Google Dorks 用于 OSINT：高级调查指南

Google dorks 是把关键词与 site:、filetype:、intitle: 和日期筛选等运算符组合起来的高级搜索查询。负责任地使用时，它能帮助研究人员、记者、分析师以及普通用户更快找到并核验公开信息。

开源情报（OSINT）的目标不是入侵系统，而是收集并评估从公开来源合法获得的信息。Google dorking 可以缩小搜索引擎索引范围，让公开文件、声明、人物资料和容易被忽略的页面从噪声中显现出来。

• 只搜索公开且已被索引的信息，并遵守法律、平台规则以及适用的授权范围。
• 不要使用 dorks 寻找密码、私人档案、住址或其他敏感数据。
• 重要发现应由多个可靠来源交叉验证，并记录查询、日期和 URL。
• 遵循数据最小化原则，只保留研究目的所必需的信息，避免传播个人数据。

引号用于查找精确短语，site: 将结果限制在某个域名。二者结合适合追踪官方声明或调查已知机构。

site:example.org ("press release" OR "speaker bio") "Alex Morgan"

filetype: 可查找报告、演示文稿、表格等已索引文件。加入主题、机构、日期或域名可提高精度。

site:example.org filetype:pdf ("annual report" OR "research brief")

这些运算符分别在页面标题、URL 或正文中查找词语。建议一次先使用一个，组合过多可能漏掉有价值的结果。

日期筛选有助于构建时间线，OR 比较不同名称或表述，减号用于排除重复噪声。结果太少时，应尝试更简单的查询。

"quoted claim" -site:social.example after:2025-01-01

从机构或域名开始，加入文件类型以及“报告”“会议纪要”“政策”或“研究简报”等可能出现的词语，并在发布机构网站上确认来源。

site:example.org filetype:pdf ("annual report" OR "research brief")

搜索精确措辞，排除转载密集的网站，再加入日期。把最早的可信结果与后续报道进行比较。文字匹配只是线索，不是证明。

"quoted claim" -site:social.example after:2025-01-01

将姓名与官方简介、会议议程、新闻稿或机构页面组合搜索。避免侵入式查询，并注意区分同名者。

site:example.org ("press release" OR "speaker bio") "Alex Morgan"

对于自有或已获授权的域名，排除主机名有时能发现已索引的子域和旧版页面。搜索结果只是线索，不是完整资产清单。

site:example.org -www

政府与学术域名是公共政策和研究的良好起点。将主题、文件类型和日期组合，并回到发布机构网站核验文件。

site:.gov filetype:pdf "renewable energy" after:2025-01-01

1. 写下具体研究问题，并定义什么样的证据才算可靠。
2. 先使用普通关键词，再逐个加入运算符。
3. 记录有用的查询、日期、URL 以及每个来源的重要性。
4. 通过相互独立的第一手或可信来源交叉验证。
5. 说明结论的可信度、局限性以及尚未解决的问题。

• 把搜索结果直接当成证据，而不是需要核验的线索。
• 一开始就构造超长查询，而不是逐步测试。
• 忽略别名、旧机构名称、当地语言和日期边界。
• 因为数据已被索引就收集敏感信息；公开可见并不消除伦理责任。

当项目包含大量已获批准的查询时，DorkPlus 可以帮助组织并规模化运行结构化搜索流程。每个查询都应对应明确目的，结果仍需人工复核，并遵守授权和数据最小化原则。

高级运算符是普通搜索功能，但如何使用结果非常重要。各地法律与政策不同，搜索公开信息并不意味着可以访问受限系统或滥用个人数据。

可以。它适合事实核查、查找公开报告、研究活动以及定位某项说法的原始来源。

不会。索引覆盖和运算符行为会变化，结果也因地区和时间而异。请简化查询、尝试同义词，并在搜索结果页之外核实重要发现。

当 Google dorks 与清晰的问题、严谨的来源核验和明确的伦理边界结合时，OSINT 会更高效。优秀研究的关键不是收集最多数据，而是说明事实从何而来、为何可信，以及哪些问题仍不确定。