Google Dorks : maîtriser la recherche avancée pour l'OSINT

Google indexe des milliards de pages, mais la plupart des utilisateurs n'exploitent que 5 % de sa puissance. Les Google Dorks, ou opérateurs de recherche avancée, permettent de formuler des requêtes ultra-précises qui révèlent des informations que les recherches classiques ne montrent jamais. Un outil central dans toute enquête OSINT.

Qu'est-ce qu'un Google Dork ?

Un "dork" est une requête Google utilisant des opérateurs spéciaux pour affiner la recherche. Ces opérateurs existent officiellement dans la documentation Google : ce ne sont pas des failles, mais des fonctionnalités conçues pour les professionnels du web.

Le terme vient du chercheur en sécurité Johnny Long, qui a compilé une base de données de requêtes révélant des informations sensibles mal protégées.

Les opérateurs fondamentaux

site: Limiter à un domaine

site:linkedin.com "Jean Dupont" directeur

Trouve toutes les pages LinkedIn mentionnant "Jean Dupont directeur". Utile pour retrouver un profil professionnel sans avoir de compte.

site:gouvernement.fr filetype:pdf budget 2025

Tous les PDF publiés sur les sites gouvernementaux contenant "budget 2025".

filetype: Chercher un type de fichier

filetype:pdf "rapport annuel" site:total.fr

Tous les rapports annuels en PDF publiés par Total.

filetype:xlsx OR filetype:csv "données personnelles"

Fichiers Excel ou CSV contenant la mention "données personnelles" (souvent exposés par erreur).

intitle: Chercher dans le titre de la page

intitle:"curriculum vitae" site:linkedin.com "architecte logiciel" Paris

Profils LinkedIn avec "curriculum vitae" dans le titre, architectes logiciels à Paris.

inurl: Chercher dans l'URL

inurl:admin site:monentreprise.com

Pages d'administration exposées (usage défensif : vérifier la sécurité de son propre site).

intext: Chercher dans le corps du texte

intext:"téléphone" intext:"email" site:agence-detective.fr

Trouver les coordonnées publiées sur un site spécifique.

" " : Recherche exacte

"Marie Leconte" "Paris" "architecte"

Les trois termes doivent apparaître exactement tels quels : dans cet ordre pour les guillemets.

- : Exclure un terme

"Jean Martin" -facebook -linkedin -twitter

Résultats sur Jean Martin en excluant les réseaux sociaux classiques. Utile pour trouver des mentions dans la presse ou des forums.

OR : Chercher plusieurs alternatives

"Pierre Dupont" OR "P. Dupont" site:pappers.fr

.. : Plage de nombres

"salaire" "développeur" 2023..2025

Combinaisons OSINT avancées

Retrouver une personne

"prénom nom" site:linkedin.com OR site:viadeo.com OR site:malt.fr
"prénom nom" "email" OR "@gmail" OR "@orange"
"prénom nom" inurl:about OR inurl:qui-suis-je OR inurl:team

Vérifier une entreprise

site:pappers.fr "Nom de l'entreprise"
"Nom société" filetype:pdf "bilan" OR "rapport"
"SIREN 123456789" (chercher par numéro exact)

Rechercher des fuites de données

"email@domain.com" site:haveibeenpwned.com
"nom prénom" site:pastebin.com (traces de fuites)

Trouver des profils cachés

"nom prénom" site:github.com (compte développeur)
"nom prénom" site:behance.net (créatifs)
"nom prénom" site:researchgate.net (chercheurs)

Google Dorks pour la vérification d'entreprises

"[Nom entreprise]" "tribunal" OR "liquidation" OR "redressement"
"[Nom entreprise]" site:bodacc.fr
"[Nom entreprise]" "mise en demeure" OR "condamnation"
"[dirigeant]" "escroquerie" OR "fraude" OR "condamné"

Cas pratiques commentés

Vérifier un freelance avant de le payer

"Jean Freelance développeur" -site:linkedin.com -site:malt.fr

→ Voir s'il a des mentions sur des forums, témoignages clients, présence web hors plateformes

site:twitter.com "Jean Freelance"

→ Vérifier sa présence sociale et ses interactions

Enquête sur un site e-commerce suspect

site:trustpilot.com "NomBoutique"
"NomBoutique" "arnaque" OR "escroquerie" OR "remboursement"
"NomBoutique.fr" site:signal.conso.gouv.fr

Retrouver une ancienne adresse mail

"nom.prenom@" site:github.com
"nom.prenom@" site:stackoverflow.com

Les développeurs laissent souvent leur email dans des commits ou des forums techniques.

Les limites légales et éthiques

Les Google Dorks sont légaux pour :

• ✅ Vérifier sa propre présence en ligne
• ✅ Recherches journalistiques d'intérêt public
• ✅ Due diligence commerciale sur des entreprises
• ✅ Sécurité informatique (audit de son propre site)

Ils deviennent problématiques pour :

• ❌ Collecter des données personnelles à des fins de harcèlement
• ❌ Accéder à des systèmes non autorisés (même si mal sécurisés)
• ❌ Revendre des données personnelles

En France, le RGPD s'applique : collecter et stocker des données personnelles sur des tiers sans base légale est illégal, même si ces données sont techniquement accessibles.

Outils complémentaires

• Google Advanced Search : Interface graphique pour les opérateurs basiques
• Shodan : Moteur de recherche pour les appareils connectés
• Ahmia : Moteur de recherche Tor (usage légal uniquement)
• Wayback Machine : Archives de pages web supprimées
• PublicWWW : Chercher dans le code source des sites