Uma equipe de segurança de um órgão público foi designada para realizar testes de penetração no âmbito do Tribunal de Justiça do Distrito Federal e dos Territórios. Como parte da etapa de coleta de informações, a seguinte busca foi realizada em fontes abertas https://www.google.com/search?q=site:tjdft.jus.br. A requisição retornará páginas:
- A)que contêm o link tjdft.jus.br;
Errada: o operador site: não significa "contém o link", e sim restringe a busca ao domínio informado.
- B)com a url tjdft.jus.br;
Errada: a consulta não retorna páginas com a URL exata escrita assim, mas resultados dentro do domínio indicado.
- C)que contêm endereços de e-mail tjdft.jus.br;
Errada: isso não tem relação com endereços de e-mail; para e-mails, seriam usadas buscas específicas de conteúdo, não site:.
- D)que contêm o título tjdft.jus.br;
Errada: o operador não pesquisa o título da página, e sim o domínio associado aos resultados.
- E)dentro do domínio tjdft.jus.br.
Certa: site:tjdft.jus.br limita a busca a páginas dentro do domínio tjdft.jus.br.
Gabarito: E
A busca do Google com o operador site: serve para limitar os resultados a um domínio específico. Quando voce digita site:tjdft.jus.br, o buscador entende que quer exibir apenas páginas que estejam dentro desse domínio. Ou seja, não é sobre e-mail, nem sobre o título da página, nem sobre um link qualquer apontando para o site. É um filtro de domínio, simples e direto, bem no estilo "quero só o que está lá dentro". Na prática de reconhecimento em testes de penetração, esse tipo de consulta é muito útil para levantar informações públicas de uma organização. Em segurança da informação, isso faz parte da etapa de coleta de informações em fontes abertas, o famoso OSINT. O operador ajuda a reduzir o universo de resultados para páginas hospedadas no endereço indicado, o que torna a pesquisa mais precisa. Por isso, o gabarito é a letra E. A expressão site:tjdft.jus.br restringe os resultados às páginas localizadas dentro do domínio tjdft.jus.br. O Google pode retornar subdomínios e páginas associadas a esse domínio, mas a ideia central é exatamente essa: buscar conteúdo dentro dele. Resumo de prova: site: + domínio = filtro de domínio. Se a banca quiser complicar, ela vai trocar isso por URL, link, título ou e-mail para ver se voce não confunde os operadores de busca.