Google dorking : le guide ultime pour trouver ce que google ne montre pas

Bon, parlons du Google Dorking. Pas des poules. Même si, avouons-le, taper "dorking" dans un dictionnaire vous renverra d'abord vers une race de volaille anglaise élevée pour sa chair. L'autre dorking, celui qui m'intéresse ici, n'a rien à voir avec la basse-cour : c'est une technique de recherche qui permet de retrouver des fichiers, des identifiants ou des failles de sécurité que personne n'a cachés — ou presque.

J'ai passé des années à explorer les moteurs de recherche par ce biais, et honnêtement, j'ai encore des frissons quand je vois ce qu'un gars motivé peut trouver avec trois opérateurs bien placés. Pas besoin d'être un hacker : juste curieux, patient, et méthodique. C'est précisément ce qui rend le sujet fascinant et terrifiant à la fois.

Qu'est-ce que le Google Dorking, concrètement ?

C'est une technique qui consiste à utiliser des opérateurs de recherche avancés pour retrouver des données non destinées à être publiques. Là où un utilisateur lambda va taper "rapport sécurité entreprise", un dorker va écrire ceci :

site:entreprise.com filetype:xlsx "mot de passe"

Résultat potentiel : un fichier Excel avec des identifiants au grand jour. Je l'ai vu arriver sur des projets de clients, et le plus troublant, c'est que personne n'avait jamais pensé à vérifier ce que Google avait indexé.

Pourquoi "dorking" ?

Historiquement, le terme vient de la communauté des hackers qui surnommaient "dorks" les requêtes qui fonctionnaient particulièrement bien. Ceux qui les utilisaient étaient un peu considérés comme des geeks un peu trop curieux — des dorks, justement. Le nom est resté, et il a donné naissance à un vrai champ de recherche : le Google Hacking.

Ce n'est pas de la magie. C'est de l'exploitation de la simplicité de Google. Le moteur indexe tout ce qu'il trouve, sans discernement. Un fichier mal protégé sur un serveur, un backup laissé dans un dossier public, une page d'administration sans mot de passe : tout cela se retrouve dans l'index, à condition de savoir poser les bonnes questions.

Les opérateurs essentiels à connaître

Tout le monde connaît site:, intitle: ou filetype:. Mais la vraie puissance vient de la combinaison. Voici une liste courte mais redoutable :

• inurl: — recherche dans l'URL
• allintext: — recherche dans le corps du texte
• cache: — version en cache d'une page
• link: — pages qui pointent vers une URL
• related: — pages similaires

Faites la combinaison suivante et vous comprendrez le potentiel :

inurl:admin intitle:"index of"

C'est une des requêtes les plus connues, et elle liste des serveurs où le listing de répertoire est activé. Vous savez ce que ça signifie ? Que n'importe qui peut naviguer dans les fichiers comme s'il était en FTP public.

Et le pire, c'est que ça marche toujours. J'ai testé en 2025, puis en 2026 : les résultats changent, mais le filon n'est pas tari.

Comment construire une requête efficace ?

Poser un objectif d'abord. Ce que vous cherchez ? Des fichiers de configuration, des sauvegardes, des documents internes, des bases de données ?

Ensuite, on combine. Un exemple concret : chercher des fichiers de sauvegarde de sites WordPress.

site:*.fr filetype:sql "wp_users"

Boom. Des dumps de bases de données, parfois sans aucune protection. Ce type de recherche a fait l'objet de milliers d'articles, mais tout le monde ne l'a pas lu.

Le Google Dorking est-il légal ?

Attention, terrain glissant. Chercher, en soi, n'est pas interdit. Mais explorer un fichier trouvé, le télécharger, l'utiliser, c'est une tout autre histoire. La loi sur la cybersécurité punit l'accès frauduleux à un système automatisé de traitement de données. Trouver un fichier sur Google ne vous donne aucun droit de l'ouvrir.

Un exemple personnel : j'ai trouvé une fois une base de données clients d'une PME en clair sur un serveur public. J'aurais pu tout télécharger. Je me suis contenté de prévenir l'entreprise. Mon réflexe éthique m'a évité de franchir une ligne qui aurait pu me coûter cher.

Et le RGPD, dans tout ça ? Une entreprise qui expose des données personnelles sans protection encourt des sanctions. Mais vous, en tant que chercheur, vous n'avez aucune immunité. Vous restez responsable de vos actes.

Limites et contournements : la fin d'une époque ?

Google a sérieusement durci ses résultats ces dernières années. Les opérateurs comme link: ont perdu de leur superbe, et de nombreuses combinaisons classiques renvoient désormais des pages épurées. Mais les mécanismes de base restent. Et surtout, les autres moteurs sont moins regardants.

