Tolle Suchabfragen

Von der Community kuratierte Liste von Suchabfragen für verschiedene Kategorien in mehreren Suchmaschinen.

Willkommen bei Tolle Suchabfragen, einem von der Gemeinschaft betriebenen Projekt zur Erstellung eines Indexes von Suchabfragen für verschiedene Kategorien in mehreren Suchmaschinen. Dieses Projekt ist inspiriert von awesome-hacker-search-engines und verwendet dieselben Suchmaschinen, die von uncover unterstützt werden.

Dieses Projekt zielt darauf ab, eine umfassende, von der Community kuratierte Liste von Suchabfragen für verschiedene Kategorien in mehreren Suchmaschinen zu erstellen. Diese Abfragen können verwendet werden, um Instanzen bestimmter Produkte zu finden, potenzielle Sicherheitslücken zu identifizieren und Informationen für Forschungszwecke zu sammeln.

Das YAML-Format verstehen

Jedes Produkt in QUERIES.yaml wird als YAML-Eintrag dargestellt. Hier eine Aufschlüsselung der Struktur:

- name: jira
  type: product
  category: productivity
  engines:
    - platform: shodan
      queries:
        - '"Jira" http.title'
    - platform: censys
      queries:
        - services.software.product=`Jira`
    - platform: fofa
      queries:
        - title="Jira"
    - platform: hunterhow
      queries:
        - product.name=="Jira"

• name: Dies ist der Name des Produkts. In diesem Fall ist es "jira".
• type: Dies ist der Typ des Elements. In diesem Fall ist es "product". Andere mögliche Typen könnten "vendor", "honeypot" usw. sein.
• category: Dies ist ein optionales Feld zur Definition der Typkategorie.
• engines: Dies ist eine Liste von Suchmaschinen, die verwendet werden können, um Instanzen des Produkts zu finden. Jede Suchmaschine hat ihren eigenen Eintrag in der Liste.
  • platform: Dies ist der Name der Suchmaschine.
  • queries: Dies ist eine Liste von Suchabfragen, die auf der Suchmaschine verwendet werden können, um Instanzen des Produkts zu finden. Einzelne oder mehrere Abfragen werden unterstützt.

Mitwirken

Wir freuen uns über Beiträge! Es gibt zwei Möglichkeiten, wie Sie helfen können:

1. Neue Suchabfragen für bestehende Produkte hinzufügen: Wenn Sie eine Suchabfrage kennen, die für ein bestehendes Produkt in diesem Projekt relevant ist, aber derzeit nicht aufgeführt ist, würden wir uns freuen, wenn Sie sie hinzufügen. Dies hilft, die Abdeckung dieses Projekts zu erweitern.

2. Neue Produkte mit Suchabfragen hinzufügen: Wenn ein Produkt in diesem Projekt fehlt, das Ihrer Meinung nach aufgenommen werden sollte, fügen Sie es bitte hinzu! Stellen Sie sicher, dass Sie auch eine relevante Suchabfrage für das neue Produkt angeben.

Weitere Informationen zur Mitwirkung finden Sie in der Datei CONTRIBUTING.md.

Ihre Beiträge werden überprüft und, falls akzeptiert, in das Hauptprojekt integriert. Wir freuen uns auf Ihre Vorschläge!

Zukünftige Ideen

1. uncover-Integration: Unterstützung für die Suche nach einem bestimmten Produkt in allen Suchmaschinen.
2. nuclei-templates-Integration: Automatisches Befüllen von Metadaten für Suchabfragen in nuclei-Vorlagen für verwandte Produkte.

Wichtige Informationen

• Die Datei QUERIES.json wird automatisch durch einen GitHub-Action-Workflow generiert. Manuelle Aktualisierungen dieser Datei sind nicht empfohlen oder erforderlich.

• Das Feld name in allen QUERIES.*-Dateien ist so formatiert, dass es mit dem Common Platform Enumeration (CPE)-Standard kompatibel ist. Es wird dringend empfohlen, dieses Format beizubehalten, wenn verfügbar, um eine konsistente Datenrepräsentation zu gewährleisten und die Kompatibilität mit Systemen und Diensten, die diese Dateien verwenden könnten, sicherzustellen.

Verhaltenskodex

Bitte beachten Sie, dass dieses Projekt mit einem Verhaltenskodex für Mitwirkende veröffentlicht wird. Durch die Teilnahme an diesem Projekt erklären Sie sich damit einverstanden, dessen Bedingungen einzuhalten. Weitere Informationen finden Sie in der Datei CODE_OF_CONDUCT.md.

Lizenz

Dieses Projekt ist unter den Bedingungen der MIT-Lizenz lizenziert. Weitere Informationen finden Sie in der Datei LICENSE.