go-dork

Der schnellste Dork-Scanner, geschrieben in Go.

Es werden auch verschiedene Suchmaschinen von go-dork unterstützt, darunter Google, Shodan, Bing, Duck, Yahoo und Ask.

• Installation
• Verwendung
  • Grundlegende Verwendung
  • Flags
  • Abfragen
  • Suchmaschine festlegen
  • Seitennummerierung
  • Benutzerdefinierte Header hinzufügen
  • Proxy verwenden
  • Verkettung mit anderen Tools
• Unterstützende Materialien
• Hilfe & Fehler
• TODOs
• Lizenz
• Version

Installation

• Download ein vorgefertigtes Binary von der Release-Seite, entpacken und ausführen! oder
• Wenn Sie einen Go 1.15+ Compiler installiert und konfiguriert haben:

> GO111MODULE=on go install github.com/dwisiswant0/go-dork@latest

Verwendung

Grundlegende Verwendung

Es ist recht einfach, go-dork kann mit folgendem Befehl ausgeführt werden:

> go-dork -q "inurl:'...'"

Flags

> go-dork -h

Dies zeigt die Hilfe für das Tool an. Hier sind alle unterstützten Schalter.

Abfragen

> go-dork -q "inurl:..."

Abfragen können auch über stdin eingegeben werden

> cat dorks.txt | go-dork -p 5

Suchmaschine festlegen

Die Suchmaschine kann aus den verfügbaren Engines geändert werden: Google, Shodan, Bing, Duck, Yahoo, Ask. Wenn das Flag -e nicht definiert ist, wird standardmäßig die Google-Suchmaschine verwendet.

> go-dork -e bing -q ".php?id="

Dies führt eine Suche mit der Bing-Engine durch.

Seitennummerierung

Standardmäßig durchsucht go-dork die erste Seite, Sie können dies mit dem Flag -p anpassen.

> go-dork -q "intext:'jira'" -p 5

Es wird nacheinander von Seite 1 bis 5 suchen.

Benutzerdefinierte Header hinzufügen

Vielleicht möchten Sie einen Suchfilter in der Shodan-Engine verwenden. Sie können benutzerdefinierte Header verwenden, um Cookies oder andere Header-Teile hinzuzufügen.

> go-dork -q "org:'Target' http.favicon.hash:116323821" \
  --engine shodan -H "Cookie: ..." -H "User-Agent: ..."

Proxy verwenden

Die Verwendung eines Proxys kann auch nützlich sein, wenn Google oder andere Engines auf Captcha stoßen.

> go-dork -q "intitle:'BigIP'" -p 2 -x http://127.0.0.1:8989

Verkettung mit anderen Tools

Wenn Sie die Ergebnisse von go-dork mit einem anderen Tool verketten möchten, verwenden Sie das Flag -s.

> cat dorks.txt | go-dork | pwntools
> go-dork -q "inurl:'/secure' intext:'jira' site:org" -s | nuclei -t workflows/jira-exploitaiton-workflow.yaml

Unterstützende Materialien

• Hazana. Dorking on Steroids, 11 Mar. 2021, https://hazanasec.github.io/2021-03-11-Dorking-on-Steriods/.

Hilfe & Fehler

Wenn Sie noch verwirrt sind oder einen Fehler gefunden haben, öffnen Sie bitte das Issue. Alle Fehlerberichte werden geschätzt, einige Funktionen wurden aufgrund von Zeitmangel noch nicht getestet.

TODOs

• Yahoo-Regexe reparieren
• Google-Regexe reparieren, wenn benutzerdefinierter User-Agent verwendet wird
• Anhalten, wenn keine Ergebnisse vorhanden sind & Seiten-Flag gesetzt war
• Nächste Seite von DuckDuckGo

Lizenz

MIT. Weitere Einzelheiten finden Sie in der Datei LICENSE.

Version