Samurai

Samurai Email Discovery SED는 100% BASH로 제작된 이메일 발견 프레임워크로, Google dork, 회사명, 도메인명을 통해 이메일을 수집합니다. Requirements apt-install lynx 향후 OSINT 옵션, 자격 증명 재사용 발견 및 torsocks 구현과 같은 더 많은 기능이 추가될 수 있지만, 지금은 이 정도로 충분합니다. 즐기세요 Twitter: @0x3curity. Team: @AnonyInfo...

instarecon

InstaRecon Automated basic digital reconnaissance. Great for getting an initial footprint of your targets and discovering additional subdomains. InstaRecon will do: DNS lookups A, PTR, MX, NS DNS lookups recursively on all hosts discovered Whois on domain and IP lookups Google dorks looking for...

instarecon

InstaRecon 자동화된 기본 디지털 정찰입니다. 대상의 초기 발자국을 얻고 추가 서브도메인을 발견하는 데 좋습니다. InstaRecon은 다음을 수행합니다: DNS 조회 A, PTR, MX, NS 발견된 모든 호스트에 대한 재귀적 DNS 조회 Whois 도메인 및 IP 조회 서브도메인 및 URL을 찾기 위한 Google dorks Shodan 조회 전체 CIDR에 대한 역 DNS 조회 대상이 네트워크인 경우에만 ...모두 콘솔 또는 csv 파일에 깔끔하게 출력됩니다. InstaRecon은 대상을 직접 스캔하지 않습니다...

git-hound

🐾 GitHound 패턴 매칭, 패치 공격, 일괄 포착 비밀 스내처. 개요 GitHound는 GitHub dork와 패턴 매칭, 컨텍스트 감지, 커밋 기록 분석을 결합하여 GitHub 전반에서 노출된 API 키, 비밀 및 자격 증명 을 사냥합니다. GitHub dork를 GitHound에 입력하면 쿼리와 일치하는 모든 파일과 리포지토리에서 비밀을 스캔합니다. 일반적인 스캐너와 달리 GitHound는 GitHub의 Code Search API 를 활용하여 소수의 타겟이 아닌 모든 공개 리포지토리에 대한 전체 가시성을 제공합니다...

shodan-dorks

Shodan dorks 설명: 이 GitHub 저장소는 인터넷에 연결된 장치를 검색하는 강력한 도구인 Shodan을 위한 'dorks'라고 알려진 다양한 검색 쿼리를 제공합니다. 이러한 dorks는 보안 연구자들이 웹캠, 라우터, 서버와 같은 다양한 유형의 장치에서 잠재적인 취약점과 구성 문제를 발견할 수 있도록 설계되었습니다. 이 리소스는 네트워크 보안을 탐구하고 취약점 스캐닝을 수행하는 데 관심이 있는 초보자 및 경험 많은 정보 보안 전문가 모두에게 유용합니다. 이 저장소를 활용함으로써 사용자는 자신의 네트워크 보안을 개선...

GooFuzz

GooFuzz - The Power of Google Dorks 크레딧 저자: M3n0sD0n4ld 트위터: @DavidUton 설명: GooFuzz 는 Bash 스크립팅 으로 작성된 스크립트로, 고급 Google 검색 기법을 사용하여 웹 서버에 요청하지 않고 파일이나 디렉터리에서 민감한 정보를 얻습니다. 새로운 소식 버전 2.0 의 새로운 기능과 도구를 올바르게 사용하는 방법에 대해 알아보고 싶으신가요? 아래 문서를 확인하여 도구를 최대한 활용하세요. 사전 요구 사항 Bash/Zsh : 스크립트가 실행되는 주요 엔진입니다...

Grawler

Grawler - v1.0 이 프로젝트는 더 이상 유지 관리되지 않습니다. Grawler는 지금까지 가장 뛰어난 도구로, google dorks를 자동화하기 위해 제작되었습니다. PHP로 작성되었으며 웹 인터페이스를 제공하여 google dorks 사용 작업을 자동화하고, 결과를 스크래핑하여 파일에 저장합니다. 버전 1.0은 여러 프록시를 지원하는 그 어느 때보다 강력해졌습니다. 기능에서 확인하세요 목차 일반 정보 기능 설정 데모 기여 연락처 일반 정보 Grawler는 웹 인터페이스를 통해 google dorks 사용 작업을...

BigBountyRecon

BigBountyRecon BigBountyRecon 도구는 다양한 Google dork 및 오픈 소스 도구를 사용하여 58가지 기술을 활용해 대상 조직에 대한 초기 정찰 프로세스를 신속하게 진행합니다. 정찰은 모든 침투 테스트나 버그 헌팅 과정에서 가장 중요한 단계입니다. 이는 공격자에게 대상 조직에 대한 사전 지식을 제공합니다. 또한 어떤 통제가 되어 있는지와 대상 조직의 보안 성숙도 수준에 대한 대략적인 추정을 파악하는 데 유용할 수 있습니다. 이 도구는 버그 헌팅에 대한 일반적인 접근 방식에 추가로 사용할 수 있습니다...

github-dorks

Github Dorks Github Search is a quite powerful and useful feature that can be used to search for sensitive data on repositories. Collection of Github dorks can reveal sensitive personal and/or organizational information such as private keys, credentials, authentication tokens, etc. This list is...

github-dorks

깃허브 도크 GitHub Search는 매우 강력하고 유용한 기능으로, 저장소에서 민감한 데이터를 검색하는 데 사용할 수 있습니다. GitHub 도크 모음은 개인 키, 자격 증명, 인증 토큰 등과 같은 민감한 개인 및/또는 조직 정보를 노출할 수 있습니다. 이 목록은 시스템의 보안 평가 및 침투 테스트 수행에 유용합니다. GitHub Dork 검색 도구 github-dork.py는 저장소나 조직/사용자 저장소를 검색할 수 있는 간단한 Python 도구입니다. 현재 완벽한 도구는 아니지만 텍스트 파일에 지정된 도크에 대해 저장소...

