Introdução

Na área de segurança cibernética, a fase de reconhecimento representa a base fundamental de qualquer avaliação de segurança: conhecer a superfície de ataque, identificar tecnologias empregadas e localizar possíveis pontos de exposição define

toda a estratégia de análise subsequente. Nesse contexto, a Inteligência de Fontes Abertas (OSINT) consiste no conjunto de técnicas para obtenção de informações disponíveis publicamente, sem qualquer acesso não autorizado e o Google Dorking se estabelece como uma das ferramentas mais eficazes e acessíveis para essa finalidade.

Visando otimizar processos manuais, reduzir erros humanos e ampliar a cobertura das análises, foi desenvolvido o FydelisDork: solução da FydelisTech, de autoria de Adiel Santos Fontes, projetada para automatizar consultas avançadas em

mecanismos de busca, direcionadas à identificação de configurações incorretas, arquivos sensíveis e indícios de vulnerabilidades conhecidas.

Desenvolvimento de Ferramentas Próprias: Roteiro Inicial A criação de soluções como o FydelisDork segue uma metodologia estruturada, acessível a profissionais e estudantes da área:

1.1 Definição do Objetivo

Inicia-se pela identificação de atividades repetitivas ou propensas a erros que podem ser automatizadas no caso do Google Dorking, a elaboração manual de consultas, a aplicação de operadores avançados e a filtragem de resultados.

Também se define o propósito da ferramenta: uso pessoal, didático ou compartilhamento com a comunidade.

1.2 Escolha da Base Técnica

Recomendam-se linguagens de programação versáteis e com ampla

documentação, como Python (com bibliotecas como requests, beautifulsoup4 e argparse), além de scripts em Bash ou PowerShell. É fundamental observar os limites de requisições dos mecanismos de busca e cumprir os Termos de Uso e a legislação aplicável à proteção de dados e à segurança digital.

1.3 Desenvolvimento Gradual

• Construa uma versão inicial simplificada, com geração de consultas básicas;
• Incorpore funcionalidades como validação de domínios, inserção automática do alvo e eliminação de duplicatas;
• Implemente saídas organizadas, como exportação de resultados e filtragem de conteúdo relevante;
• Elabore documentação completa, com instruções de uso, exemplos e limitações da ferramenta.

1.4 Validação e Aperfeiçoamento

Realize testes exclusivamente em ambientes ou alvos com autorização formal para avaliação. Compare os resultados obtidos com buscas manuais para confirmar a precisão, e atualize a ferramenta periodicamente conforme surgem novas técnicas e operadores de busca.

Reconhecimento, OSINT e Google Dorking:

Fundamentos Técnicos

• Reconhecimento: Fase de coleta sistemática de dados sobre o alvo, abrangendo domínios, subdomínios, serviços ativos, versões de softwares e demais informações públicas, para mapear toda a superfície de exposição.
• OSINT: Prática legal e ética de obtenção de informações disponíveis livremente na internet — em mecanismos de busca, registros de domínios, repositórios de código, perfis públicos e outras fontes sem violar a privacidade ou sistemas protegidos.
• Google Dorking: Técnica que utiliza operadores avançados do Google, como site:, filetype:, intitle: e inurl:, para refinar buscas e localizar conteúdo que não aparece em consultas convencionais: ○ Painéis de administração: intitle:"painel administrativo" site:dominio.com.br ○ Arquivos de configuração: filetype:env OR filetype:conf site:dominio.com.br ○ Mensagens de erro: "erro de consulta SQL" site:dominio.com.br ○ Arquivos de backup ou dados sensíveis: filetype:sql OR filetype:bak site:dominio.com.br

3. FydelisDork: Automação Estruturada do Google Dorking

Identidade Oficial FydelisDork

Solução desenvolvida pela FydelisTech

Autor: Adiel Santos Fontes

3.1 Finalidade

A ferramenta foi concebida para eliminar a necessidade de elaboração e execução manual de consultas, organizando o processo de reconhecimento e garantindo maior padronização nas buscas. Ressalta-se que o FydelisDork não explora vulnerabilidades, apenas localiza indícios públicos que podem indicar pontos de

atenção em uma avaliação de segurança.

3.2 Principais Funcionalidades

• Geração automática de consultas alinhadas ao domínio ou termo informado;
• Classificação das buscas por categorias: arquivos sensíveis, interfaces administrativas, mensagens de erro, versões de tecnologias, entre outras;
• Execução sequencial e controlada das consultas;
• Exportação de resultados em formatos organizados para análise posterior;
• Possibilidade de personalização com consultas específicas do usuário.

3.3 Funcionamento Geral

1. O usuário informa o domínio ou termo alvo a ser investigado;
2. A ferramenta combina o dado informado com operadores e consultas pré-validadas;
3. São gerados os endereços de busca correspondentes a cada consulta;
4. Os resultados são compilados e apresentados de forma estruturada.

Trecho Ilustrativo da Lógica Aplicada

FydelisDork | Desenvolvido por Adiel Santos Fontes | FydelisTech

consultas = [

f'site:{alvo} filetype:env OR filetype:config',

f'site:{alvo} intitle:"index of"',

f'site:{alvo} "senha" OR "chave" OR "token"',

f'site:{alvo} inurl:admin OR inurl:painel'

]

for consulta in consultas:

link_busca = f'https://www.google.com/search?q={consulta.replace(" ", "+")}'

print(link_busc

4. Princípios Éticos e Responsabilidade no Uso

• Autorização Prévia: A ferramenta deve ser utilizada apenas em alvos cuja análise tenha sido formalmente autorizada pelo responsável. A coleta de dados públicos é lícita, mas a exploração de falhas ou acesso indevido constitui infração legal.
• Moderação: O uso excessivo e indiscriminado pode resultar em bloqueio temporário ou permanente nos mecanismos de busca.
• Complementaridade: O FydelisDork deve ser utilizado em conjunto com outras ferramentas de OSINT, como Recon-ng, Shodan e Maltego, para uma análise mais completa.
• Atualização Contínua: Novas tecnologias e práticas de segurança exigem constante atualização das consultas e da própria ferramenta.

Conclusão

O desenvolvimento de soluções como o FydelisDork, da FydelisTech, por Adiel Santos Fontes, representa uma evolução natural do profissional de segurança parte do domínio manual das técnicas de reconhecimento e OSINT, passa pelo conhecimento de programação e chega a uma ferramenta que agiliza processos e eleva a qualidade das análises.

O princípio fundamental permanece: dominar a técnica manualmente antes de automatizá-la, garantindo compreensão plena dos resultados, capacidade de ajuste da ferramenta e, acima de tudo, uma atuação pautada pela ética, pela legalidade e pela responsabilidade técnica.

Sobre a FydelisTech

A FydelisTech atua no desenvolvimento de soluções e ferramentas voltadas à segurança cibernética, com foco em automação de processos, inteligência de fontes abertas e capacitação técnica. A marca tem como compromisso disseminar conhecimento de forma responsável, contribuindo para a formação de profissionais

e para a melhoria da postura de segurança de organizações.

Sobre o Autor

#Adiel Santos Fontes é o idealizador e desenvolvedor do FydelisDork, responsável técnico pela FydelisTech. Atua na área de segurança digital com foco em reconhecimento, OSINT e desenvolvimento de ferramentas para análise de superfície de ataque, dedicando-se à criação de soluções acessíveis e à difusão de boas práticas na comunidade de segurança.

#fydelistech #adielfontes #fydelis #so #gemini #dola #cybersecurity