Dorkish

Во время фазы разведки или при проведении OSINT мы часто используем Google-доркинг и Shodan, отсюда и идея Dorkish.
Dorkish — это расширение для Chrome, которое упрощает создание пользовательских дорков для Google и Shodan с помощью конструктора, а также предлагает готовые дорки для эффективной разведки и проведения OSINT.

Установка и настройка

1- Клонируйте репозиторий

git clone https://github.com/yousseflahouifi/dorkish.git

2- Перейдите на chrome://extensions/ и включите режим разработчика в правом верхнем углу.
3- Нажмите кнопку «Загрузить распакованное расширение» и выберите папку dorkish.

Примечание: Для пользователей Firefox расширение можно найти здесь: https://addons.mozilla.org/en-US/firefox/addon/dorkish/

Возможности

Google-доркинг

Конструктор с ключевыми словами для фильтрации результатов поиска Google.
Готовые дорки для программ bug bounty.
Готовые дорки, используемые на этапе разведки в bug bounty.
Готовые дорки для обнаружения открытых файлов и каталогов
Готовые дорки для порталов входа и регистрации
Готовые дорки для вакансий в сфере кибербезопасности

Shodan-доркинг

Конструктор с ключевыми словами фильтрации, используемыми в Shodan.
Разнообразие готовых дорков для поиска IoT, сетевой инфраструктуры, камер, ICS, баз данных и т.д.

Использование

Как только вы найдете или создадите нужный дорк, просто нажмите на него и нажмите «Поиск». Это перенаправит вас в нужную поисковую систему, Shodan или Google, с указанным дорком. Затем вы можете просматривать и наслаждаться результатами, соответствующими вашему запросу.

Планы

Добавить больше полезных дорков и категорий
Исправить некоторые ошибки
Добавить строку поиска для просмотра результатов
Возможно, добавить некоторые модели LLM для создания дорков

Демонстрация

Примечания

Я создал несколько дорков и использовал некоторые общедоступные ресурсы для их сбора. Вот некоторые из них:

Предупреждение

Я не несу ответственности за любой ущерб, причиненный в результате использования инструмента.

dorkish

Популярное