98 matches found
GooFuzz
GooFuzz - Google Dorks 的力量 致谢 作者：M3n0sD0n4ld Twitter：@DavidUton 描述： GooFuzz 是一个用 Bash 脚本 编写的工具，它利用高级 Google 搜索技术来获取文件或目录中的敏感信息，而无需向 Web 服务器发送请求。 新特性 想了解 2.0 版本 的新功能以及如何正确使用该工具吗？ 请查看 以下文章，充分利用该工具。 前提条件 Bash/Zsh ：脚本运行的主要引擎。 curl ：用于向搜索引擎发送 HTTP 请求。 jq ：用于处理和过滤 JSON 格式的响应。 sed ：Unix 系统中的标准文本处理工具。...
gitleaks
Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks is feature complete. I'm not merging new features into Gitleaks. Future releases will be security patches only. I'm shifting my focus to Betterleaks Gitleaks is a tool for detecting secrets like passwords, API keys, and tokens in g...
dorkish
Dorkish During reconaissance phase or when doing OSINT , we often use google dorking and shodan and thus the idea of Dorkish. Dorkish is a Chrome extension tool that facilitates custom dork creation for Google and Shodan using the builder and it offers prebuilt dorks for efficient reconnaissance...
Mr.Holmes
🔍 Mr.Holmes Mr.Holmes 是一款信息搜集工具（OSINT）。其主要目的是通过互联网上可用的公开资源获取关于域名、用户名和电话号码的信息，同时也利用 Google Dorks 攻击为特定研究者提供支持。它还使用代理使您的请求完全匿名，并利用 WhoIS API 获取关于域名的更多信息。 ❗ 免责声明 本工具并非 100% 准确，因此有时可能会失败。同时，本工具仅供教育和研究目的使用，对于任何不当使用本工具的行为，我不承担任何责任。 截图 ✔️ 安装（Linux/Mac）： git clone https://github.com/Lucksi/Mr.Holmes cd...
Samurai
Samurai Email Discovery SED 是一个完全用 BASH 编写的电子邮件发现框架，通过谷歌 dork、公司名称或域名来抓取电子邮件。 要求 apt-install lynx 可能还会有更多功能，例如 OSINT 选项、凭据重用发现以及 torsocks 实现——但目前已足够使用。 享受 Twitter: @0x3curity. 团队: @AnonyInfo...
instarecon
InstaRecon Automated basic digital reconnaissance. Great for getting an initial footprint of your targets and discovering additional subdomains. InstaRecon will do: DNS lookups A, PTR, MX, NS DNS lookups recursively on all hosts discovered Whois on domain and IP lookups Google dorks looking for...
instarecon
InstaRecon 自动化的基础数字侦察。适合获取目标的初始足迹并发现额外的子域名。InstaRecon 将执行： DNS 查询（A、PTR、MX、NS） 对所有发现的主机进行递归 DNS 查询 Whois（域名和 IP）查询 使用 Google dorks 搜索子域名和 URL Shodan 查询 对整个 CIDR 进行反向 DNS 查询（仅当目标为网络时） 所有结果将整齐地打印在控制台或 csv 文件中。 InstaRecon 永远不会直接扫描目标。信息从 DNS/Whois 服务器、Google 和 Shodan 获取。 安装 安装只需执行：bash pip install -r...
Grawler
Grawler - v1.0 本项目不再维护 。 Grawler 是迄今为止最好的工具，专为自动化 Google Dork 而设计，是一款用 PHP 编写的工具，带有 Web 界面，可自动执行 Google Dork 任务、抓取结果并存储在文件中。v1.0 版本比以往更强大，支持多个代理。（详见功能部分） 目录 概述 功能特性 安装设置 演示 参与贡献 联系我 概述 Grawler 旨在通过 Web 界面自动化 Google Dork 任务，其核心思想是提供一款简单而强大的工具，让任何人都能使用。Grawler 在其类别中脱颖而出的关键在于其功能特性。 功能特性 自动化 Google...
Fast-Google-Dorks-Scan
快速谷歌Dorks扫描 这个OSINT项目的主要思想是收集所有可能的Google dorks搜索组合，并查找特定网站的信息：常见的后台管理面板、常见的文件类型和路径遍历。完全自动化。 使用示例： chmod +x FGDS.sh ./FGDS.sh hydrattack.com 或 bash ./FGDS.sh hydrattack.com 使用代理 bash ./FGDS.sh hydrattack.com 192.168.1.1 8080 这在Kali上运行良好，但最通用的方式是通过Docker。只需运行 docker build -t fgds . 然后使用你的URL参数运行它，例...
