Decodifica header e payload di un JWT nel browser e leggi i claim temporali non verificati.
Google Dork Builder
Costruisci ricerche Google avanzate con dominio, tipo di file, frasi esatte ed esclusioni.
Come si usa
- Scegli solo i filtri necessari. Inserisci un dominio come example.org, non un URL completo.
- Usa testo semplice per frasi, titoli e contenuto; separa con virgole le frasi da escludere.
- Costruisci e controlla la query. Copiala localmente oppure apri Google con il pulsante esplicitamente indicato.
Esempi
Cercare documenti PDF pubblici in un dominio
- Dati di partenza
- Sito: example.org; tipo: PDF; frase esatta: bilancio annuale
- Risultato
- site:example.org filetype:pdf "bilancio annuale"
Combinare gli operatori di ricerca
Il generatore combina site: per il dominio, filetype: per il formato, frasi tra virgolette, filtri intitle: e intext:. Le esclusioni diventano frasi tra virgolette precedute dal segno meno.
Un punto di partenza utile è un dominio con una frase distintiva. Aggiungi filtri gradualmente se i risultati sono troppi. Combinazioni troppo restrittive possono non restituire risultati anche se una pagina pertinente esiste.
Limiti e invio della ricerca
Gli operatori filtrano i risultati disponibili nel motore: non forniscono un inventario completo del sito e non consentono di accedere a contenuti senza autorizzazione. I risultati dipendono dall’indicizzazione e dall’interpretazione della query.
Creare, azzerare e copiare non invia richieste esterne. Il pulsante Google apre una nuova scheda e trasmette la query mostrata. Non inserire informazioni riservate in una ricerca che intendi inviare a un motore esterno.
Domande e risposte.
Perché il dominio non accetta https://?
Il campo richiede un dominio, non un URL completo, per dare al filtro site: un ambito prevedibile.
La query viene eseguita automaticamente?
No. Il tool costruisce soltanto il testo. Il pulsante Google è una scelta distinta che invia la query al motore.
Troverò sicuramente tutte le pagine corrispondenti?
No. Indicizzazione e comportamento del motore limitano i risultati: questo non è un audit del sito né un modo per aggirare autorizzazioni.
Strumenti correlati
Valida, formatta o comprimi JSON localmente, conservando numeri originali e ordine delle chiavi.
Codifica testo UTF-8 in Base64 standard o decodifica Base64 in testo leggibile.