go-dork

El escáner dork más rápido escrito en Go.

También hay varios motores de búsqueda compatibles con go-dork, incluyendo Google, Shodan, Bing, Duck, Yahoo y Ask.

• Instalación
• Uso
  • Uso básico
  • Banderas
  • Consultas
  • Definir motor
  • Paginación
  • Agregar encabezados personalizados
  • Usar proxy
  • Encadenado con otras herramientas
• Materiales de apoyo
• Ayuda y errores
• Tareas pendientes
• Licencia
• Versión

Instalación

• Descarga un binario precompilado desde la página de lanzamientos, descomprime y ejecuta! o
• Si tienes el compilador Go 1.15+ instalado y configurado:

> GO111MODULE=on go install github.com/dwisiswant0/go-dork@latest

Uso

Uso básico

Es bastante simple, go-dork se puede ejecutar con:

> go-dork -q "inurl:'...'"

Banderas

> go-dork -h

Esto mostrará la ayuda de la herramienta. Aquí están todos los interruptores que soporta.

Consultas

> go-dork -q "inurl:..."

Las consultas también se pueden ingresar con stdin

> cat dorks.txt | go-dork -p 5

Definir motor

El motor de búsqueda se puede cambiar entre los motores disponibles: Google, Shodan, Bing, Duck, Yahoo, Ask. Sin embargo, si la bandera -e no está definida, usará el motor de búsqueda de Google por defecto.

> go-dork -e bing -q ".php?id="

Esto realizará una búsqueda con el motor de Bing.

Paginación

Por defecto, go-dork extrae la primera página, puedes personalizarlo usando la bandera -p.

> go-dork -q "intext:'jira'" -p 5

Buscará secuencialmente desde la página 1 hasta la 5.

Agregar encabezados personalizados

Quizás quieras usar un filtro de búsqueda en el motor de Shodan, puedes usar encabezados personalizados para agregar cookies u otras partes del encabezado.

> go-dork -q "org:'Target' http.favicon.hash:116323821" \
  --engine shodan -H "Cookie: ..." -H "User-Agent: ..."

Usar proxy

Usar un proxy también puede ser útil si Google u otros motores encuentran Captcha.

> go-dork -q "intitle:'BigIP'" -p 2 -x http://127.0.0.1:8989

Encadenado con otras herramientas

Si quieres encadenar los resultados de go-dork con otra herramienta, usa la bandera -s.

> cat dorks.txt | go-dork | pwntools
> go-dork -q "inurl:'/secure' intext:'jira' site:org" -s | nuclei -t workflows/jira-exploitaiton-workflow.yaml

Materiales de apoyo

• Hazana. Dorking on Steroids, 11 Mar. 2021, https://hazanasec.github.io/2021-03-11-Dorking-on-Steriods/.

Ayuda y errores

Si todavía estás confundido o encontraste un error, por favor abre un issue. Todos los informes de errores son apreciados, algunas funcionalidades no han sido probadas aún debido a la falta de tiempo libre.

Tareas pendientes

• Corregir expresiones regulares de Yahoo
• Corregir expresiones regulares de Google si se usa un User-Agent personalizado
• Detener si no hay resultados y la bandera de página está establecida
• Página siguiente de DuckDuckGo

Licencia

MIT. Consulta LICENSE para más detalles.