Dorkish

أثناء مرحلة الاستطلاع أو عند إجراء OSINT، غالبًا ما نستخدم Google Dorking وShodan، ومن هنا جاءت فكرة Dorkish.
Dorkish هي أداة إضافة لمتصفح Chrome تسهل إنشاء dorks مخصصة لـ Google وShodan باستخدام المنشئ، وتقدم dorks مبنية مسبقًا للاستطلاع الفعال ومشاركة OSINT.

التثبيت والإعداد

1- استنساخ المستودع

git clone https://github.com/yousseflahouifi/dorkish.git

2- اذهب إلى chrome://extensions/ وقم بتمكين وضع المطور في الزاوية اليمنى العليا.
3- انقر على زر تحميل الإضافة غير المعبأة واختر مجلد dorkish.

ملاحظة: لمستخدمي Firefox، يمكنك العثور على الإضافة هنا: https://addons.mozilla.org/en-US/firefox/addon/dorkish/

الميزات

Google Dorking

• منشئ بكلمات رئيسية لتصفية نتائج بحث Google.
• Dorks مبنية مسبقًا لبرامج مكافآت الثغرات.
• Dorks مبنية مسبقًا تُستخدم خلال مرحلة الاستطلاع في برامج مكافآت الثغرات.
• Dorks مبنية مسبقًا للملفات والأدلة المكشوفة.
• Dorks مبنية مسبقًا لبوابات تسجيل الدخول والاشتراك.
• Dorks مبنية مسبقًا لوظائف الأمن السيبراني.

Shodan Dorking

• منشئ بكلمات تصفية مستخدمة في Shodan.
• مجموعة متنوعة من dorks مبنية مسبقًا للعثور على IoT، البنية التحتية للشبكات، الكاميرات، ICS، قواعد البيانات، إلخ.

الاستخدام

بمجرد العثور على الـ dork الذي تحتاجه أو بنائه، ببساطة انقر عليه ثم انقر على بحث. سيوجهك هذا إلى محرك البحث المطلوب، Shodan أو Google، مع الـ dork المحدد الذي أدخلته. بعد ذلك، يمكنك استكشاف النتائج التي تطابق استفسارك والاستمتاع بها.

المهام القادمة

• إضافة المزيد من dorks والفئات المفيدة.
• إصلاح بعض الأخطاء.
• إضافة شريط بحث للبحث في النتائج.
• قد نضيف بعض نماذج LLM لبناء dorks.

عرض توضيحي

ملاحظات

لقد قمت ببناء بعض dorks واستخدمت بعض الموارد العامة لجمعها، إليك بعضها:

• https://github.com/lothos612/shodan
• https://github.com/TakSec/google-dorks-bug-bounty

تحذير

• أنا لست مسؤولاً عن أي أضرار ناتجة عن استخدام الأداة.