go-dork

Самый быстрый dork-сканер, написанный на Go.

Также go-dork поддерживает различные поисковые системы, включая Google, Shodan, Bing, Duck, Yahoo и Ask.

• Установка
• Использование
  • Базовое использование
  • Флаги
  • Запросы
  • Выбор движка
  • Пагинация
  • Добавление пользовательских заголовков
  • Использование прокси
  • Цепочка с другими инструментами
• Поддерживающие материалы
• Помощь и ошибки
• TODOs
• Лицензия
• Версия

Установка

• Скачать готовый бинарный файл со страницы релизов, распаковать и запустить! или
• Если у вас установлен и настроен компилятор Go 1.15+:

> GO111MODULE=on go install github.com/dwisiswant0/go-dork@latest

Использование

Базовое использование

Всё довольно просто, go-dork можно запустить с помощью:

> go-dork -q "inurl:'...'"

Флаги

> go-dork -h

Это покажет справку по инструменту. Вот все поддерживаемые переключатели.

Запросы

> go-dork -q "inurl:..."

Запросы также можно вводить через stdin

> cat dorks.txt | go-dork -p 5

Выбор движка

Поисковый движок можно изменить из доступных: Google, Shodan, Bing, Duck, Yahoo, Ask. Однако, если флаг -e не задан, по умолчанию будет использоваться поисковая система Google.

> go-dork -e bing -q ".php?id="

Это выполнит поиск через движок Bing.

Пагинация

По умолчанию go-dork обрабатывает первую страницу. Вы можете настроить это с помощью флага -p.

> go-dork -q "intext:'jira'" -p 5

Будет выполнен последовательный поиск со страниц 1 по 5.

Добавление пользовательских заголовков

Возможно, вы хотите использовать поисковый фильтр в движке Shodan. Вы можете использовать пользовательские заголовки для добавления cookies или других частей заголовка.

> go-dork -q "org:'Target' http.favicon.hash:116323821" \
  --engine shodan -H "Cookie: ..." -H "User-Agent: ..."

Использование прокси

Использование прокси также может быть полезно, если Google или другие движки сталкиваются с Captcha.

> go-dork -q "intitle:'BigIP'" -p 2 -x http://127.0.0.1:8989

Цепочка с другими инструментами

Если вы хотите объединить результаты go-dork с другим инструментом, используйте флаг -s.

> cat dorks.txt | go-dork | pwntools
> go-dork -q "inurl:'/secure' intext:'jira' site:org" -s | nuclei -t workflows/jira-exploitaiton-workflow.yaml

Поддерживающие материалы

• Hazana. Dorking on Steroids, 11 марта 2021 г., https://hazanasec.github.io/2021-03-11-Dorking-on-Steriods/.

Помощь и ошибки

Если у вас остались вопросы или вы нашли ошибку, пожалуйста, откройте issue. Все отчёты об ошибках приветствуются, некоторые функции ещё не протестированы из-за нехватки свободного времени.

TODOs

• Исправление регулярных выражений для Yahoo
• Исправление регулярных выражений для Google при использовании пользовательского User-Agent
• Остановка, если нет результатов и установлен флаг page
• Следующая страница DuckDuckGo

Лицензия

MIT. Смотрите LICENSE для получения дополнительной информации.