go-dork

Il più veloce scanner dork scritto in Go.

Ci sono anche vari motori di ricerca supportati da go-dork, tra cui Google, Shodan, Bing, Duck, Yahoo e Ask.

• Installazione
• Utilizzo
  • Utilizzo Base
  • Flags
  • Ricerca
  • Definizione del motore di ricerca
  • Paginazione
  • Aggiunta di header personalizzati
  • Utilizzo di un proxy
  • Integrazione con altri strumenti
• Materiali di supporto
• Aiuto e Bug
• TODO
• Licenza
• Versione

Installazione

• Scarica un binario precompilato dalla pagina delle release, estrai ed esegui! oppure
• Se hai un compilatore Go 1.15+ installato e configurato:

> GO111MODULE=on go install github.com/dwisiswant0/go-dork@latest

Utilizzo

Utilizzo Base

È abbastanza semplice, go-dork può essere eseguito con:

> go-dork -q "inurl:'...'"

Flags

> go-dork -h

Questo mostrerà l'aiuto per lo strumento. Ecco tutti gli switch supportati.

Ricerca

> go-dork -q "inurl:..."

Le query possono anche essere inserite tramite stdin

> cat dorks.txt | go-dork -p 5

Definizione del motore di ricerca

Il motore di ricerca può essere cambiato tra quelli disponibili: Google, Shodan, Bing, Duck, Yahoo, Ask. Tuttavia, se il flag -e non è definito, verrà utilizzato il motore di ricerca Google come predefinito.

> go-dork -e bing -q ".php?id="

Questo eseguirà una ricerca con il motore Bing.

Paginazione

Per impostazione predefinita, go-dork analizza la prima pagina, puoi personalizzare usando il flag -p.

> go-dork -q "intext:'jira'" -p 5

Cercherà sequenzialmente dalle pagine 1 a 5.

Aggiunta di header personalizzati

Forse vuoi usare un filtro di ricerca sul motore Shodan, puoi usare header personalizzati per aggiungere cookie o altre parti di intestazione.

> go-dork -q "org:'Target' http.favicon.hash:116323821" \
  --engine shodan -H "Cookie: ..." -H "User-Agent: ..."

Utilizzo di un proxy

Usando un proxy, questo può essere utile anche se Google o altri motori incontrano un Captcha.

> go-dork -q "intitle:'BigIP'" -p 2 -x http://127.0.0.1:8989

Integrazione con altri strumenti

Se vuoi concatenare i risultati di go-dork con un altro strumento, usa il flag -s.

> cat dorks.txt | go-dork | pwntools
> go-dork -q "inurl:'/secure' intext:'jira' site:org" -s | nuclei -t workflows/jira-exploitaiton-workflow.yaml

Materiali di supporto

• Hazana. Dorking on Steroids, 11 Mar. 2021, https://hazanasec.github.io/2021-03-11-Dorking-on-Steriods/.

Aiuto e Bug

Se sei ancora confuso o hai trovato un bug, per favore apri un issue. Tutte le segnalazioni di bug sono apprezzate, alcune funzionalità non sono state ancora testate a causa della mancanza di tempo libero.

TODO

• Correzione delle regex di Yahoo
• Correzione delle regex di Google se si utilizza un User-Agent personalizzato
• Arresto se non ci sono risultati e il flag pagina è impostato
• Pagina successiva di DuckDuckGo

Licenza

MIT. Vedi LICENSE per maggiori dettagli.