instarecon

InstaRecon 자동화된 기본 디지털 정찰입니다. 대상의 초기 발자국을 얻고 추가 서브도메인을 발견하는 데 좋습니다. InstaRecon은 다음을 수행합니다: DNS 조회 A, PTR, MX, NS 발견된 모든 호스트에 대한 재귀적 DNS 조회 Whois 도메인 및 IP 조회 서브도메인 및 URL을 찾기 위한 Google dorks Shodan 조회 전체 CIDR에 대한 역 DNS 조회 대상이 네트워크인 경우에만 ...모두 콘솔 또는 csv 파일에 깔끔하게 출력됩니다. InstaRecon은 대상을 직접 스캔하지 않습니다...

dorkish

Dorkish During reconaissance phase or when doing OSINT , we often use google dorking and shodan and thus the idea of Dorkish. Dorkish is a Chrome extension tool that facilitates custom dork creation for Google and Shodan using the builder and it offers prebuilt dorks for efficient reconnaissance...

WSS

WSS: WordPress 安全扫描器 Python 支持： 3.13.x 操作系统 支持： Kali Linux 最新版 Ubuntu 最新版 Windows 10、11 WSS：开发模式中！！！ Google Dorks 警告！您的任何恶意行为均由您自行承担责任！ root@kitploit: index of" inurl:wp-content/ 7,370,000 results inurl:"/wp-content/plugins/wp-shopping-cart/" 281,000 results inurl:wp-content/plugins/wp-dbmanager/...

google-dorks-bug-bounty

버그 바운티를 위한 Google Dorks 버그 바운티, 웹 애플리케이션 보안, 모의 침투 테스트를 위한 Google Dorks 목록 Live Tool 부정 검색을 포함한 광범위 도메인 검색 root@kitploit: site:example.com -www -shop -share -ir -mfa 매개변수가 있는 PHP 확장자 root@kitploit: site:example.com ext:php inurl:? API 엔드포인트 root@kitploit: site:example.com inurl:api | site:/rest |...

gitleaks

Gitleaks root@kitploit: ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks is feature complete. I'm not merging new features into Gitleaks. Future releases will be security patches only. I'm shifting my focus to Betterleaks...

BigBountyRecon

BigBountyRecon BigBountyRecon 도구는 다양한 Google dork 및 오픈 소스 도구를 사용하여 58가지 기술을 활용해 대상 조직에 대한 초기 정찰 프로세스를 신속하게 진행합니다. 정찰은 모든 침투 테스트나 버그 헌팅 과정에서 가장 중요한 단계입니다. 이는 공격자에게 대상 조직에 대한 사전 지식을 제공합니다. 또한 어떤 통제가 되어 있는지와 대상 조직의 보안 성숙도 수준에 대한 대략적인 추정을 파악하는 데 유용할 수 있습니다. 이 도구는 버그 헌팅에 대한 일반적인 접근 방식에 추가로 사용할 수 있습니다...

DDWPasteRecon

DDWPasteRecon Pastesites는 사용자가 "paste"라고 불리는 공개 게시물을 통해 일반 텍스트를 공유할 수 있는 웹사이트입니다. 공격자가 외부 경계를 침해하고 내부 리소스에 접근하면, 데이터의 일부를 pastebin이나 hastebin과 같은 "paste" 사이트에 공개합니다. 이러한 해커나 악의적인 그룹이 덤프를 게시하면 다른 사용자들이 paste 사이트를 통해 민감한 정보를 볼 수 있습니다. 다양한 악의적인 그룹이 이제 이러한 서비스를 통신 채널, 임시 저장소 또는 공유 수단으로 사용하고, 다른 출처에서...

thedorkbox

thedorkbox TheDorkbox は、Google Dorks と OSINT 技術を包括的に収集し、機密データを見つけるためのツールです thedorkbox へようこそ 👋 これは OSINT ツールであり、様々な Google Dorks を HTML テンプレートに埋め込んで、技術者以外のユーザーにも OSINT 技術の重要性と、情報が組織犯罪およびサイバー犯罪捜査にどのように役立つかを理解してもらうためのものです ✨ 使い方 root@kitploit: python3 -m http.server 8000 & open your browser and point...

Fast-Google-Dorks-Scan

빠른 Google Dorks 스캔 OSINT 프로젝트로, 주요 아이디어는 가능한 모든 Google Dorks 검색 조합을 수집하고 특정 웹사이트일반적인 관리자 패널, 널리 퍼진 파일 유형 및 경로 탐색에 대한 정보를 찾는 것입니다. 100% 자동화되었습니다. 사용 예시: root@kitploit: chmod +x FGDS.sh ./FGDS.sh hydrattack.com 또는 root@kitploit: bash ./FGDS.sh hydrattack.com 프록시 사용 시 root@kitploit: bash ./FGDS.sh...

