filetype: è un operatore di ricerca che limita i risultati a uno specifico formato di file, come PDF, DOCX, XLSX o TXT. I ricercatori di sicurezza lo usano per individuare documenti pubblici, backup, report o file di configurazione indicizzati dai motori di ricerca. Nel contesto della sicurezza informatica, questo è importante perché i file esposti possono rivelare nomi interni, percorsi dei server, nomi utente, indirizzi email o dati aziendali sensibili senza alcuna intrusione diretta.
Gli attaccanti usano filetype: durante la ricognizione per mappare rapidamente la presenza pubblica di un’organizzazione e trovare documenti lasciati accessibili per errore. I difensori usano lo stesso operatore per verificare la propria esposizione, scoprire file di staging dimenticati o documenti condivisi, e controllare che i formati sensibili non siano più raggiungibili dai crawler. L’operatore non viola i sistemi; aiuta semplicemente a mettere in evidenza contenuti che sono già pubblicamente ricercabili.