r4ygm/dorkscoutScanner automatizado de Google dorks que busca listas de dorks do exploit-db e verifica alvos ou toda a internet em busca de aplicações vulneráveis, arquivos secretos e dados sensíveis expostos.
O dorkscout é uma ferramenta para automatizar a descoberta de aplicações vulneráveis ou arquivos secretos pela internet através de pesquisas no Google. O dorkscout primeiro busca as listas de dorks de https://www.exploit-db.com/google-hacking-database e então escaneia um alvo específico ou tudo que encontrar.
O dorkscout pode ser instalado de diferentes maneiras:
através de Pacotes Golang (gerenciador de pacotes golang)
go get github.com/R4yGM/dorkscout
funcionará para todas as plataformas
se você não tiver o docker instalado, pode seguir o guia deles
primeiro, você precisa baixar a imagem docker (apenas 17,21 MB) do registro docker, você pode vê-la aqui. Se não quiser baixar a imagem, também pode clonar o repositório e construir a imagem a partir do Dockerfile.
docker pull r4yan/dorkscout:latest
se não quiser baixar a imagem, pode baixar ou copiar o Dockerfile do dorkscout que pode ser encontrado aqui e então construir a imagem a partir do Dockerfile.
então, se você quiser iniciar o contêiner, primeiro precisa criar um volume para compartilhar seus arquivos com o contêiner.
docker volume create --name dorkscout_data
usando docker, quando você inicia o contêiner, ele instalará automaticamente as listas de dorks dentro de um diretório chamado 'dorkscout' :
-rw-r--r-- 1 r4yan r4yan 110 Jul 31 14:56 .dorkscout
-rw-r--r-- 1 r4yan r4yan 79312 Aug 10 20:30 'Advisories and Vulnerabilities.dorkscout'
-rw-r--r-- 1 r4yan r4yan 6352 Jul 31 14:56 'Error Messages.dorkscout'
-rw-r--r-- 1 r4yan r4yan 38448 Jul 31 14:56 'Files Containing Juicy Info.dorkscout'
-rw-r--r-- 1 r4yan r4yan 17110 Jul 31 14:56 'Files Containing Passwords.dorkscout'
-rw-r--r-- 1 r4yan r4yan 1879 Jul 31 14:56 'Files Containing Usernames.dorkscout'
-rw-r--r-- 1 r4yan r4yan 5398 Jul 31 14:56 Footholds.dorkscout
-rw-r--r-- 1 r4yan r4yan 5568 Jul 31 14:56 'Network or Vulnerability Data.dorkscout'
-rw-r--r-- 1 r4yan r4yan 49048 Jul 31 14:56 'Pages Containing Login Portals.dorkscout'
-rw-r--r-- 1 r4yan r4yan 16112 Jul 31 14:56 'Sensitive Directories.dorkscout'
-rw-r--r-- 1 r4yan r4yan 451 Jul 31 14:56 'Sensitive Online Shopping Info.dorkscout'
-rw-r--r-- 1 r4yan r4yan 29938 Jul 31 14:56 'Various Online Devices.dorkscout'
-rw-r--r-- 1 r4yan r4yan 2802 Jul 31 14:56 'Vulnerable Files.dorkscout'
-rw-r--r-- 1 r4yan r4yan 4925 Jul 31 14:56 'Vulnerable Servers.dorkscout'
-rw-r--r-- 1 r4yan r4yan 8145 Jul 31 14:56 'Web Server Detection.dorkscout'
para que você não precise instalá-los. então você pode começar a escanear fazendo:
docker run -v Dorkscout:/dorkscout r4yan/dorkscout scan <options>
substitua <options> pelas opções/argumentos que deseja fornecer ao dorkscout,
exemplo:
docker run -v dorkscout_data:/dorkscout r4yan/dorkscout scan -d="/dorkscout/Sensitive Online Shopping Info.dorkscout" -H="/dorkscout/a.html"
Se você deseja escanear através de um proxy usando um contêiner docker, precisa adicionar a opção --net host exemplo:
docker run --net host -v dorkscout_data:/dorkscout r4yan/dorkscout scan -d="/dorkscout/Sensitive Online Shopping Info.dorkscout" -H="/dorkscout/a.html -x socks5://127.0.0.1:9050"
Sempre salve seus resultados dentro do volume e não no contêiner, pois os resultados serão excluídos! Você pode salvá-los escrevendo o mesmo caminho do volume do diretório onde está salvando os resultados.
se você adicionou isso e fez tudo corretamente, no final de cada escaneamento encontrará os resultados dentro da pasta /var/lib/docker/volumes/dorkscout_data/_data
funcionará para todas as plataformas
você também pode baixar os binários já compilados aqui e executá-los.
dorkscout -h
Usage:
dorkscout [command]
Available Commands:
completion generate the autocompletion script for the specified shell
delete deletes all the .dorkscout files inside a given directory
help Help about any command
install installs a list of dorks from exploit-db.com
scan scans a specific website or all the websites it founds for a list of dorks
Flags:
-h, --help help for dorkscout
Use "dorkscout [command] --help" for more information about a command.
para começar a escanear com uma wordlist e um proxy que retornará os resultados em formato HTML
dorkscout scan -d="/dorkscout/Sensitive Online Shopping Info.dorkscout" -H="/dorkscout/a.html" -x socks5://127.0.0.1:9050
resultados:
para começar a escanear, você precisará de algumas listas de dorks e para tê-las, pode instalá-las através do comando install
dorkscout install --output-dir /dorks
e isso buscará todos os dorks disponíveis do exploit.db
[+] ./Advisories and Vulnerabilities.dorkscout
[+] ./Vulnerable Files.dorkscout
[+] ./Files Containing Juicy Info.dorkscout
[+] ./Sensitive Online Shopping Info.dorkscout
[+] ./Files Containing Passwords.dorkscout
[+] ./Vulnerable Servers.dorkscout
[+] ./Various Online Devices.dorkscout
[+] ./Pages Containing Login Portals.dorkscout
[+] ./Footholds.dorkscout
[+] ./Error Messages.dorkscout
[+] ./Files Containing Usernames.dorkscout
[+] ./Network or Vulnerability Data.dorkscout
[+] ./.dorkscout
[+] ./Sensitive Directories.dorkscout
[+] ./Web Server Detection.dorkscout
2021/08/11 19:02:45 Installation finished in 2.007928 seconds on /dorks