Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
google-dorks-bug-bounty — Une liste de Google Dorks pour le Bug Bounty, la sécurité des applications web et le pentesting. | Kitploit
Outils/GitHubGitHub/taksec/google-dorks-bug-bounty
OSINT (Renseignement de Sources Ouvertes)ReconnaissanceCollecte d'InformationsSécurité WebRessources Organisées
GitHubtaksec/google-dorks-bug-bounty

google-dorks-bug-bounty

Une liste de Google Dorks pour le Bug Bounty, la sécurité des applications web et le pentesting.

Voir le dépôt
1.9k269il y a 10 moisVérifié par Kitploit

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Google Dorks pour le Bug Bounty

Une liste de Google Dorks pour le Bug Bounty, la sécurité des applications Web et le Pentesting

Outil en direct

capture d'écran de l'outil

URL Twitter


Recherche large de domaine avec recherche négative

root@kitploit:~
site:example.com -www -shop -share -ir -mfa

Extension PHP avec paramètres

root@kitploit:~
site:example.com ext:php inurl:?

Endpoints API

root@kitploit:~
site:example[.]com inurl:api | site:*/rest | site:*/v1 | site:*/v2 | site:*/v3

Extensions juteuses

root@kitploit:~
site:"example[.]com" ext:log | ext:txt | ext:conf | ext:cnf | ext:ini | ext:env | ext:sh | ext:bak | ext:backup | ext:swp | ext:old | ext:~ | ext:git | ext:svn | ext:htpasswd | ext:htaccess | ext:json

Mots-clés inurl à fort pourcentage

root@kitploit:~
inurl:conf | inurl:env | inurl:cgi | inurl:bin | inurl:etc | inurl:root | inurl:sql | inurl:backup | inurl:admin | inurl:php site:example[.]com

Erreurs serveur

root@kitploit:~
inurl:"error" | intitle:"exception" | intitle:"failure" | intitle:"server at" | inurl:exception | "database error" | "SQL syntax" | "undefined index" | "unhandled exception" | "stack trace" site:example[.]com

Paramètres sujets aux XSS

root@kitploit:~
inurl:q= | inurl:s= | inurl:search= | inurl:query= | inurl:keyword= | inurl:lang= inurl:& site:example.com

Paramètres sujets aux Open Redirect

root@kitploit:~
inurl:url= | inurl:return= | inurl:next= | inurl:redirect= | inurl:redir= | inurl:ret= | inurl:r2= | inurl:page= inurl:& inurl:http site:example.com

Paramètres sujets aux SQLi

root@kitploit:~
inurl:id= | inurl:pid= | inurl:category= | inurl:cat= | inurl:action= | inurl:sid= | inurl:dir= inurl:& site:example.com

Paramètres sujets aux SSRF

root@kitploit:~
inurl:http | inurl:url= | inurl:path= | inurl:dest= | inurl:html= | inurl:data= | inurl:domain=  | inurl:page= inurl:& site:example.com

Paramètres sujets aux LFI

root@kitploit:~
inurl:include | inurl:dir | inurl:detail= | inurl:file= | inurl:folder= | inurl:inc= | inurl:locate= | inurl:doc= | inurl:conf= inurl:& site:example.com

Paramètres sujets aux RCE

root@kitploit:~
inurl:cmd | inurl:exec= | inurl:query= | inurl:code= | inurl:do= | inurl:run= | inurl:read=  | inurl:ping= inurl:& site:example.com

Endpoints de téléchargement de fichiers

root@kitploit:~
site:example.com intext:”choose file” | intext:"select file" | intext:"upload PDF"

Documentation API

root@kitploit:~
inurl:apidocs | inurl:api-docs | inurl:swagger | inurl:api-explorer | inurl:redoc | inurl:openapi | intitle:"Swagger UI" site:"example[.]com"

Pages de connexion

root@kitploit:~
inurl:login | inurl:signin | intitle:login | intitle:signin | inurl:secure site:example[.]com

Environnements de test

root@kitploit:~
inurl:test | inurl:env | inurl:dev | inurl:staging | inurl:sandbox | inurl:debug | inurl:temp | inurl:internal | inurl:demo site:example.com

Documents sensibles

root@kitploit:~
site:example.com ext:txt | ext:pdf | ext:xml | ext:xls | ext:xlsx | ext:ppt | ext:pptx | ext:doc | ext:docx
intext:“confidential” | intext:“Not for Public Release” | intext:”internal use only” | intext:“do not distribute”

Paramètres sensibles

root@kitploit:~
inurl:email= | inurl:phone= | inurl:name= | inurl:user= inurl:& site:example[.]com

Adobe Experience Manager (AEM)

root@kitploit:~
inurl:/content/usergenerated | inurl:/content/dam | inurl:/jcr:content | inurl:/libs/granite | inurl:/etc/clientlibs | inurl:/content/geometrixx | inurl:/bin/wcm | inurl:/crx/de site:example[.]com

XSS et Open Redirect divulgués

root@kitploit:~
site:openbugbounty.org inurl:reports intext:"example.com"

Google Groups

root@kitploit:~
site:groups.google.com "example.com"

Fuites de code

root@kitploit:~
site:pastebin.com "example.com"
root@kitploit:~
site:jsfiddle.net "example.com"
root@kitploit:~
site:codebeautify.org "example.com"
root@kitploit:~
site:codepen.io "example.com"

Stockage cloud

root@kitploit:~
site:s3.amazonaws.com "example.com"
root@kitploit:~
site:blob.core.windows.net "example.com"
root@kitploit:~
site:googleapis.com "example.com"
root@kitploit:~
site:drive.google.com "example.com"
root@kitploit:~
site:dev.azure.com "example[.]com"
root@kitploit:~
site:onedrive.live.com "example[.]com"
root@kitploit:~
site:digitaloceanspaces.com "example[.]com"
root@kitploit:~
site:sharepoint.com "example[.]com"
root@kitploit:~
site:s3-external-1.amazonaws.com "example[.]com"
root@kitploit:~
site:s3.dualstack.us-east-1.amazonaws.com "example[.]com"
root@kitploit:~
site:dropbox.com/s "example[.]com"
root@kitploit:~
site:docs.google.com inurl:"/d/" "example[.]com"

JFrog Artifactory

root@kitploit:~
site:jfrog.io "example[.]com"

Firebase

root@kitploit:~
site:firebaseio.com "example[.]com"

Dorks qui fonctionnent mieux sans domaine

Programmes de Bug Bounty et programmes de divulgation de vulnérabilités

root@kitploit:~
"submit vulnerability report" | "powered by bugcrowd" | "powered by hackerone"
root@kitploit:~
site:*/security.txt "bounty"

État du serveur Apache exposé

root@kitploit:~
site:*/server-status apache

WordPress

root@kitploit:~
inurl:/wp-admin/admin-ajax.php

Drupal

root@kitploit:~
intext:"Powered by" & intext:Drupal & inurl:user

Joomla

root@kitploit:~
site:*/joomla/login

Articles Medium pour plus de dorks :

https://thegrayarea.tech/5-google-dorks-every-hacker-needs-to-know-fed21022a906

https://infosecwriteups.com/uncover-hidden-gems-in-the-cloud-with-google-dorks-8621e56a329d

https://infosecwriteups.com/10-google-dorks-for-sensitive-data-9454b09edc12

Top paramètres :

https://github.com/lutfumertceylan/top25-parameter

Dorks de Proviesec :

https://github.com/Proviesec/google-dorks

Télécharger l’outil