Dorkish

偵察フェーズやOSINTを行う際、私たちはしばしばGoogle DorkingとShodanを使用します。そのためDorkishのアイデアが生まれました。
Dorkishは、ビルダーを使用してGoogleとShodan用のカスタムドークを作成し、効率的な偵察とOSINT活動のために事前構築済みのドークを提供するChrome拡張ツールです。

インストールとセットアップ

1- リポジトリをクローンします。

git clone https://github.com/yousseflahouifi/dorkish.git

2- chrome://extensions/ にアクセスし、右上の「デベロッパーモード」を有効にします。
3- 「パッケージ化されていない拡張機能を読み込む」ボタンをクリックし、dorkishフォルダを選択します。

注: Firefoxユーザーの場合、拡張機能はこちらにあります: https://addons.mozilla.org/en-US/firefox/addon/dorkish/

機能

Google Dorking

Google検索結果をフィルタリングするためのキーワードを備えたビルダー
バグバウンティプログラム向けの事前構築済みドーク
バグバウンティの偵察フェーズで使用される事前構築済みドーク
公開されたファイルやディレクトリ向けの事前構築済みドーク
ログインおよびサインアップポータル向けの事前構築済みドーク
サイバーセキュリティ関連の求人向け事前構築済みドーク

Shodan Dorking

Shodanで使用されるフィルターキーワードを備えたビルダー
IoT、ネットワークインフラ、カメラ、ICS、データベースなどを見つけるためのさまざまな事前構築済みドーク

使用方法

必要なドークを見つけるか作成したら、それをクリックして「検索」をクリックするだけです。すると、目的の検索エンジン（ShodanまたはGoogle）に、入力した特定のドークが適用された状態でリダイレクトされます。その後、クエリに一致する結果を探索してお楽しみください。

TODO

より便利なドークとカテゴリを追加
いくつかのバグを修正
結果を検索するための検索バーを追加
ドークを構築するためのLLMモデルを追加する可能性

デモ

注記

私はいくつかのドークを自作し、公開リソースも使用してドークを収集しました。以下がその一部です:

警告

このツールの使用によって生じたいかなる損害についても、私は責任を負いません。

dorkish

人気