Dorky

Dorkyは、入力された単語リストに基づいて、GitHubとGitLabで組織名、リポジトリ名、ユーザー名の一致を検索するコマンドラインツールです。このツールは、セキュリティ評価の潜在的なターゲットの特定、興味深いプロジェクトの発見、GitHubとGitLab上の新しい組織やユーザーの発見に役立ちます。

例

echo "codingo\ncodingo dot com" | dorky -o -r -u -c

これは、クリーンアップされた入力単語に基づいて、GitHubとGitLabの両方で組織名、リポジトリ名、ユーザー名を検索します:

codingo
codingodotcom
codingo-dot-com

インストール

1. リポジトリをクローンします:

git clone https://github.com/codingo/dorky.git

2. GitHubまたはGitLabのアクセストークンを環境変数として設定します:

export GITHUB_ACCESS_TOKEN=your-github-access-token
export GITLAB_ACCESS_TOKEN=your-gitlab-access-token

3. 依存関係を取得します:

go get

4. Dorkyツールをビルドします:

go build -o dorky

Dockerの説明

要件

• Docker
• GITHUB_ACCESS_TOKENおよびGITLAB_ACCESS_TOKEN環境変数

1. Dockerイメージをビルドします:

   root@kitploit:~

   docker build -t dorky .
   

2. Dockerコンテナを実行します:

   root@kitploit:~

   docker run --rm -it -e GITHUB_ACCESS_TOKEN=your-github-token -e GITLAB_ACCESS_TOKEN=your-gitlab-token dorky
   

   your-github-tokenとyour-gitlab-tokenを、それぞれGitHubとGitLabのアクセストークンに置き換えてください。

使用方法

Dorkyツールに単語のリストをパイプで渡し、適切なフラグを使用して検索カテゴリとプラットフォームを指定します:

cat wordlist.txt | ./dorky -uro -gh

利用可能なフラグ:

• -o: 組織名を検索します（GitLabではグループ）
• -r: リポジトリ名を検索します（GitLabではプロジェクト）
• -u: ユーザー名の一致を検索します
• -max: カテゴリごとの最大検索結果数を設定します（デフォルト: 10）
• -c: 検索を実行する前に入力URLをクリーンアップして単語に変換します
• -gh: GitHubのみを検索します
• -gl: GitLabのみを検索します
• -s: パイプ処理用のシンプルな出力形式
• -v: より詳細な出力のための冗長モードを有効にします

デフォルトでは、このツールは提供されたアクセストークンに基づいてGitHubとGitLabの両方を検索します。両方のトークンが設定されている場合は、両方のプラットフォームが検索されます。片方のトークンだけが設定されている場合は、そのプラットフォームのみが検索されます。

依存関係

• google/go-github/v38
• xanzy/go-gitlab
• golang.org/x/oauth2
• golang.org/x/time/rate