dorking simples ...

Para melhorias de buscas usando dork

você pode utilizar o * para onde ele será substituído por
qualquer nome, valor ...

Exemplo: site:*.gov.br
os resultados são: es.gov.br, sp.gov.br, rj.gov.br etc ec ...

para inurl:*.php
resultados: index.php, page.php, contato.php etc etc ...

Assim você poderia buscar por sites de estados(brasil)ou por exemplo
sites que tem vários sub dominios

Exemplo: site:*.hyundai.* ou site:*.suzuki.* onde o primeiro * é o sub dominio
e o segundo * o país (de, br, es, fr, etc etc ..)

em caso de arquivos/extenções [ext:php ou filetype:php] o ext é de resultados mais
refinados e certeiros...

o filetype = tipo de arquivo serve muito para achar txt, sql, xml, etc etc
o ext      = tipo de extenção ^ mesmo intuíto mas para buscas em .php, .asp. jsp ele é melhor

uma busca podria ser Exemplo: site:*.gov.br filetype:sql simples simples
você pode incrementar usando o intext que busca por conteúdo contido na página, arquivo buscado
ou seja você refina algo que vc queira que tenha la como por exemplo emails

Exemplo:site:*.gov.br filetype:sql intext:login
Exemplo:site:*.*.br filetype:sql intext:@hotmail.com

Para aumentar resultados de busca você pode estar usando (valor|valor2|valor3 ...) ..

Exemplo: site:*.*.br ext:txt intext:(@hotmail.com|@facebook.com|@gmail.com)
^ esta dork irá proxurar arquios em txt que contenham emails com os provedores
citados em intext ...

caso busque por senhas terá que atribuir um && para usar em outro intext
Exemplo: site:*.*.br ext:txt intext:(@hotmail.com|@facebook.com|@gmail.com) && intext:senha
^ modifique n darei o queijo e a faca haha

ainda pode ser usado o intext ou  allintext
Exemplo: site:*.*.br intext:index of / intext:conexao.txt

e claro temos o inurl \o/ \o/
Exemplo (refinando ao maximo a busca):site:*.*.br intext:You have an error in your SQL syntax; inurl:(php|asp|jsp)