GooFuzz

GooFuzz - The Power of Google Dorks 크레딧 저자: M3n0sD0n4ld 트위터: @DavidUton 설명: GooFuzz 는 Bash 스크립팅 으로 작성된 스크립트로, 고급 Google 검색 기법을 사용하여 웹 서버에 요청하지 않고 파일이나 디렉터리에서 민감한 정보를 얻습니다. 새로운 소식 버전 2.0 의 새로운 기능과 도구를 올바르게 사용하는 방법에 대해 알아보고 싶으신가요? 아래 문서를 확인하여 도구를 최대한 활용하세요. 사전 요구 사항 Bash/Zsh : 스크립트가 실행되는 주요 엔진입니다...

Mr.Holmes

🔍 Mr.Holmes Mr.Holmes는 정보 수집 도구OSINT입니다. 주요 목적은 인터넷에서 사용 가능한 공개 소스를 활용하여 도메인, 사용자 이름 및 전화번호에 대한 정보를 획득하는 것이며, 특정 연구자를 위해 Google Dorks 공격도 사용합니다. 또한 프록시를 사용하여 요청을 완전히 익명화하고 WhoIS API를 통해 도메인에 대한 더 많은 정보를 얻습니다. ❗ 면책 조항 이 도구는 100% 정확하지 않으므로 때때로 실패할 수 있습니다. 또한 이 도구는 교육 및 연구 목적으로만 제작되었으며, 이 도구의 부적절한 사...

Samurai

Samurai Email Discovery SED는 100% BASH로 제작된 이메일 발견 프레임워크로, Google dork, 회사명, 도메인명을 통해 이메일을 수집합니다. Requirements apt-install lynx 향후 OSINT 옵션, 자격 증명 재사용 발견 및 torsocks 구현과 같은 더 많은 기능이 추가될 수 있지만, 지금은 이 정도로 충분합니다. 즐기세요 Twitter: @0x3curity. Team: @AnonyInfo...

Grawler

Grawler - v1.0 이 프로젝트는 더 이상 유지 관리되지 않습니다. Grawler는 지금까지 가장 뛰어난 도구로, google dorks를 자동화하기 위해 제작되었습니다. PHP로 작성되었으며 웹 인터페이스를 제공하여 google dorks 사용 작업을 자동화하고, 결과를 스크래핑하여 파일에 저장합니다. 버전 1.0은 여러 프록시를 지원하는 그 어느 때보다 강력해졌습니다. 기능에서 확인하세요 목차 일반 정보 기능 설정 데모 기여 연락처 일반 정보 Grawler는 웹 인터페이스를 통해 google dorks 사용 작업을...

pagodo

pagodo - Passive Google Dork Introduction pagodo automates Google searching for potentially vulnerable web pages and applications on the Internet. It replaces manually performing Google dork searches with a web GUI browser. There are 2 parts. The first is ghdbscraper.py that retrieves the latest...

Complete-google-dorks

Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...

instarecon

InstaRecon Automated basic digital reconnaissance. Great for getting an initial footprint of your targets and discovering additional subdomains. InstaRecon will do: DNS lookups A, PTR, MX, NS DNS lookups recursively on all hosts discovered Whois on domain and IP lookups Google dorks looking for...

google-dorks

google-dorks 2026年1月更新 こちらもお読みください、私のMediumブログスペース：👩‍💻Proviesec Security Mediumの記事 - 読む 目次 はじめに 私が愛用するGoogle Dork 検索フィルター 演算子 検索語句 OR アイデア リンク 例 Google Dorksを防ぐには はじめに ⭐ GitHubでスターを付けてください — 大きな励みになります！ ⭐ 何かGoogle Dorkがあれば、PullRequestを作成するか、Twitterで私に連絡してください。 Google Dorksに関する私のMedium記事 Google...

doork

doork 설명 doork는 오픈 소스 수동 취약점 감사 도구로, 특정 웹사이트에 대한 정보를 Google에서 검색하는 과정을 dorks 기반으로 자동화합니다. doork는 ghdb에서 자체 데이터베이스를 업데이트하고, 대상 엔드포인트에 접촉하지 않고도 취약점을 찾는 데 사용할 수 있습니다. 사용자 정의 단어 목록을 제공하고 출력을 어디에든 저장할 수 있습니다. 설치 doork는 Git 저장소를 복제하여 다운로드할 수 있습니다: root@kitploit: git clone...

CMS-Made-Simple-2.2.10---SQL-Injection

CMS-Made-Simple-2.2.10---SQL-Injection CMS Made Simple 2.2.10 のSQLインジェクション（CVE-2019-9053）を検出するためのGoogle Dorks。セキュリティ監査とパッチ検証用に構築されました。...

log4j-dork-scanner

Log4j ダークスキャナー これは、Google ダークを使用して Apache Log4j CVE-2021-44228 の影響を受けるファイルを検索、スクレイピング、スキャンするための自動スクリプトです。 インストール: root@kitploit: git clone https://github.com/JagarYousef/log4j-dork-scanner cd log4j-dork-scanner pip install -r requirments.txt スキャン: root@kitploit: python scanner.py -d YOURSEARCHDOR...