Google dorking : la technique secrète des hackers pour tout trouver sur internet

Vous tapez "google dorking" dans votre barre de recherche en pensant à une race de poules anglaises (oui, le dorking existe vraiment, c'est une volaille élevée pour sa chair — merci Larousse). Mais ce qui s'affiche à l'écran, ce sont des listes de commandes qui ressemblent à une langue étrangère : intitle:, filetype:, inurl:. C'est un autre monde. Et franchement, c'est un monde qui peut à la fois vous sauver la mise — ou vous attirer de sérieux ennuis.

J'utilise le google dorking depuis des années sur mes propres projets, et aussi dans le cadre de missions d'audit de sécurité pour des clients. J'ai vu des choses surprenantes : des fichiers de mots de passe exposés, des bases de données client accessibles, des panneaux d'administration sans aucune protection. Et j'ai aussi failli, à mes débuts, franchir une ligne que je ne soupçonnais même pas.

Google dorking : qu'est-ce que c'est exactement ?

Le google dorking (aussi appelé "Google hacking") est une technique qui consiste à utiliser des opérateurs de recherche avancée pour indexer et trouver des informations que les sites web n'ont pas intentionnellement rendues publiques. Ce n'est pas du piratage en soi. C'est de la recherche d'information précise, à grande échelle. Google indexe des milliards de pages, y compris des fichiers qui n'auraient jamais dû être en ligne. Le dorking, c'est simplement savoir poser la bonne question à Google.

Prenons un exemple concret. Si je cherche filetype:pdf intitle:"confidentiel", Google me renvoie des documents PDF dont le titre contient le mot "confidentiel". Vous seriez étonné de voir combien d'entreprises laissent des documents sensibles accessibles en ligne sans le savoir. J'ai une fois trouvé, en cinq minutes, un plan de continuité d'activité complet d'une PME française — avec les coordonnées personnelles de ses dirigeants.

Pourquoi ce nom bizarre ?

Le terme "dorking" vient de la culture hacker. Dans les années 2000, le mot "dork" désignait une faille de sécurité connue, ou une personne qui la recherche. D'où "dorking" : l'action de chercher ces failles via Google. Rien à voir avec la volaille, donc. Le terme est resté, et il est maintenant utilisé par les professionnels de la cybersécurité, les journalistes et les enquêteurs en open source intelligence (OSINT).

Je me souviens de ma première vraie utilisation en conditions réelles. C'était il y a environ cinq ans. Un ami m'avait demandé de vérifier si son entreprise exposait des données sensibles. J'ai lancé site:soneentreprise.fr filetype:xlsx et je suis tombé sur un fichier Excel contenant les salaires de toute l'équipe. Il avait été déposé sur un serveur FTP public des années auparavant, et personne ne l'avait jamais supprimé. Ce jour-là, j'ai compris la puissance — et le danger — de cette technique.

Comment fonctionne le google dorking ?

Le principe est simple : Google (et d'autres moteurs) disposent d'opérateurs de recherche avancée qui permettent de filtrer les résultats. Vous les connaissez peut-être déjà : site:, filetype:, intitle:. La subtilité du dorking, c'est de les combiner pour obtenir des résultats que personne ne cherche normalement.

Les opérateurs essentiels à connaître

• site: — restreint la recherche à un domaine précis (ex. site:gouv.fr).
• filetype: — filtre par type de fichier, comme pdf, xlsx, sql ou conf. C'est l'un des plus utilisés en dorking.
• intitle: — cherche un mot dans le titre de la page. intitle:"index of" est un grand classique pour trouver des répertoires ouverts.
• inurl: — cherche un mot dans l'URL. inurl:admin peut révéler des panneaux d'administration.
• intext: — cherche dans le contenu textuel des pages.

Mais le vrai pouvoir vient de la combinaison. Par exemple : intitle:"index of" filetype:sql peut révéler des sauvegardes de bases de données. inurl:phpMyAdmin peut trouver des interfaces d'administration MySQL exposées. Un dork bien construit, c'est comme une clé qui ouvre une porte qu'on croyait fermée.

Trois exemples concrets que j'ai déjà utilisés

Il y a deux ans, lors d'un audit pour une association, j'ai utilisé site:associationsite.org filetype:xlsx pour découvrir un tableur avec les coordonnées de tous les adhérents, y compris des mineurs. L'association ne savait pas que ce fichier était indexé.

