go-dork

O scanner dork mais rápido escrito em Go.

Há também vários mecanismos de busca suportados pelo go-dork, incluindo Google, Shodan, Bing, Duck, Yahoo e Ask.

• Instalação
• Uso
  • Uso Básico
  • Flags
  • Consultas
  • Definindo mecanismo
  • Paginação
  • Adicionando cabeçalhos personalizados
  • Usando proxy
  • Encadeado com outras ferramentas
• Materiais de Apoio
• Ajuda & Bugs
• TODOs
• Licença
• Versão

Instalação

• Baixe um binário pré-compilado da página de releases, descompacte e execute! ou
• Se você possui o compilador Go 1.15+ instalado e configurado:

> GO111MODULE=on go install github.com/dwisiswant0/go-dork@latest

Uso

Uso Básico

É bastante simples, go-dork pode ser executado com:

> go-dork -q "inurl:'...'"

Flags

> go-dork -h

Isso exibirá a ajuda para a ferramenta. Aqui estão todas as opções suportadas.

Consultas

> go-dork -q "inurl:..."

Consultas também podem ser inseridas via stdin

> cat dorks.txt | go-dork -p 5

Definindo mecanismo

O mecanismo de busca pode ser alterado entre os mecanismos disponíveis: Google, Shodan, Bing, Duck, Yahoo, Ask. No entanto, se a flag -e não for definida, usará o Google como padrão.

> go-dork -e bing -q ".php?id="

Isso fará uma busca pelo mecanismo Bing.

Paginação

Por padrão, go-dork extrai a primeira página, você pode personalizar usando a flag -p.

> go-dork -q "intext:'jira'" -p 5

Ele buscará sequencialmente das páginas 1 a 5.

Adicionando cabeçalhos personalizados

Talvez você queira usar um filtro de busca no mecanismo Shodan, pode usar cabeçalhos personalizados para adicionar cookies ou outras partes do cabeçalho.

> go-dork -q "org:'Target' http.favicon.hash:116323821" \
  --engine shodan -H "Cookie: ..." -H "User-Agent: ..."

Usando proxy

Usar um proxy também pode ser útil se o Google ou outros mecanismos encontrarem Captcha.

> go-dork -q "intitle:'BigIP'" -p 2 -x http://127.0.0.1:8989

Encadeado com outras ferramentas

Se você quiser encadear os resultados do go-dork com outra ferramenta, use a flag -s.

> cat dorks.txt | go-dork | pwntools
> go-dork -q "inurl:'/secure' intext:'jira' site:org" -s | nuclei -t workflows/jira-exploitaiton-workflow.yaml

Materiais de Apoio

• Hazana. Dorking on Steroids, 11 de Mar. 2021, https://hazanasec.github.io/2021-03-11-Dorking-on-Steriods/.

Ajuda & Bugs

Se você ainda está confuso ou encontrou um bug, por favor abra uma issue. Todos os relatórios de bug são apreciados, alguns recursos ainda não foram testados devido à falta de tempo livre.

TODOs

• Corrigir expressões regulares do Yahoo
• Corrigir expressões regulares do Google ao usar User-Agent personalizado
• Parar se não houver resultados e a flag de página foi definida
• Próxima página do DuckDuckGo

Licença

MIT. Veja LICENSE para mais detalhes.