samhaxr/sxdorkأداة قوية تستخدم تقنية google dorking للبحث عن معلومات محددة على الإنترنت.
SXDork هي أداة قوية تستخدم تقنية Google Dorking للبحث عن معلومات محددة على الإنترنت. Google Dorking هي طريقة تستخدم عوامل تشغيل بحث متقدمة وكلمات مفتاحية لكشف معلومات حساسة متاحة للعموم على الإنترنت. تقدم SXDork مجموعة واسعة من الخيارات للبحث عن أنواع مختلفة من الدروكس (Dorks)، مثل دروك تسجيل الدخول للمجال، دروك ووردبريس المشرف، دروك SQL، دروك ملفات الإعدادات، دروك ملفات السجلات، دروك لوحة التحكم، دروك مفاتيح id_rsa، دروك FTP، دروك ملفات النسخ الاحتياطي، دروك أرشيف البريد، دروك كلمات المرور، دروك صور DCIM، ودروك كاميرات المراقبة (CCTV).
من الميزات الرئيسية لـ SXDork قدرتها على البحث باستخدام العلم -s. تتيح هذه الوظيفة للمستخدمين استرجاع كمية كبيرة من المعلومات المتعلقة بالكلمات المفتاحية للبحث. يمكن للمستخدمين تحديد كلمات مفتاحية معينة وستقوم الأداة بالبحث عن جميع المعلومات المتاحة المتعلقة بها على الإنترنت. بالإضافة إلى ذلك، يمكن للمستخدمين استخدام العلم -r لتحديد عدد النتائج التي سيتم عرضها. الإعداد الافتراضي هو 10 نتائج، ومع ذلك يمكن للمستخدمين زيادة أو تقليل عدد النتائج حسب متطلباتهم. هذه الميزة مفيدة للمستخدمين الذين يبحثون عن معلومات محددة ويريدون تصفية النتائج بسرعة.
تسمح SXDork أيضًا للمستخدمين بالبحث في نطاقات البدل (wildcard domains) والعثور على مجموعة واسعة من المعلومات. هذه الميزة مفيدة بشكل خاص لباحثي الأمن، ومختبرِي الاختراق، وغيرهم من المحترفين الذين يحتاجون إلى العثور على معلومات حساسة على الإنترنت. بفضل قدرتها على البحث عن أنواع مختلفة من الدروكس، ونطاقات البدل، وتصفية النتائج، تُعد SXDork أداة قوية يمكنها مساعدة المستخدمين في العثور على معلومات متاحة للعموم على الإنترنت.
تمتلك SXDork القدرة على البحث عن المعلومات عبر نطاقات متعددة. افتراضيًا، تبحث الأداة عن المعلومات على pastebin.com و controlc.com، ولكن يمكنك بسهولة إضافة نطاقات أخرى للبحث فيها. للقيام بذلك، يمكنك الانتقال إلى دليل src وتعديل ملف dorks.py، حيث ستجد مصفوفة تسمى src تحتوي على النطاقات الافتراضية. ببساطة أضف المزيد من النطاقات إلى هذه المصفوفة، وفي المرة التالية التي تقوم فيها بتشغيل استعلام بحث، سيتحقق SXDork من جميع النطاقات في المصفوفة للعثور على الكلمة المفتاحية التي تبحث عنها. يتيح لك ذلك العثور على المعلومات بسهولة عبر نطاقات متعددة.
git clone https://github.com/samhaxr/SXDork.git
python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt
python SXDork.py
usage: SXDork.py [-h] [-s SEARCH] [-r RESULT] [-dl DOMLOGIN] [-da DOMADMIN]
[-wp WPADMIN] [-lp LPANEL] [-sql SQLFILE] [-cnf CONFILE]
[-log LOGFILE] [-dash DASHBOARD] [-rsa IDRSA] [-ftp FTPFILE]
[-bck BACKUPFILE] [-ma MAILARCHIVE] [-pw PASSWORD]
[-pic PHOTOS] [-cam CCTVCAM]
Search keywords using google dork
optional arguments:
-h, --help show this help message and exit
-s SEARCH, --search SEARCH
Search keyword with dork
-r RESULT, --result RESULT
Number of output result
-dl DOMLOGIN, --domlogin DOMLOGIN
Search domain(s) for login pages
-da DOMADMIN, --domadmin DOMADMIN
Search domain(s) for admin panels
-wp WPADMIN, --wpadmin WPADMIN
Search domain(s) for wordpress admin
-lp LPANEL, --lpanel LPANEL
Search domain(s) for login panels
-sql SQLFILE, --sqlfile SQLFILE
Search domain(s) for sql database files
-cnf CONFILE, --confile CONFILE
Search domain(s) for configuration files
-log LOGFILE, --logfile LOGFILE
Search domain(s) for log files
-dash DASHBOARD, --dashboard DASHBOARD
Search domain(s) for the dashboard
-rsa IDRSA, --idrsa IDRSA
Search domain(s) for id_rsa pub keys
-ftp FTPFILE, --ftpfile FTPFILE
Search domain(s) for FTP files
-bck BACKUPFILE, --backupfile BACKUPFILE
Search domain(s) for backup files
-ma MAILARCHIVE, --mailarchive MAILARCHIVE
Search domain(s) for mail archives
-pw PASSWORD, --password PASSWORD
Search domain(s) for passwords
-pic PHOTOS, --photos PHOTOS
Search domain(s) for DCIM/Photos
-cam CCTVCAM, --cctvcam CCTVCAM
Search domain(s) for CCTV/CAMs
