Buscadores y operadores avanzados

Los operadores son filtros que se escriben junto a las palabras de la búsqueda. site: limita a un dominio, filetype: o ext: a un tipo de archivo, inurl: pide que el texto esté en la dirección, intitle: en el título de la página, las comillas fijan una frase exacta y el guion resta un término. Combinados, convierten una pregunta vaga en una consulta repetible que otra persona puede volver a lanzar y obtener lo mismo.

Cada resultado es una entrada del índice del buscador: una dirección, un título y la fecha en que el buscador la visitó. Puede estar cambiada, borrada o protegida desde entonces. Un resultado prueba que algo estuvo publicado en esa fecha; no prueba que siga ahí.

Abre el laboratorio. consultas_realizadas es el registro del equipo: cada consulta, cuántos resultados dio y si cae dentro del alcance. Una consulta sobre el dominio de la filial no se lanza aunque sea fácil: aparece en el registro con la marca de fuera de alcance para que quede constancia de que no se abrió nada.

Para el resumen de la semana hacen falta cifras de lo que sí se podía mirar.

Un listado de directorio es la página que un servidor devuelve cuando una carpeta no tiene índice y no se le prohibió enseñar su contenido. Es fácil de encontrar con intitle:"index of" y casi siempre es un descuido. Que un archivo aparezca ahí no lo hace público a propósito: hay que contrastarlo con lo que el cliente declaró.

La tabla publicacion_declarada dice qué archivos quiere el cliente tener a la vista. El resultado R-02 de resultados_revisados muestra tres archivos en un listado.

Una consulta con inurl:admin devolvió dos resultados, uno de ellos el R-01: una pantalla de acceso del personal. Es tentador escribir «panel de administración expuesto» y subir la severidad. Pero un buscador dice que esa dirección responde y qué título tiene; no dice si la autenticación es sólida, si la pantalla es alcanzable desde fuera de la oficina hoy o si hay algo debajo.

El hallazgo honesto describe lo observado: existe una pantalla de acceso pública, indexada en una fecha, y queda como dato para la fase activa que el alcance autorice.