go-dork

Goで書かれた最速のdorkスキャナーです。

また、go-dorkはGoogle、Shodan、Bing、Duck、Yahoo、Askなど様々な検索エンジンをサポートしています。

• インストール
• 使い方
  • 基本的な使い方
  • フラグ
  • クエリ
  • エンジンの指定
  • ページネーション
  • カスタムヘッダーの追加
  • プロキシの使用
  • 他のツールとの連携
• 参考資料
• ヘルプとバグ報告
• TODO
• ライセンス
• バージョン

インストール

• リリースページからビルド済みバイナリをダウンロードして解凍し、実行してください！ または
• Go 1.15+ コンパイラがインストールされ設定されている場合：

> GO111MODULE=on go install github.com/dwisiswant0/go-dork@latest

使い方

基本的な使い方

非常にシンプルで、以下のように実行できます：

> go-dork -q "inurl:'...'"

フラグ

> go-dork -h

これでツールのヘルプが表示されます。以下がサポートされているすべてのスイッチです。

クエリ

> go-dork -q "inurl:..."

クエリは標準入力からも入力できます

> cat dorks.txt | go-dork -p 5

エンジンの指定

利用可能なエンジン（Google, Shodan, Bing, Duck, Yahoo, Ask）から検索エンジンを変更できます。ただし、-eフラグが指定されていない場合はデフォルトでGoogle検索エンジンが使用されます。

> go-dork -e bing -q ".php?id="

これでBingエンジンによる検索が行われます。

ページネーション

デフォルトでは、go-dorkは最初のページをスクレイピングします。-pフラグでカスタマイズできます。

> go-dork -q "intext:'jira'" -p 5

1ページから5ページまで順次検索します。

カスタムヘッダーの追加

Shodanエンジンで検索フィルターを使いたい場合など、カスタムヘッダーを使ってクッキーやその他のヘッダー部分を追加できます。

> go-dork -q "org:'Target' http.favicon.hash:116323821" \
  --engine shodan -H "Cookie: ..." -H "User-Agent: ..."

プロキシの使用

プロキシを使用すると、Googleや他のエンジンがCaptchaに遭遇した場合にも役立ちます。

> go-dork -q "intitle:'BigIP'" -p 2 -x http://127.0.0.1:8989

他のツールとの連携

go-dorkの結果を他のツールに渡したい場合は、-sフラグを使用します。

> cat dorks.txt | go-dork | pwntools
> go-dork -q "inurl:'/secure' intext:'jira' site:org" -s | nuclei -t workflows/jira-exploitaiton-workflow.yaml

参考資料

• Hazana. Dorking on Steroids, 11 Mar. 2021, https://hazanasec.github.io/2021-03-11-Dorking-on-Steriods/.

ヘルプとバグ報告

まだ混乱している場合やバグを見つけた場合は、issueを開いてください。バグ報告はすべて歓迎します。自由時間が不足しているため、いくつかの機能はまだテストされていません。

TODO

• Yahooの正規表現を修正
• カスタムUser-Agent使用時のGoogleの正規表現を修正
• 結果がない場合＆ページフラグが設定されている場合に停止
• DuckDuckGoの次のページ

ライセンス

MIT。詳細はLICENSEを参照してください。