Dorkish

Pendant la phase de reconnaissance ou lors de la réalisation d'OSINT, nous utilisons souvent le google dorking et shodan, d'où l'idée de Dorkish.
Dorkish est un outil d'extension Chrome qui facilite la création de dorks personnalisés pour Google et Shodan à l'aide du constructeur et propose des dorks préconstruits pour une reconnaissance et un engagement OSINT efficaces.

Installation et configuration

1- Clonez le dépôt

git clone https://github.com/yousseflahouifi/dorkish.git

2- Allez dans chrome://extensions/ et activez le mode développeur dans le coin supérieur droit.
3- Cliquez sur le bouton 'Charger l'extension non empaquetée' et sélectionnez le dossier dorkish.

Note : Pour les utilisateurs de Firefox, vous pouvez trouver l'extension ici : https://addons.mozilla.org/en-US/firefox/addon/dorkish/

Fonctionnalités

Google dorking

• Constructeur avec des mots-clés pour filtrer vos résultats de recherche Google.
• Dorks préconstruits pour les programmes de bug bounty.
• Dorks préconstruits utilisés pendant la phase de reconnaissance en bug bounty.
• Dorks préconstruits pour les fichiers et répertoires exposés
• Dorks préconstruits pour les portails de connexion et d'inscription
• Dorks préconstruits pour les emplois en cybersécurité

Shodan dorking

• Constructeur avec des mots-clés de filtrage utilisés dans Shodan.
• Variété de dorks préconstruits pour trouver des IoT, infrastructures réseau, caméras, ICS, bases de données, etc.

Utilisation

Une fois que vous avez trouvé ou construit le dork dont vous avez besoin, cliquez simplement dessus puis sur 'Rechercher'. Cela vous dirigera vers le moteur de recherche souhaité, Shodan ou Google, avec le dork spécifique que vous avez saisi. Ensuite, vous pouvez explorer et profiter des résultats correspondant à votre requête.

À faire

• Ajouter plus de dorks utiles et de catégories
• Corriger quelques bugs
• Ajouter une barre de recherche pour parcourir les résultats
• Peut-être ajouter des modèles LLM pour construire des dorks

Démo

Remarques

J'ai construit certains dorks et j'ai utilisé quelques ressources publiques pour les rassembler, en voici quelques-unes :

• https://github.com/lothos612/shodan
• https://github.com/TakSec/google-dorks-bug-bounty

Avertissement

• Je ne suis pas responsable des dommages causés par l'utilisation de cet outil.