instarecon

InstaRecon 自動化された基本的なデジタル偵察。ターゲットの初期フットプリントを取得し、追加のサブドメインを発見するのに最適です。InstaReconは以下を実行します: DNSルックアップ A, PTR, MX, NS 発見されたすべてのホストに対して再帰的にDNSルックアップ Whois ドメインおよびIP ルックアップ サブドメインとURLを探すGoogle dork Shodan ルックアップ 全体のCIDRに対する逆DNSルックアップ ターゲットがネットワークの場合のみ ...すべてコンソールまたはCSVファイルにきれいに出力されます。...

thedorkbox

thedorkbox TheDorkbox は、Google Dorks と OSINT 技術を包括的に収集し、機密データを見つけるためのツールです thedorkbox へようこそ 👋 これは OSINT ツールであり、様々な Google Dorks を HTML テンプレートに埋め込んで、技術者以外のユーザーにも OSINT 技術の重要性と、情報が組織犯罪およびサイバー犯罪捜査にどのように役立つかを理解してもらうためのものです ✨ 使い方 root@kitploit: python3 -m http.server 8000 & open your browser and point...

CMS-Made-Simple-2.2.10---SQL-Injection

CMS-Made-Simple-2.2.10---SQL注入 用于检测 CMS Made Simple 2.2.10 SQL 注入漏洞（CVE-2019-9053）的 Google Dorks。专为安全审计和补丁验证而构建。...

BigBountyRecon

BigBountyRecon BigBountyReconツールは、様々なGoogle dorksとオープンソースツールを使用して、ターゲット組織の初期偵察プロセスを迅速化するために、58の異なる技術を活用します。偵察は、ペネトレーションテストやバグハンティングのプロセスにおいて最も重要なステップです。これにより、攻撃者はターゲット組織に関する事前知識を得ることができます。さらに、導入されている管理策や、ターゲット組織のセキュリティ成熟度レベルの大まかな推定に関する洞察を得るのに役立ちます。...

Grawler

Grawler - v1.0 本项目不再维护 。 Grawler 是迄今为止最好的工具，专为自动化 Google Dork 而设计，是一款用 PHP 编写的工具，带有 Web 界面，可自动执行 Google Dork 任务、抓取结果并存储在文件中。v1.0 版本比以往更强大，支持多个代理。（详见功能部分） 目录 概述 功能特性 安装设置 演示 参与贡献 联系我 概述 Grawler 旨在通过 Web 界面自动化 Google Dork 任务，其核心思想是提供一款简单而强大的工具，让任何人都能使用。Grawler 在其类别中脱颖而出的关键在于其功能特性。 功能特性 自动化 Google...

google-dorks-bug-bounty

バグバウンティのためのGoogle Dorks バグバウンティ、Webアプリケーションセキュリティ、ペネトレーションテストのためのGoogle Dorksのリスト ライブツール ネガティブサーチを用いた広範なドメイン検索 root@kitploit: site:example.com -www -shop -share -ir -mfa パラメータ付きPHP拡張 root@kitploit: site:example.com ext:php inurl:? APIエンドポイント root@kitploit: site:example.com inurl:api | site:/rest ...

Mr.Holmes

🔍 Mr.Holmes Mr.Holmes 是一款信息搜集工具（OSINT）。其主要目的是通过互联网上可用的公开资源获取关于域名、用户名和电话号码的信息，同时也利用 Google Dorks 攻击为特定研究者提供支持。它还使用代理使您的请求完全匿名，并利用 WhoIS API 获取关于域名的更多信息。 ❗ 免责声明 本工具并非 100% 准确，因此有时可能会失败。同时，本工具仅供教育和研究目的使用，对于任何不当使用本工具的行为，我不承担任何责任。 截图 ✔️ 安装（Linux/Mac）： root@kitploit: git clone...

DDWPasteRecon

DDWPasteRecon ペーストサイトは、ユーザーが「ペースト」と呼ばれる公開投稿を通じてプレーンテキストを共有できるウェブサイトです。 攻撃者が外部境界を侵害し内部リソースへのアクセスを獲得すると、データの一部をpastebinやhastebinのような「ペースト」サイトに公開します。これらのハッカーや悪意のあるグループがダンプを公開すると、他のユーザーはペーストサイトを通じて機密情報を閲覧できるようになります。 現在、さまざまな悪意のあるグループがこれらのサービスを通信チャネル、一時的なストレージや共有、その他のPOCコードの取引に利用していることを考慮し、組織のBlue...

gitleaks

Gitleaks root@kitploit: ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks is feature complete. I'm not merging new features into Gitleaks. Future releases will be security patches only. I'm shifting my focus to Betterleaks...

