Dorkish

Durante a fase de reconhecimento ou ao fazer OSINT, frequentemente usamos google dorking e shodan e, assim, surgiu a ideia do Dorkish.
Dorkish é uma ferramenta de extensão do Chrome que facilita a criação de dorks personalizados para Google e Shodan usando o construtor e oferece dorks pré-construídos para reconhecimento eficiente e engajamento em OSINT.

Instalação e Configuração

1- Clone o repositório

git clone https://github.com/yousseflahouifi/dorkish.git

2- Vá para chrome://extensions/ e ative o Modo do Desenvolvedor no canto superior direito.
3- Clique no botão Carregar extensão não empacotada e selecione a pasta dorkish.

Nota: Para usuários do Firefox, você pode encontrar a extensão aqui: https://addons.mozilla.org/en-US/firefox/addon/dorkish/

Recursos

Google dorking

• Construtor com palavras-chave para filtrar seus resultados de pesquisa do Google.
• Dorks pré-construídos para programas de Bug Bounty.
• Dorks pré-construídos usados durante a fase de reconhecimento em bug bounty.
• Dorks pré-construídos para arquivos e diretórios expostos
• Dorks pré-construídos para portais de login e cadastro
• Dorks pré-construídos para empregos em segurança cibernética

Shodan dorking

• Construtor com palavras-chave de filtro usadas no Shodan.
• Variedade de dorks pré-construídos para encontrar IoT, infraestrutura de rede, câmeras, ICS, bancos de dados, etc.

Uso

Depois de encontrar ou construir o dork que precisa, basta clicar nele e clicar em pesquisar. Isso o direcionará para o mecanismo de busca desejado, Shodan ou Google, com o dork específico que você inseriu. Em seguida, você pode explorar e aproveitar os resultados que correspondem à sua consulta.

Tarefas Pendentes

• Adicionar mais dorks úteis e categorias
• Corrigir alguns bugs
• Adicionar uma barra de pesquisa para pesquisar nos resultados
• Adicionar alguns modelos LLM para construir dorks

Demonstração

Notas

Eu construí alguns dorks e usei alguns recursos públicos para reunir os dorks, aqui estão alguns:

• https://github.com/lothos612/shodan
• https://github.com/TakSec/google-dorks-bug-bounty

Aviso

• Não me responsabilizo por qualquer dano causado pelo uso da ferramenta