Dorkish

정찰 단계에서 OSINT를 수행할 때, 우리는 종종 Google Dorking과 Shodan을 사용합니다. 따라서 Dorkish의 아이디어가 탄생했습니다.
Dorkish는 빌더를 사용하여 Google 및 Shodan용 맞춤 dork를 생성할 수 있는 Chrome 확장 도구로, 효율적인 정찰 및 OSINT 작업을 위한 사전 구축된 dork를 제공합니다.

설치 및 설정

1- 저장소를 클론합니다

git clone https://github.com/yousseflahouifi/dorkish.git

2- chrome://extensions/로 이동하여 오른쪽 상단의 개발자 모드를 활성화합니다.
3- '압축 해제된 확장 프로그램 로드' 버튼을 클릭하고 dorkish 폴더를 선택합니다.

참고: Firefox 사용자는 다음에서 확장을 찾을 수 있습니다: https://addons.mozilla.org/en-US/firefox/addon/dorkish/

기능

Google Dorking

• Google 검색 결과를 필터링할 키워드를 제공하는 빌더.
• 버그 바운티 프로그램을 위한 사전 구축 dork.
• 버그 바운티 정찰 단계에서 사용되는 사전 구축 dork.
• 노출된 파일 및 디렉토리를 위한 사전 구축 dork
• 로그인 및 회원가입 포털을 위한 사전 구축 dork
• 사이버 보안 직업을 위한 사전 구축 dork

Shodan Dorking

• Shodan에서 사용되는 필터 키워드를 제공하는 빌더.
• IoT, 네트워크 인프라, 카메라, ICS, 데이터베이스 등 다양한 사전 구축 dork.

사용법

필요한 dork를 찾거나 빌드한 후, 해당 dork를 클릭하고 검색을 클릭하세요. 그러면 입력한 특정 dork와 함께 원하는 검색 엔진(Shodan 또는 Google)으로 이동합니다. 그런 다음 쿼리와 일치하는 결과를 탐색하고 즐기세요.

할 일

• 더 유용한 dork와 카테고리 추가
• 일부 버그 수정
• 결과를 검색할 검색창 추가
• dork 구축을 위한 일부 LLM 모델 추가 고려

데모

참고

일부 dork를 직접 구축했으며, dork를 모으기 위해 공개 리소스를 사용했습니다. 몇 가지는 다음과 같습니다:

• https://github.com/lothos612/shodan
• https://github.com/TakSec/google-dorks-bug-bounty

경고

• 이 도구 사용으로 인한 손해에 대해 책임지지 않습니다.