r4ygm/dorkscoutScanner automatique de Google dorks qui récupère les listes de dorks d'exploit-db et analyse des cibles ou l'ensemble d'Internet pour trouver des applications vulnérables, des fichiers secrets et des données sensibles exposées.
dorkscout est un outil pour automatiser la recherche d'applications vulnérables ou de fichiers secrets sur Internet via des recherches Google. Dorkscout commence par récupérer les listes de dorks depuis https://www.exploit-db.com/google-hacking-database, puis analyse une cible donnée ou tout ce qu'il trouve.
dorkscout peut être installé de différentes manières :
via Golang Packages (gestionnaire de paquets golang)
go get github.com/R4yGM/dorkscout
cela fonctionnera sur toutes les plateformes
si vous n'avez pas Docker installé, vous pouvez suivre leur guide
tout d'abord, vous devez tirer l'image Docker (seulement 17.21 Mo) depuis le registre Docker, vous pouvez la voir ici. Si vous ne voulez pas tirer l'image, vous pouvez aussi cloner le dépôt puis construire l'image à partir du Dockerfile.
docker pull r4yan/dorkscout:latest
si vous ne voulez pas tirer l'image, vous pouvez télécharger ou copier le Dockerfile de dorkscout qui se trouve ici puis construire l'image à partir du Dockerfile.
ensuite, si vous voulez lancer le conteneur, vous devez d'abord créer un volume pour partager vos fichiers avec le conteneur.
docker volume create --name dorkscout_data
en utilisant Docker, lorsque vous lancez le conteneur, il installera automatiquement les listes de dorks dans un répertoire appelé "dorkscout" :
-rw-r--r-- 1 r4yan r4yan 110 Jul 31 14:56 .dorkscout
-rw-r--r-- 1 r4yan r4yan 79312 Aug 10 20:30 'Advisories and Vulnerabilities.dorkscout'
-rw-r--r-- 1 r4yan r4yan 6352 Jul 31 14:56 'Error Messages.dorkscout'
-rw-r--r-- 1 r4yan r4yan 38448 Jul 31 14:56 'Files Containing Juicy Info.dorkscout'
-rw-r--r-- 1 r4yan r4yan 17110 Jul 31 14:56 'Files Containing Passwords.dorkscout'
-rw-r--r-- 1 r4yan r4yan 1879 Jul 31 14:56 'Files Containing Usernames.dorkscout'
-rw-r--r-- 1 r4yan r4yan 5398 Jul 31 14:56 Footholds.dorkscout
-rw-r--r-- 1 r4yan r4yan 5568 Jul 31 14:56 'Network or Vulnerability Data.dorkscout'
-rw-r--r-- 1 r4yan r4yan 49048 Jul 31 14:56 'Pages Containing Login Portals.dorkscout'
-rw-r--r-- 1 r4yan r4yan 16112 Jul 31 14:56 'Sensitive Directories.dorkscout'
-rw-r--r-- 1 r4yan r4yan 451 Jul 31 14:56 'Sensitive Online Shopping Info.dorkscout'
-rw-r--r-- 1 r4yan r4yan 29938 Jul 31 14:56 'Various Online Devices.dorkscout'
-rw-r--r-- 1 r4yan r4yan 2802 Jul 31 14:56 'Vulnerable Files.dorkscout'
-rw-r--r-- 1 r4yan r4yan 4925 Jul 31 14:56 'Vulnerable Servers.dorkscout'
-rw-r--r-- 1 r4yan r4yan 8145 Jul 31 14:56 'Web Server Detection.dorkscout'
afin que vous n'ayez pas à les installer. ensuite, vous pouvez lancer l'analyse en exécutant :
docker run -v Dorkscout:/dorkscout r4yan/dorkscout scan <options>
remplacez <options> par les options/arguments que vous souhaitez donner à dorkscout,
exemple :
docker run -v dorkscout_data:/dorkscout r4yan/dorkscout scan -d="/dorkscout/Sensitive Online Shopping Info.dorkscout" -H="/dorkscout/a.html"
Si vous souhaitez analyser via un proxy en utilisant un conteneur Docker, vous devez ajouter l'option --net host exemple :
docker run --net host -v dorkscout_data:/dorkscout r4yan/dorkscout scan -d="/dorkscout/Sensitive Online Shopping Info.dorkscout" -H="/dorkscout/a.html -x socks5://127.0.0.1:9050"
Sauvegardez toujours vos résultats dans le volume et non dans le conteneur car ils seront alors supprimés ! Vous pouvez les sauvegarder en écrivant le même chemin de volume que le répertoire dans lequel vous sauvegardez les résultats
si vous avez ajouté cela et tout fait correctement, à la fin de chaque analyse vous trouverez les résultats dans le dossier /var/lib/docker/volumes/dorkscout_data/_data
cela fonctionnera sur toutes les plateformes
vous pouvez également télécharger les binaires déjà compilés ici puis les exécuter
dorkscout -h
Usage:
dorkscout [command]
Available Commands:
completion generate the autocompletion script for the specified shell
delete deletes all the .dorkscout files inside a given directory
help Help about any command
install installs a list of dorks from exploit-db.com
scan scans a specific website or all the websites it founds for a list of dorks
Flags:
-h, --help help for dorkscout
Use "dorkscout [command] --help" for more information about a command.
pour commencer l'analyse avec une wordlist et un proxy qui renverra ensuite les résultats au format HTML
dorkscout scan -d="/dorkscout/Sensitive Online Shopping Info.dorkscout" -H="/dorkscout/a.html" -x socks5://127.0.0.1:9050
résultats :
pour commencer l'analyse, vous aurez besoin de listes de dorks. Pour obtenir ces listes, vous pouvez les installer via la commande install
dorkscout install --output-dir /dorks
et cela récupérera tous les dorks disponibles depuis exploit.db
[+] ./Advisories and Vulnerabilities.dorkscout
[+] ./Vulnerable Files.dorkscout
[+] ./Files Containing Juicy Info.dorkscout
[+] ./Sensitive Online Shopping Info.dorkscout
[+] ./Files Containing Passwords.dorkscout
[+] ./Vulnerable Servers.dorkscout
[+] ./Various Online Devices.dorkscout
[+] ./Pages Containing Login Portals.dorkscout
[+] ./Footholds.dorkscout
[+] ./Error Messages.dorkscout
[+] ./Files Containing Usernames.dorkscout
[+] ./Network or Vulnerability Data.dorkscout
[+] ./.dorkscout
[+] ./Sensitive Directories.dorkscout
[+] ./Web Server Detection.dorkscout
2021/08/11 19:02:45 Installation terminée en 2.007928 secondes sur /dorks