Sur un autre projet, inurl:"/backup/" m'a permis de tomber sur un dossier de sauvegarde non protégé, contenant des archives compressées de la base de données. Heureusement, celles-ci étaient chiffrées. Mais tout le monde ne prend pas cette précaution.

Et puis, il y a les erreurs que j'ai moi-même commises. J'ai un jour laissé un fichier .env (contenant des clés API et des identifiants de base de données) dans un dossier public de mon propre site. Un ami, en rigolant, a lancé site:monsite.fr filetype:env et l'a trouvé en quelques secondes. La honte. Depuis, j'ai automatisé une vérification mensuelle de mon propre domaine avec une liste de dorks basiques.

Usages légaux et éthiques : la ligne à ne pas franchir

Voilà le point que je veux marteler : le google dorking en soi n'est pas illégal. Chercher des informations indexées par un moteur de recherche, c'est comme ouvrir un livre dans une bibliothèque publique. Le problème commence quand vous exploitez ce que vous trouvez.

La réglementation française et européenne (notamment le RGPD et la loi Godfrain sur la criminalité informatique) est claire : accéder frauduleusement à un système de traitement automatisé de données, s'y maintenir ou y introduire des données est un délit pénal. Même si vous trouvez une base de données ouverte sans mot de passe, y entrer est illégal. Consulter les résultats affichés par Google, c'est une chose. Télécharger les fichiers et les analyser, c'en est une autre — et c'est là que la plupart des gens se brûlent.

J'ai dû apprendre cette leçon à mes dépens. Dans mes débuts, j'ai téléchargé une base de données que j'avais trouvée via un dork. Elle contenait des milliers de comptes utilisateurs. Je n'ai rien fait de mal avec, juste "regardé" pour confirmer l'exposition. Rétrospectivement, j'ai eu de la chance de ne pas avoir de poursuites. Aujourd'hui, quand je fais des audits, je m'arrête à la constatation : je note l'URL, je prends une capture d'écran pour l'utiliser comme preuve, et je contacte le propriétaire du site via son adresse de contact. Jamais plus.

Les cas d'usage parfaitement légitimes

Le dorking est un outil fantastique pour :

• Faire de la veille concurrentielle : trouver des rapports, des PDF publics, des présentations exposées par vos concurrents — tant qu'ils sont indexés et publics.
• De l'OSINT (open source intelligence) pour les journalistes ou enquêteurs : retrouver des informations publiques dispersées sur le web.
• Contrôler sa propre exposition : vérifier ce que votre entreprise ou votre nom laisse apparaître. C'est une pratique de bonne hygiène numérique.
• La recherche académique : trouver des publications, des mémoires ou des données scientifiques accessibles librement.

Le dorking est avant tout un art de la curiosité méthodique. Il ne s'agit pas de casser des systèmes, mais de constater ce qui est — parfois involontairement — exposé. C'est une différence de taille.

Google dorking : exemples avancés et actualisés

Les dorks évoluent. Ce qui marchait il y a cinq ans ne fonctionne plus toujours aujourd'hui, car Google filtre de plus en plus agressivement les requêtes jugées sensibles. Une recherche comme inurl:phpMyAdmin peut renvoyer des résultats, mais vous verrez souvent un avertissement Google : "Des résultats ont été supprimés car ils semblaient contenir des informations sensibles." C'est le signe que vous êtes sur la bonne piste — et que Google fait son travail.

Voici quelques combinaisons que j'utilise encore régulièrement, avec ce qu'on peut en attendre :

Dork	Ce qu'il cherche	Résultat typique
intitle:"index of" "backup"	Répertoires ouverts contenant des sauvegardes	Des dossiers Apache/nginx non protégés, avec des fichiers de sauvegarde potentiellement sensibles
filetype:env "DB_PASSWORD"	Fichiers de configuration exposés	Des fichiers .env avec des identifiants de bases de données, des clés API
inurl:"wp-content/uploads" filetype:xlsx	Fichiers Excel sur des sites WordPress (souvent non protégés)	Des tableaux de données internes, parfois des listes clients
site:*.gouv.fr filetype:pdf "confidentiel"	Documents gouvernementaux marqués confidentiels	Des documents qui n'ont pas été correctement classifiés ou supprimés

Attention, ces dorks ne marchent pas à tous les coups. Google affine ses filtres en permanence, et un résultat qui apparaît aujourd'hui peut disparaître demain. C'est pourquoi je recommande de diversifier vos requêtes et de ne jamais vous fier à une seule formulation.

