Dork Arsenal — Base de Datos de Google Dorks para Pentesting y OSINT
Arsenal gratuito de Google Dorking con más de 500 dorks organizados por categoría y país. Incluye scanner, generador de combinaciones, templates específicos para LATAM (Perú, México, Colombia, Argentina, Chile), sistema de riesgo y ejecución multi-motor en Google, Bing, DuckDuckGo, Shodan y Censys. Desarrollado por Gallo Security, startup de ciberseguridad de Lima, Perú.
Características principales de Dork Arsenal
- Scanner con 500+ Google Dorks clasificados por categoría y nivel de riesgo
- Generador automático de dorks para cualquier dominio objetivo
- Constructor avanzado de operadores: site:, inurl:, intitle:, filetype:, intext:, ext:
- Templates para SQL Injection, Admin Panels, Credentials, API Keys, Exposed Files, Subdomain Discovery
- Colecciones por país LATAM: Perú (.gob.pe), México (.gob.mx), Colombia (.gov.co), Argentina (.gob.ar), Chile (.gob.cl)
- Sistema de puntuación de riesgo: CRITICAL, HIGH, MEDIUM, LOW, INFO
- Ejecución directa en Google, Bing, DuckDuckGo, Shodan y Censys
- Historial de queries y favoritos con exportación en TXT, CSV y JSON
- Guía de defensa contra Google Dorking para equipos blue team
Qué es Google Dorking
Google Dorking (también llamado Google hacking) es una técnica de reconocimiento pasivo que usa operadores avanzados de búsqueda para encontrar información específica indexada por buscadores. Es fundamental en pentesting, bug bounty y OSINT para identificar recursos expuestos: archivos sensibles, credenciales filtradas, paneles de administración y errores de configuración.
Google Dorks para Pentesting en Latinoamérica
Dork Arsenal incluye colecciones especializadas para reconocimiento en gobiernos y empresas de Perú, México, Colombia, Argentina y Chile. Diseñado para pentesters, bug bounty hunters y analistas OSINT que operan en la región LATAM.
Cómo usar Dork Arsenal paso a paso
- Visita gallo-security.com/tools/dorks — no requiere registro.
- Selecciona Escáner para explorar la base de datos, Builder para generar dorks de un dominio, o Dork Arsenal para templates curados.
- Filtra por categoría (SQL Injection, Admin Panels, Credentials) o nivel de riesgo.
- Ejecuta el dork directamente en Google, Bing, Shodan o Censys, o copia la query.
- Exporta tu selección en TXT, CSV o JSON para documentar el reconocimiento.
Preguntas frecuentes sobre Google Dorking
Es legal usar Google Dorks
Usar Google Dorks para buscar información públicamente indexada es legal. Sin embargo, acceder a sistemas sin autorización puede constituir un delito. Dork Arsenal es una herramienta educativa para pentesters que operan con autorización explícita.
Dork Arsenal funciona con Shodan y Censys además de Google
Sí. Dork Arsenal soporta ejecución multi-motor: Google, Bing, DuckDuckGo, Shodan y Censys. Cada dork se ejecuta directamente en cualquiera de estos motores con un clic.
Hay dorks específicos para gobiernos de LATAM
Sí. Hay colecciones curadas para dominios gubernamentales de Perú, México, Colombia, Argentina y Chile, optimizadas para auditorías de seguridad de instituciones públicas.