Mr.Holmes

🔍 Mr.Holmes Mr.Holmes는 정보 수집 도구OSINT입니다. 주요 목적은 인터넷에서 사용 가능한 공개 소스를 활용하여 도메인, 사용자 이름 및 전화번호에 대한 정보를 획득하는 것이며, 특정 연구자를 위해 Google Dorks 공격도 사용합니다. 또한 프록시를 사용하여 요청을 완전히 익명화하고 WhoIS API를 통해 도메인에 대한 더 많은 정보를 얻습니다. ❗ 면책 조항 이 도구는 100% 정확하지 않으므로 때때로 실패할 수 있습니다. 또한 이 도구는 교육 및 연구 목적으로만 제작되었으며, 이 도구의 부적절한 사...

gitleaks

Gitleaks ┌─○───┐ │ │╲ │ │ │ ○ │ │ ○ ░ │ └─░───┘ !WARNING Gitleaks is feature complete. I'm not merging new features into Gitleaks. Future releases will be security patches only. I'm shifting my focus to Betterleaks Gitleaks is a tool for detecting secrets like passwords, API keys, and tokens in g...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

Complete-google-dorks

Complete-google-sql-dorks news/news.php?id= -site:php.net -"The PHP Group" inurl:source inurl:url ext:pHp !Host=. intext:encUserPassword= ext:pcf ?action= ?cat= ?id= ?intitle:index.of? mp3 artist-name-here ?intitle:index.of? mp3 name ?page= ?pagerequested= ?pid= " -FrontPage-" ext:pwd inurl:servi...

Fast-Google-Dorks-Scan

빠른 Google Dorks 스캔 OSINT 프로젝트로, 주요 아이디어는 가능한 모든 Google Dorks 검색 조합을 수집하고 특정 웹사이트일반적인 관리자 패널, 널리 퍼진 파일 유형 및 경로 탐색에 대한 정보를 찾는 것입니다. 100% 자동화되었습니다. 사용 예시: chmod +x FGDS.sh ./FGDS.sh hydrattack.com 또는 bash ./FGDS.sh hydrattack.com 프록시 사용 시 bash ./FGDS.sh hydrattack.com 192.168.1.1 8080 Kali에서는 잘 작동하지...

thedorkbox

thedorkbox TheDorkbox 기밀 데이터를 찾기 위한 Google Dorks & OSINT 기법의 포괄적인 모음입니다. thedorkbox에 오신 것을 환영합니다 👋 이는 다양한 Google dork가 HTML 템플릿에 포함된 OSINT 도구로, 비기술적 사용자도 OSINT 기법의 중요성과 정보가 조직 범죄 및 사이버 범죄 수사에 어떻게 유용할 수 있는지 이해할 수 있도록 합니다. ✨ 사용법 python3 -m http.server 8000 & open your browser and point it to...

dorkish

Dorkish During reconaissance phase or when doing OSINT , we often use google dorking and shodan and thus the idea of Dorkish. Dorkish is a Chrome extension tool that facilitates custom dork creation for Google and Shodan using the builder and it offers prebuilt dorks for efficient reconnaissance...

google-dorks-bug-bounty

버그 바운티를 위한 Google Dorks 버그 바운티, 웹 애플리케이션 보안, 모의 침투 테스트를 위한 Google Dorks 목록 Live Tool 부정 검색을 포함한 광범위 도메인 검색 site:example.com -www -shop -share -ir -mfa 매개변수가 있는 PHP 확장자 site:example.com ext:php inurl:? API 엔드포인트 site:example.com inurl:api | site:/rest | site:/v1 | site:/v2 | site:/v3 유용한 확장자들...

pagodo

pagodo - Passive Google Dork Introduction pagodo automates Google searching for potentially vulnerable web pages and applications on the Internet. It replaces manually performing Google dork searches with a web GUI browser. There are 2 parts. The first is ghdbscraper.py that retrieves the latest...

DDWPasteRecon

DDWPasteRecon Pastesites는 사용자가 "paste"라고 불리는 공개 게시물을 통해 일반 텍스트를 공유할 수 있는 웹사이트입니다. 공격자가 외부 경계를 침해하고 내부 리소스에 접근하면, 데이터의 일부를 pastebin이나 hastebin과 같은 "paste" 사이트에 공개합니다. 이러한 해커나 악의적인 그룹이 덤프를 게시하면 다른 사용자들이 paste 사이트를 통해 민감한 정보를 볼 수 있습니다. 다양한 악의적인 그룹이 이제 이러한 서비스를 통신 채널, 임시 저장소 또는 공유 수단으로 사용하고, 다른 출처에서...