Dorkish

在侦察阶段或进行OSINT时，我们经常使用谷歌挖洞和Shodan，因此产生了Dorkish的想法。
Dorkish是一个Chrome扩展工具，它通过构建器方便地为Google和Shodan创建自定义挖洞，并提供预构建的挖洞以实现高效的侦察和OSINT参与。

安装与设置

1- 克隆仓库

git clone https://github.com/yousseflahouifi/dorkish.git

2- 前往 chrome://extensions/ 并启用右上角的开发者模式。
3- 点击“加载已解压的扩展程序”按钮，然后选择 dorkish 文件夹。

注意: 对于Firefox用户，你可以在此处找到扩展：https://addons.mozilla.org/en-US/firefox/addon/dorkish/

功能

Google 挖洞

• 使用关键词构建器过滤谷歌搜索结果。
• 用于漏洞赏金项目的预构建挖洞。
• 用于漏洞赏金侦察阶段的预构建挖洞。
• 用于暴露文件和目录的预构建挖洞
• 用于登录和注册门户的预构建挖洞
• 用于网络安全工作的预构建挖洞

Shodan 挖洞

• 使用Shodan中的过滤关键词构建器。
• 多种预构建挖洞，用于查找IoT、网络基础设施、摄像头、ICS、数据库等。

使用方法

一旦你找到或构建了所需的挖洞，只需点击它并点击搜索。这将带你前往所需的搜索引擎（Shodan或Google），并带有你输入的具体挖洞。然后，你可以浏览并享受与查询匹配的结果。

待办事项

• 添加更多有用的挖洞和类别
• 修复一些错误
• 添加搜索栏以搜索结果
• 可能会添加一些LLM模型来构建挖洞

演示

备注

我构建了一些挖洞，并使用了部分公共资源来收集这些挖洞，以下是一些：

• https://github.com/lothos612/shodan
• https://github.com/TakSec/google-dorks-bug-bounty

警告

• 对于使用本工具造成的任何损害，我不承担任何责任。