle: и др.), которые позволяют точно фильтровать результаты по домену, типу файла, наличию слов в URL или заголовке страницы. Используются в OSINT для поиска конкретной информации в открытых источниках.
- Законно ли использовать Google Dorks?
- Да, если вы ищете информацию, доступную публично. Google Dorks не взламывают сайты — они лишь уточняют поисковые запросы. Нарушением было бы использование найденных данных в ущерб третьим лицам или получение несанкционированного доступа к системам (ст. 272 УК РФ).
- Работают ли операторы Google Dorks в Яндексе?
- Большинство — да. Яндекс поддерживает site:, filetype: (как ext:), url: (аналог inurl:), title: (аналог intitle:). Синтаксис немного отличается, но логика та же. Для русскоязычного сегмента Яндекс часто даёт более релевантные результаты.
Проверьте данные прямо сейчас — Sherlock в Telegram