SXDork は、Google ドーキングのテクニックを利用してインターネット上の特定の情報を検索する強力なツールです。Google ドーキングは、高度な検索演算子とキーワードを使用して、インターネット上で公開されている機密情報を発見する方法です。SXDork は、ドメインログインドーク、wpadmin ドーク、SQL ドーク、設定ファイルドーク、ログファイルドーク、ダッシュボードドーク、id_rsa ドーク、FTP ドーク、バックアップファイルドーク、メールアーカイブドーク、パスワードドーク、DCIM 写真ドーク、CCTV ドークなど、さまざまなタイプのドークを検索するための幅広いオプションを提供します。
SXDork の主な機能の 1 つは、-s フラグを使用したドーク検索機能です。この機能により、ユーザーは検索キーワードに関連する大量の情報を取得できます。ユーザーは特定のキーワードを指定すると、ツールはインターネット上で利用可能な関連情報をすべて検索します。また、-r フラグを使用して表示する結果の数を設定できます。デフォルトは 10 件の結果ですが、必要に応じて増減できます。この機能は、特定の情報を探して結果をすばやく絞り込みたいユーザーに役立ちます。
SXDork はワイルドカードドメインを検索し、幅広い情報を見つけることもできます。この機能は、セキュリティ研究者、ペネトレーションテスターなど、インターネット上の機密情報を見つける必要がある専門家にとって特に便利です。さまざまなタイプのドーク、ワイルドカードドメインを検索し、結果をフィルタリングできるため、SXDork はインターネット上で公開されている情報を見つけるのに役立つ強力なツールです。
SXDork は複数のドメインで情報を検索する機能を備えています。デフォルトでは、pastebin.com と controlc.com を検索しますが、検索対象のドメインを簡単に追加できます。これを行うには、src ディレクトリに移動して dorks.py ファイルを編集します。そこにはデフォルトのドメインが含まれた src という配列があります。この配列にドメインを追加するだけで、次回検索クエリを実行したときに、SXDork は配列内のすべてのドメインをチェックしてキーワードを探します。これにより、複数のドメインにわたって簡単に情報を見つけることができます。
git clone https://github.com/samhaxr/SXDork.git
python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt
python SXDork.py
usage: SXDork.py [-h] [-s SEARCH] [-r RESULT] [-dl DOMLOGIN] [-da DOMADMIN]
[-wp WPADMIN] [-lp LPANEL] [-sql SQLFILE] [-cnf CONFILE]
[-log LOGFILE] [-dash DASHBOARD] [-rsa IDRSA] [-ftp FTPFILE]
[-bck BACKUPFILE] [-ma MAILARCHIVE] [-pw PASSWORD]
[-pic PHOTOS] [-cam CCTVCAM]
Search keywords using google dork
optional arguments:
-h, --help show this help message and exit
-s SEARCH, --search SEARCH
Search keyword with dork
-r RESULT, --result RESULT
Number of output result
-dl DOMLOGIN, --domlogin DOMLOGIN
Search domain(s) for login pages
-da DOMADMIN, --domadmin DOMADMIN
Search domain(s) for admin panels
-wp WPADMIN, --wpadmin WPADMIN
Search domain(s) for wordpress admin
-lp LPANEL, --lpanel LPANEL
Search domain(s) for login panels
-sql SQLFILE, --sqlfile SQLFILE
Search domain(s) for sql database files
-cnf CONFILE, --confile CONFILE
Search domain(s) for configuration files
-log LOGFILE, --logfile LOGFILE
Search domain(s) for log files
-dash DASHBOARD, --dashboard DASHBOARD
Search domain(s) for the dashboard
-rsa IDRSA, --idrsa IDRSA
Search domain(s) for id_rsa pub keys
-ftp FTPFILE, --ftpfile FTPFILE
Search domain(s) for FTP files
-bck BACKUPFILE, --backupfile BACKUPFILE
Search domain(s) for backup files
-ma MAILARCHIVE, --mailarchive MAILARCHIVE
Search domain(s) for mail archives
-pw PASSWORD, --password PASSWORD
Search domain(s) for passwords
-pic PHOTOS, --photos PHOTOS
Search domain(s) for DCIM/Photos
-cam CCTVCAM, --cctvcam CCTVCAM
Search domain(s) for CCTV/CAMs
