Dorkish

Während der Aufklärungsphase oder bei der Durchführung von OSINT nutzen wir oft Google Dorking und Shodan, daher die Idee von Dorkish.
Dorkish ist ein Chrome-Erweiterungstool, das die Erstellung benutzerdefinierter Dorks für Google und Shodan mithilfe des Builders erleichtert und vorgefertigte Dorks für effiziente Aufklärung und OSINT-Einsätze bietet.

Installation und Einrichtung

1- Repository klonen

git clone https://github.com/yousseflahouifi/dorkish.git

2- Gehe zu chrome://extensions/ und aktiviere den Entwicklermodus oben rechts.
3- Klicke auf 'Entpackte Erweiterung laden' und wähle den Ordner dorkish aus.

Hinweis: Für Firefox-Nutzer findest du die Erweiterung hier: https://addons.mozilla.org/en-US/firefox/addon/dorkish/

Funktionen

Google Dorking

• Builder mit Schlüsselwörtern zum Filtern deiner Google-Suchergebnisse.
• Vorgefertigte Dorks für Bug-Bounty-Programme.
• Vorgefertigte Dorks, die während der Aufklärungsphase im Bug Bounty verwendet werden.
• Vorgefertigte Dorks für exponierte Dateien und Verzeichnisse
• Vorgefertigte Dorks für Login- und Registrierungsportale
• Vorgefertigte Dorks für Cybersicherheits-Jobs

Shodan Dorking

• Builder mit Filter-Schlüsselwörtern, die in Shodan verwendet werden.
• Eine Vielzahl vorgefertigter Dorks zum Auffinden von IoT, Netzwerkinfrastruktur, Kameras, ICS, Datenbanken usw.

Verwendung

Sobald du den benötigten Dork gefunden oder erstellt hast, klicke einfach darauf und auf 'Suchen'. Du wirst dann zur gewünschten Suchmaschine, Shodan oder Google, weitergeleitet, mit dem von dir eingegebenen Dork. Anschließend kannst du die Ergebnisse erkunden und genießen, die deiner Abfrage entsprechen.

TODO

• Nützlichere Dorks und Kategorien hinzufügen
• Einige Fehler beheben
• Eine Suchleiste zum Durchsuchen der Ergebnisse hinzufügen
• Vielleicht einige LLM-Modelle zum Erstellen von Dorks hinzufügen

Demo

Hinweise

Ich habe einige Dorks erstellt und einige öffentliche Ressourcen genutzt, um die Dorks zu sammeln, hier sind einige:

• https://github.com/lothos612/shodan
• https://github.com/TakSec/google-dorks-bug-bounty

Warnung

• Ich übernehme keine Verantwortung für Schäden, die durch die Nutzung des Tools entstehen.