Outils et alternatives à Google

Google n'est pas le seul moteur à interroger. Bing, par exemple, est parfois moins filtrant. J'ai trouvé des fichiers sensibles sur Bing que Google avait déjà masqués. Shodan, lui, indexe les appareils connectés à Internet — serveurs, caméras, routeurs — et permet des recherches très différentes mais tout aussi fascinantes. Pour les puristes, il existe des scripts comme GooDork (qui automatise les requêtes via l'API Google) ou des extensions de navigateur qui construisent les dorks pour vous. Mon conseil : commencez à la main, comprenez ce que chaque opérateur fait, avant d'automatiser. L'automatisation sans compréhension, c'est un aller simple vers les ennuis.

Comment se protéger contre le dorking ?

La meilleure défense est la prévention. Si vous êtes propriétaire d'un site web, vous pouvez réduire votre exposition en quelques étapes :

• Bloquez l'indexation des répertoires sensibles dans votre robots.txt. Ce n'est pas une sécurité absolue (les fichiers restent accessibles si l'URL est connue), mais ça décourage la plupart des moteurs.
• N'hésitez pas à utiliser des fichiers .htaccess ou nginx pour restreindre l'accès aux dossiers de sauvegarde et de configuration.
• Vérifiez régulièrement ce que votre nom de domaine expose : tapez site:votredomaine.fr et parcourez les résultats. Prenez l'habitude de chercher filetype:pdf, filetype:xlsx, filetype:sql sur votre propre domaine.

Quand j'ai adopté cette routine, j'ai découvert un fichier de configuration datant de trois ans, avec des identifiants de test qui étaient toujours valides. C'est ce genre de petites négligences qui font le bonheur des dorkers.

Questions fréquentes à propos du google dorking

Qu'est-ce que Google Dorking ?

Le google dorking consiste à utiliser les opérateurs de recherche avancée de Google pour trouver des fichiers et des informations qui ne sont pas destinés au public. C'est une méthode d'exploration de l'index de Google, utilisée à la fois par les professionnels de la sécurité et les curieux. Le but n'est pas de percer une faille, mais de découvrir ce qui est déjà exposé.

Que signifie "dorking" ?

Le mot "dorking" vient de la culture hacker et désigne l'action de chercher des failles ou des informations sensibles via les moteurs de recherche. C'est aussi, de manière plus anecdotique, une race de poules d'origine anglaise élevée pour sa chair. Mais dans le contexte qui nous intéresse ici, c'est bien la première définition qui compte.

Est-ce que le google dorking est légal ?

Chercher des informations indexées par un moteur de recherche est un acte de navigation. La frontière se situe au moment où vous exploitez les informations trouvées, notamment en accédant à des systèmes sans autorisation. En France et en Europe, l'accès frauduleux à un système de traitement automatisé de données est un délit. En résumé : constater est permis, pénétrer est interdit.

Comment devenir un bon dorker ?

Comme tout outil, le dorking s'apprend par la pratique. Commencez par maîtriser les opérateurs de base (site:, filetype:, intitle:), puis combinez-les pour affiner vos recherches. Testez sur vos propres sites d'abord, et respectez scrupuleusement le cadre légal. Un bon dorker est un chercheur méthodique, pas un pirate.

---

Voilà, vous savez maintenant ce qu'est le google dorking et comment l'aborder sereinement. C'est une compétence précieuse dans un monde où l'information est la matière première la plus convoitée. Mais c'est aussi une responsabilité : ce que vous découvrez, vous ne devez pas l'utiliser pour nuire. J'ai fait l'erreur de franchir la ligne, et je mesure encore la chance que j'ai eue de ne pas avoir de conséquences. Alors, avant de lancer votre prochaine requête, posez-vous une simple question : pourquoi est-ce que je cherche ça ? La réponse vous dira si vous êtes sur la bonne voie. Et si vous doutez, souvenez-vous que la poule dorking, elle, ne cherche que sa pitance. Elle s'en sort toujours mieux que ceux qui cherchent trop.