Complete-google-dorks
Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...
thedorkbox
thedorkbox TheDorkbox 全面的 Google Dorks & OSINT 技术集合，用于查找机密数据 欢迎使用 thedorkbox 👋 这是一个 OSINT 工具，包含嵌入到 HTML 模板中的各种 Google dorks，以便非技术用户了解 OSINT 技术的重要性，以及信息如何对有组织犯罪和网络犯罪调查有用。 ✨ 使用方法 python3 -m http.server 8000 & open your browser and point it to http://localhost:8000 作者 👤 G4g5j41n...
BigBountyRecon
BigBountyRecon BigBountyRecon 工具利用 58 种不同的技术，结合各种 Google dork 和开源工具，来加速对目标组织的初始侦察过程。侦察是任何渗透测试或漏洞挖掘过程中最重要的一步。它为攻击者提供了关于目标组织的一些初步了解。此外，它有助于深入了解目标组织已部署的控制措施以及对其安全成熟度水平的粗略评估。 此工具可配合你常用的漏洞挖掘方法使用。其理念是快速检查并收集目标组织的信息，而无需投入时间记忆这些语法。此外，它还能帮助你定义一种方法，以在目标上快速找到一些易于发现的成果。 欢迎对此工具提出任何建议或想法——只需在推特上私信我 @ManiarVira...
WSS
WSS: WordPress 安全扫描器 Python 支持： 3.13.x 操作系统 支持： Kali Linux 最新版 Ubuntu 最新版 Windows 10、11 WSS：开发模式中！！！ Google Dorks 警告！您的任何恶意行为均由您自行承担责任！ index of" inurl:wp-content/ 7,370,000 results inurl:"/wp-content/plugins/wp-shopping-cart/" 281,000 results inurl:wp-content/plugins/wp-dbmanager/" 11,000 result...
google-dorks-bug-bounty
漏洞赏金用的Google Dorks 一份用于漏洞赏金、Web应用安全和渗透测试的Google Dorks列表 在线工具 带排除项的宽泛域名搜索 site:example.com -www -shop -share -ir -mfa PHP扩展带参数 site:example.com ext:php inurl:? API端点 site:example.com inurl:api | site:/rest | site:/v1 | site:/v2 | site:/v3 敏感扩展名 site:"example.com" ext:log | ext:txt | ext:conf |...
pagodo
pagodo - Passive Google Dork Introduction pagodo automates Google searching for potentially vulnerable web pages and applications on the Internet. It replaces manually performing Google dork searches with a web GUI browser. There are 2 parts. The first is ghdbscraper.py that retrieves the latest...
DDWPasteRecon
DDWPasteRecon 粘贴网站（Pastesites）是允许用户通过名为“粘贴”（pastes）的公共帖子分享纯文本的网站。 一旦攻击者攻破了外部边界并获取了内部资源的访问权限，他们就会将部分数据发布到“粘贴”网站上，如 pastebin 或 hastebin。当这些黑客或恶意组织在这些网站上发布数据转储时，其他用户就可以通过粘贴网站看到敏感信息。 由于各种恶意组织现在将这些服务用作通信渠道、临时存储或共享，以及其他各种来源被用于交易 POC 代码，我认为提供一个简单工具来帮助组织的蓝队和红队通过 Google 搜索语法（Google dorks）获得对这些网站的可见性是一个好主意...
google-dorks
google-dorks（2026 年 1 月更新） 阅读我的 Medium 博客空间：👩💻Proviesec Security Medium 文章 - 快来阅读 目录 简介 我心爱的 google dork 搜索过滤器 运算符 搜索词 OR 想法 链接 示例 防范 GOOGLE DORKS 简介 ⭐ 在 GitHub 上为我们加星标 — 这能带来巨大的动力！⭐ 如果你有任何 google dork，只需创建一个 PullRequest 或在 Twitter 上给我留言。 我关于 Google Dorks 的 Medium 文章 如何使用 google dorks 我心爱的 google...
doork
doork 描述 doork 是一款开源被动漏洞审计工具，它基于 dorks 自动化在 Google 上搜索特定网站信息的过程。 doork 可以从 ghdb 更新自己的数据库，并利用它来发现漏洞，而无需直接接触目标端点。 你可以提供自定义的单词列表，并将输出保存到任何位置。 安装 你可以通过克隆 Git 仓库来下载 doork： git clone https://github.com/AeonDave/doork doork doork 可在任何平台上与 Python 版本 2.6.x 和 2.7.x 配合使用。 你还需要安装 pip install beautifulsoup4 p...
log4j-dork-scanner
Escáner de dorks para Log4j Este es un script automático para buscar, extraer y escanear archivos afectados por Apache Log4j CVE-2021-44228 utilizando dorks de Google. Instalación: git clone https://github.com/JagarYousef/log4j-dork-scanner cd log4j-dork-scanner pip install -r requirments.txt...