go-dork

Le scanner dork le plus rapide écrit en Go.

Il existe également plusieurs moteurs de recherche supportés par go-dork, notamment Google, Shodan, Bing, Duck, Yahoo et Ask.

• Installation
• Utilisation
  • Utilisation de base
  • Options
  • Requêtes
  • Définition du moteur
  • Pagination
  • Ajout d'en-têtes personnalisés
  • Utilisation d'un proxy
  • Chaînage avec d'autres outils
• Documents complémentaires
• Aide & Bugs
• TODO
• Licence
• Version

Install

• Télécharger un binaire précompilé depuis la page des versions, décompressez et exécutez ! ou
• Si vous avez un compilateur Go 1.15+ installé et configuré :

> GO111MODULE=on go install github.com/dwisiswant0/go-dork@latest

Usage

Basic Usage

C'est assez simple, go-dork peut être exécuté avec :

> go-dork -q "inurl:'...'"

Flags

> go-dork -h

Ceci affichera l'aide de l'outil. Voici tous les commutateurs qu'il supporte.

Querying

> go-dork -q "inurl:..."

Les requêtes peuvent également être saisies avec stdin

> cat dorks.txt | go-dork -p 5

Defining engine

Le moteur de recherche peut être changé parmi les moteurs disponibles : Google, Shodan, Bing, Duck, Yahoo, Ask. Cependant, si l'option -e n'est pas définie, il utilisera le moteur de recherche Google par défaut.

> go-dork -e bing -q ".php?id="

Cela effectuera une recherche avec le moteur Bing.

Pagination

Par défaut, go-dork scrape la première page, vous pouvez personnaliser en utilisant l'option -p.

> go-dork -q "intext:'jira'" -p 5

Il recherchera séquentiellement des pages 1 à 5.

Adding custom headers

Peut-être souhaitez-vous utiliser un filtre de recherche sur le moteur Shodan, vous pouvez utiliser des en-têtes personnalisés pour ajouter des cookies ou d'autres parties d'en-tête.

> go-dork -q "org:'Target' http.favicon.hash:116323821" \
  --engine shodan -H "Cookie: ..." -H "User-Agent: ..."

Using proxy

Utiliser un proxy peut également être utile si Google ou d'autres moteurs rencontrent un Captcha.

> go-dork -q "intitle:'BigIP'" -p 2 -x http://127.0.0.1:8989

Chained with other tools

Si vous souhaitez chaîner les résultats de go-dork avec un autre outil, utilisez l'option -s.

> cat dorks.txt | go-dork | pwntools
> go-dork -q "inurl:'/secure' intext:'jira' site:org" -s | nuclei -t workflows/jira-exploitaiton-workflow.yaml

Supporting Materials

• Hazana. Dorking on Steroids, 11 Mar. 2021, https://hazanasec.github.io/2021-03-11-Dorking-on-Steriods/.

Help & Bugs

Si vous êtes encore confus ou avez trouvé un bug, veuillez ouvrir une issue. Tous les rapports de bugs sont appréciés, certaines fonctionnalités n'ont pas encore été testées par manque de temps libre.

TODOs

• Corrections des expressions régulières Yahoo
• Corrections des expressions régulières Google si utilisation d'un User-Agent personnalisé
• Arrêt s'il n'y a pas de résultats et que l'option de page a été définie
• Page suivante DuckDuckGo

License

MIT. Voir LICENSE pour plus de détails.