Dorkish:一款针对OSINT和网络侦查任务的Chrome扩展

关于Dorkish

Dorkish是一款功能强大的Chrome扩展工具,该工具可以为广大研究人员在执行OSINT和网络侦查任务期间提供强大帮助。

一般来说,广大研究人员在执行网络侦查或进行OSINT信息收集任务过程中,通常会使用到Google Dorking和Shodan,因此该工具便应运而生。

Dorkish本质上是一个Chrome扩展,它可以使用构建器为Google和Shodan创建自定义Dock,该工具还提供了预构建Dork以实现高效的网络侦查和OSINT执行。

功能介绍

Google Dorking

1、使用包含关键字的构建器过滤你的Google搜索结果;

2、提供针对漏洞奖励计划提供预构建Dork;

3、提供针对漏洞奖励计划的网络侦查阶段提供预构建Dork;

4、提供针对公开文件和目录的预构建Dork;

5、提供针对网络安全任务的预构建Dork;

6、提供针对登录和注册门户的预构建Dork;

Shodan Dorking

1、提供了包含过滤器关键字的构建器,可在Shodan中使用;

2、提供了大量预构建Dork,支持查找IoT、网络基础设施、摄像头、ICS和数据库等;

工具下载

广大研究人员可以直接使用下列命令将该项目源码克隆至本地:

复制代码
git clone https://github.com/yousseflahouifi/dorkish.git

接下来,打开Chrome浏览器并启用开发者模式,访问下列地址:

复制代码
chrome://extensions/

点击"Load unpacked extension"按钮,并选择Dorkish项目目录即可。

针对Firefox用户,可以点击【这里】找到针对Firefox的Dorkish版本。

工具使用

工具下载并配置完成之后,我们就可以直接点击扩展,并执行搜索任务了。扩展会直接跳转到对应的搜索引擎并使用所需的Dork,例如Shodan或Google。

工具运行截图

项目地址

Dorkish :【GitHub传送门

参考资料

dorkish -- Get this Extension for 🦊 Firefox (en-US)

https://github.com/lothos612/shodan

https://github.com/TakSec/google-dorks-bug-bounty

相关推荐
爱喝水的小周1 小时前
AJAX vs axios vs fetch
前端·javascript·ajax
Jinxiansen02111 小时前
unplugin-vue-components 最佳实践手册
前端·javascript·vue.js
几道之旅1 小时前
介绍electron
前端·javascript·electron
周胡杰1 小时前
鸿蒙arkts使用关系型数据库,使用DB Browser for SQLite连接和查看数据库数据?使用TaskPool进行频繁数据库操作
前端·数据库·华为·harmonyos·鸿蒙·鸿蒙系统
31535669131 小时前
ClipReader:一个剪贴板英语单词阅读器
前端·后端
玲小珑1 小时前
Next.js 教程系列(十一)数据缓存策略与 Next.js 运行时
前端·next.js
qiyue771 小时前
AI编程专栏(三)- 实战无手写代码,Monorepo结构框架开发
前端·ai编程
断竿散人1 小时前
JavaScript 异常捕获完全指南(下):前端框架与生产监控实战
前端·javascript·前端框架
Danny_FD1 小时前
Vue2 + Vuex 实现页面跳转时的状态监听与处理
前端
小飞悟1 小时前
别再只会用 px 了!移动端适配必须掌握的 CSS 单位
前端·css·设计