samhaxr/sxdork구글 도킹(Google Dorking) 기술을 활용하여 인터넷에서 특정 정보를 검색하는 강력한 도구입니다.
SXDork는 Google dorking 기법을 활용하여 인터넷에서 특정 정보를 검색하는 강력한 도구입니다. Google dorking은 고급 검색 연산자와 키워드를 사용하여 인터넷에 공개된 민감한 정보를 찾아내는 방법입니다. SXDork는 다양한 유형의 dork를 검색할 수 있는 광범위한 옵션을 제공합니다. 예를 들어, 도메인 로그인 dork, wpadmin dork, SQL dork, 설정 파일 dork, 로그 파일 dork, 대시보드 dork, id_rsa dork, FTP dork, 백업 파일 dork, 메일 아카이브 dork, 비밀번호 dork, DCIM 사진 dork, CCTV dork 등이 있습니다.
SXDork의 주요 기능 중 하나는 -s 플래그를 사용하여 dork를 검색하는 기능입니다. 이 기능을 사용하면 사용자는 검색 키워드와 관련된 상당한 양의 정보를 검색할 수 있습니다. 사용자는 특정 키워드를 지정하면 도구가 인터넷에서 사용 가능한 모든 관련 정보를 검색합니다. 또한 사용자는 -r 플래그를 사용하여 표시될 결과 수를 설정할 수 있습니다. 기본 설정은 10개의 결과이지만, 사용자는 필요에 따라 결과 수를 늘리거나 줄일 수 있습니다. 이 기능은 특정 정보를 찾고 결과를 빠르게 필터링하려는 사용자에게 유용합니다.
SXDork는 또한 와일드카드 도메인을 검색하고 다양한 정보를 찾을 수 있습니다. 이 기능은 인터넷에서 민감한 정보를 찾아야 하는 보안 연구원, 침투 테스터 및 기타 전문가에게 특히 유용합니다. 다양한 유형의 dork, 와일드카드 도메인을 검색하고 결과를 필터링할 수 있는 기능을 통해 SXDork는 인터넷에 공개된 정보를 찾는 데 도움이 되는 강력한 도구입니다.
SXDork는 여러 도메인에서 정보를 검색할 수 있습니다. 기본적으로 이 도구는 pastebin.com과 controlc.com에서 정보를 검색하지만, 검색 대상 도메인을 쉽게 추가할 수 있습니다. 이를 위해 src 디렉토리로 이동하여 dorks.py 파일을 편집하면 됩니다. 파일에서 src라는 배열을 볼 수 있으며, 여기에 기본 도메인이 포함되어 있습니다. 이 배열에 더 많은 도메인을 추가하면 다음 검색 쿼리를 실행할 때 SXDork가 배열의 모든 도메인에서 검색하는 키워드를 확인합니다. 이를 통해 여러 도메인에서 정보를 쉽게 찾을 수 있습니다.
git clone https://github.com/samhaxr/SXDork.git
python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt
python SXDork.py
usage: SXDork.py [-h] [-s SEARCH] [-r RESULT] [-dl DOMLOGIN] [-da DOMADMIN]
[-wp WPADMIN] [-lp LPANEL] [-sql SQLFILE] [-cnf CONFILE]
[-log LOGFILE] [-dash DASHBOARD] [-rsa IDRSA] [-ftp FTPFILE]
[-bck BACKUPFILE] [-ma MAILARCHIVE] [-pw PASSWORD]
[-pic PHOTOS] [-cam CCTVCAM]
Search keywords using google dork
optional arguments:
-h, --help show this help message and exit
-s SEARCH, --search SEARCH
Search keyword with dork
-r RESULT, --result RESULT
Number of output result
-dl DOMLOGIN, --domlogin DOMLOGIN
Search domain(s) for login pages
-da DOMADMIN, --domadmin DOMADMIN
Search domain(s) for admin panels
-wp WPADMIN, --wpadmin WPADMIN
Search domain(s) for wordpress admin
-lp LPANEL, --lpanel LPANEL
Search domain(s) for login panels
-sql SQLFILE, --sqlfile SQLFILE
Search domain(s) for sql database files
-cnf CONFILE, --confile CONFILE
Search domain(s) for configuration files
-log LOGFILE, --logfile LOGFILE
Search domain(s) for log files
-dash DASHBOARD, --dashboard DASHBOARD
Search domain(s) for the dashboard
-rsa IDRSA, --idrsa IDRSA
Search domain(s) for id_rsa pub keys
-ftp FTPFILE, --ftpfile FTPFILE
Search domain(s) for FTP files
-bck BACKUPFILE, --backupfile BACKUPFILE
Search domain(s) for backup files
-ma MAILARCHIVE, --mailarchive MAILARCHIVE
Search domain(s) for mail archives
-pw PASSWORD, --password PASSWORD
Search domain(s) for passwords
-pic PHOTOS, --photos PHOTOS
Search domain(s) for DCIM/Photos
-cam CCTVCAM, --cctvcam CCTVCAM
Search domain(s) for CCTV/CAMs
