
Uma ferramenta poderosa que utiliza a técnica de google dorking para buscar informações específicas na internet.
SXDork é uma ferramenta poderosa que utiliza a técnica de google dorking para buscar informações específicas na internet. Google dorking é um método que usa operadores de busca avançados e palavras-chave para descobrir informações sensíveis que estão disponíveis publicamente na internet. O SXDork oferece uma ampla gama de opções para pesquisar diferentes tipos de dorks, como dork de login de domínio, dork wpadmin, dork SQL, dorks de arquivos de configuração, dorks de arquivos de log, dork de painel, dorks id_rsa, dorks FTP, dorks de arquivos de backup, dorks de arquivos de e-mail, dorks de senhas, dork de fotos DCIM e dorks de CCTV.
Uma das principais características do SXDork é sua capacidade de pesquisar dorks usando a flag -s. Esta função permite que os usuários obtenham uma quantidade significativa de informações relacionadas às palavras-chave de pesquisa. Os usuários podem especificar palavras-chave específicas e a ferramenta pesquisará todas as informações relacionadas disponíveis na internet. Além disso, os usuários podem usar a flag -r para definir o número de resultados que serão exibidos. O padrão é de 10 resultados, no entanto, os usuários podem aumentar ou diminuir o número de resultados conforme sua necessidade. Este recurso é útil para usuários que procuram informações específicas e desejam filtrar os resultados rapidamente.
SXDork também permite que os usuários pesquisem domínios curinga e encontrem uma ampla gama de informações. Este recurso é particularmente útil para pesquisadores de segurança, testadores de penetração e outros profissionais que precisam encontrar informações sensíveis na internet. Com a capacidade de pesquisar diferentes tipos de dorks, domínios curinga e filtrar os resultados, o SXDork é uma ferramenta poderosa que pode ajudar os usuários a encontrar informações que estão disponíveis publicamente na internet.
SXDork tem a capacidade de buscar informações em múltiplos domínios. Por padrão, a ferramenta busca informações em pastebin.com e controlc.com, mas você pode facilmente adicionar mais domínios para pesquisar. Para fazer isso, navegue até o diretório src e edite o arquivo dorks.py, onde você verá um array chamado src que contém os domínios padrão. Basta adicionar mais domínios a esse array, e na próxima vez que você executar uma consulta de pesquisa, o SXDork verificará todos os domínios no array pela palavra-chave que você está procurando. Isso permite que você encontre facilmente informações em vários domínios.
git clone https://github.com/samhaxr/SXDork.git
python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt
python SXDork.py
usage: SXDork.py [-h] [-s SEARCH] [-r RESULT] [-dl DOMLOGIN] [-da DOMADMIN]
[-wp WPADMIN] [-lp LPANEL] [-sql SQLFILE] [-cnf CONFILE]
[-log LOGFILE] [-dash DASHBOARD] [-rsa IDRSA] [-ftp FTPFILE]
[-bck BACKUPFILE] [-ma MAILARCHIVE] [-pw PASSWORD]
[-pic PHOTOS] [-cam CCTVCAM]
Search keywords using google dork
optional arguments:
-h, --help show this help message and exit
-s SEARCH, --search SEARCH
Search keyword with dork
-r RESULT, --result RESULT
Number of output result
-dl DOMLOGIN, --domlogin DOMLOGIN
Search domain(s) for login pages
-da DOMADMIN, --domadmin DOMADMIN
Search domain(s) for admin panels
-wp WPADMIN, --wpadmin WPADMIN
Search domain(s) for wordpress admin
-lp LPANEL, --lpanel LPANEL
Search domain(s) for login panels
-sql SQLFILE, --sqlfile SQLFILE
Search domain(s) for sql database files
-cnf CONFILE, --confile CONFILE
Search domain(s) for configuration files
-log LOGFILE, --logfile LOGFILE
Search domain(s) for log files
-dash DASHBOARD, --dashboard DASHBOARD
Search domain(s) for the dashboard
-rsa IDRSA, --idrsa IDRSA
Search domain(s) for id_rsa pub keys
-ftp FTPFILE, --ftpfile FTPFILE
Search domain(s) for FTP files
-bck BACKUPFILE, --backupfile BACKUPFILE
Search domain(s) for backup files
-ma MAILARCHIVE, --mailarchive MAILARCHIVE
Search domain(s) for mail archives
-pw PASSWORD, --password PASSWORD
Search domain(s) for passwords
-pic PHOTOS, --photos PHOTOS
Search domain(s) for DCIM/Photos
-cam CCTVCAM, --cctvcam CCTVCAM
Search domain(s) for CCTV/CAMs