Fast-Google-Dorks-Scan

快速谷歌Dorks扫描 这个OSINT项目的主要思想是收集所有可能的Google dorks搜索组合，并查找特定网站的信息：常见的后台管理面板、常见的文件类型和路径遍历。完全自动化。 使用示例： root@kitploit: chmod +x FGDS.sh ./FGDS.sh hydrattack.com 或 root@kitploit: bash ./FGDS.sh hydrattack.com 使用代理 root@kitploit: bash ./FGDS.sh hydrattack.com 192.168.1.1 8080...

dorkish

Dorkish During reconaissance phase or when doing OSINT , we often use google dorking and shodan and thus the idea of Dorkish. Dorkish is a Chrome extension tool that facilitates custom dork creation for Google and Shodan using the builder and it offers prebuilt dorks for efficient reconnaissance...

WSS

WSS: WordPress セキュリティスキャナー Python 対応: 3.13.x OS 対応: Kali Linux 最新版 Ubuntu 最新版 Windows 10, 11 WSS: 開発モード中!!! Google Dorks 警告！あなた側からのすべての悪意のある行為は、あなたの責任となります！ root@kitploit: index of" inurl:wp-content/ 7,370,000 results inurl:"/wp-content/plugins/wp-shopping-cart/" 281,000 results...

pagodo

pagodo - Passive Google Dork Introduction pagodo automates Google searching for potentially vulnerable web pages and applications on the Internet. It replaces manually performing Google dork searches with a web GUI browser. There are 2 parts. The first is ghdbscraper.py that retrieves the latest...

instarecon

InstaRecon Automated basic digital reconnaissance. Great for getting an initial footprint of your targets and discovering additional subdomains. InstaRecon will do: DNS lookups A, PTR, MX, NS DNS lookups recursively on all hosts discovered Whois on domain and IP lookups Google dorks looking for...

doork

doork 説明 doorkは、ダーク（dork）に基づいて特定のWebサイトに関する情報をGoogleで検索するプロセスを自動化する、オープンソースのパッシブ脆弱性監査ツールです。 doorkは、ghdbから独自のデータベースを更新し、ターゲットのエンドポイントに接触することなく脆弱性を見つけるために使用できます。 カスタムワードリストを提供し、出力を任意の場所に保存できます。 インストール doorkは、Gitリポジトリをクローンしてダウンロードできます。 root@kitploit: git clone https://github.com/AeonDave/doork doork...

GooFuzz

GooFuzz - Google Dorks 的力量 致谢 作者：M3n0sD0n4ld Twitter：@DavidUton 描述： GooFuzz 是一个用 Bash 脚本 编写的工具，它利用高级 Google 搜索技术来获取文件或目录中的敏感信息，而无需向 Web 服务器发送请求。 新特性 想了解 2.0 版本 的新功能以及如何正确使用该工具吗？ 请查看 以下文章，充分利用该工具。 前提条件 Bash/Zsh ：脚本运行的主要引擎。 curl ：用于向搜索引擎发送 HTTP 请求。 jq ：用于处理和过滤 JSON 格式的响应。 sed ：Unix 系统中的标准文本处理工具。...

ethical-hacking-portfolio

Ethical Hacking Portfolio - CS4069 | Spring 2026 Course:...

Dork2Sqlmap

Dork2Sqlmap A lightweight tool that let...

BigBountyRecon

BigBountyRecon tool utilises 58 different techniques using various Google dorks and open source tools to expedite the process of initial reconnaissance on the target organisation...

Massive Git Config Breach Exposes 15,000 Credentials; 10,000 Private Repos Cloned

Cybersecurity researchers have flagged a "massive" campaign that targets exposed Git configurations to siphon credentials, clone private repositories, and even extract cloud credentials from the source code. The activity, codenamed EMERALDWHALE , is estimated to have collected over 10,000 private...