Bing, par exemple, ne filtre pas toujours les mêmes contenus. Certaines recherches qui ne donnent plus rien sur Google renvoient des résultats juteux sur Bing. C'est quelque chose que j'ai découvert par hasard, un soir de déception, et qui a changé ma manière de travailler.

Des alternatives à connaître

• Shodan : pour les serveurs et objets connectés, c'est l'arme absolue.
• Maltego : pour visualiser les relations entre les données.
• Wayback Machine : pour retrouver des versions anciennes de sites.

Chacun de ces outils a sa propre logique, mais le principe reste le même : chercher ce qui est exposé, souvent par négligence.

Comment se protéger contre le Google Dorking ?

C'est la question que tout le monde devrait se poser. Si vous gérez un site, une petite entreprise, ou même un blog, vous êtes une cible potentielle.

Première étape : faire un audit simple. Lancez des requêtes de dorking sur votre propre domaine. site:votresite.com filetype:pdf peut suffire à vous alarmer.

Deuxième étape : vérifier les fichiers exposés. Un fichier .env à la racine ? Une base de données en .sql dans un dossier public ? Tout doit être verrouillé.

Troisième étape : contrôler l'indexation. Utilisez robots.txt et les balises noindex quand nécessaire. Mais ne croyez pas que ce soit une protection absolue : ces fichiers sont eux-mêmes visibles.

Le cas des entreprises : un exemple vécu

J'ai été contacté par une société de services qui avait vu ses documents internes apparaître dans les résultats de recherche. En creusant, on a découvert qu'un ancien employé avait laissé un backup sur un serveur de fichiers partagé. Un seul fichier mal placé, et c'était la porte ouverte à des dizaines de requêtes.

La solution ? Supprimer les fichiers, mettre en place des règles de nommage, et surtout former les équipes. Parce que le Google Dorking ne se combat pas avec un antivirus : c'est un problème organisationnel.

Erreurs courantes que je vois régulièrement

Oh, j'en ai fait des erreurs moi-même. J'ai déjà passé deux heures sur une requête qui ne renvoyait que des résultats sans intérêt, pour découvrir que j'avais mal placé un opérateur. La syntaxe de Google est simple, mais elle est aussi impitoyable.

Autre erreur classique : croire que tout ce qui est indexé est légal à consulter. C'est faux. L'indexation n'est pas une autorisation d'accès.

Et puis il y a ceux qui confondent Google Dorking et piratage. Ce n'est pas la même chose. Le dorking est une technique de recherche. Le piratage commence quand on exploite ce qu'on a trouvé.

Questions fréquentes sur le Google Dorking

Que signifie "dorking" ?

Le mot "dorking" renvoie aussi à une race de poules d'origine anglaise élevée pour sa chair. Mais dans le contexte de la sécurité informatique, il désigne l'utilisation de requêtes de recherche avancées pour trouver des informations sensibles. Les deux définitions coexistent, et il est parfois amusant de voir la confusion dans les résultats de recherche.

Un exemple concret de Google Dorking

Prenons une requête simple : filetype:xlsx "mot de passe". Elle renvoie des fichiers Excel contenant le mot "mot de passe" dans leur contenu ou leur nom. C'est effrayant de voir la quantité de fichiers de ce type qui traînent en accès public. J'ai testé cette requête par curiosité, et j'ai mis moins de dix minutes pour trouver un document contenant des identifiants. Je ne l'ai pas ouvert, mais je n'aurais pas eu à me forcer.

Le Google Dorking est-il gratuit ?

Oui, la technique en elle-même est gratuite : il suffit d'un navigateur et d'un moteur de recherche. Mais les outils qui automatisent les recherches avancées, comme les scanners de vulnérabilités, sont souvent payants. Et le temps passé à construire et affiner des requêtes a un coût, même s'il n'est pas monétaire.

Vers une utilisation éthique et professionnelle

Le Google Dorking n'est pas qu'un jouet pour hacker du dimanche. C'est un outil de veille, d'audit, et de sensibilisation. Les professionnels de la sécurité l'utilisent pour tester leurs propres systèmes, identifier les fuites et corriger les failles avant qu'un tiers ne les exploite.

Dans mon travail, j'utilise ces techniques pour aider mes clients à comprendre leur exposition. Une audit simple, ça prend une après-midi. Et les résultats sont souvent édifiants.

Mais je reste lucide : cet outil est une épée à double tranchant. Chaque requête que vous lancez peut révéler quelque chose que vous n'auriez pas dû voir. Chaque fichier trouvé est une responsabilité.

Alors, la prochaine fois que vous lirez un article sur le Google Dorking, souvenez-vous : la recherche n'est que le début. Ce que vous faites de ce que vous trouvez, c'est là que tout se joue. Et cela, aucun opérateur de recherche ne peut le décider pour vous.