91 matches found
dorkish
Dorkish 在侦察阶段或进行OSINT时，我们经常使用谷歌挖洞和Shodan，因此产生了Dorkish的想法。 Dorkish是一个Chrome扩展工具，它通过构建器方便地为Google和Shodan创建自定义挖洞，并提供预构建的挖洞以实现高效的侦察和OSINT参与。 安装与设置 1- 克隆仓库 root@kitploit: git clone https://github.com/yousseflahouifi/dorkish.git 2- 前往 chrome://extensions/ 并启用右上角的开发者模式。 3- 点击“加载已解压的扩展程序”按钮，然后选择 dorkish...
Dorkwright
Dorkwright - Google Dorking 工具 Dorkwright 是一款基于 Python 的强大 Google dorking 工具，可自动从 Google 搜索结果中提取文件链接，并可选择下载这些文件。它使用 Playwright 进行浏览器自动化，并包含验证码处理、进度指示器和简洁的 CLI 界面。 功能 自动化 Google dorking（搜索结果抓取） 提取文件 URL（PDF、DOC、XLS 等） 可选自动下载文件 验证码感知（等待用户解决） 将结果保存到输出文件 支持批量下载 支持通过代理下载 集成 FlareSolverr，绕过 Cloudflare ...
Google-Dorker
nDorker 比以往更快、更好地自动化 Dorking。 它能做什么？ 1. Google Dorking 2. Vendor Dorking 3. Github Dorking 4. Shodan Dorking 获取 nDorker root@kitploit: git clone https://github.com/nerrorsec/nDorker cd nDorker 使用方法 root@kitploit: python3 nDorker.py -d example.com 发现了一个 Bug？ 欢迎提交 问题 发现了安全问题？ 请在 huntr.dev 报告 联系我们...
Ashok
Ashok 极快速侦察瑞士军刀 📌 简介 侦察 是渗透测试的第一阶段，即在计划任何实际攻击之前收集信息。Ashok 是一款为渗透测试人员设计的极快速侦察工具，专门用于侦察阶段。在 Ashok-v1.1 中，您可以找到 高级 Google 搜索语法工具 和 Wayback 爬取引擎。 💥 主要功能 root@kitploit: - Wayback Crawler Machine - Google Dorking without limits - Github Information Grabbing - Subdomain Identifier - Cms/Technology...
Goohak
GooHak 关于： 自动对目标域名执行 Google Hacking 查询，以发现漏洞并枚举目标。 依赖项（Linux）： xdg-open Linux Linux 用法： root@kitploit: ./goohak domain.com 许可证： 本软件可自由分发、修改和使用，但须注明创作者（@xer0dayz）且不得用于商业用途。 作者： @xer0dayz https://sn1persecurity.com...
cangibrina
/ | | | | / | ' \ / | | ' | '| | ' \ / | | || | | | | | | | | | | | | | | | | | | , || | |, | |./|| | || | |, | |/ Beta - v0.8.7 Dashboard Finder 仪表盘查找器 English Português English Dashboard Finder 仪表盘查找器 Cangibrina 是一个多平台工具，通过暴力破解方式（基于词表、Google、Nmap 和 robots.txt）来获取站点的管理后台面板。 要求： Python 2.7...
Dorkify
Realiza búsquedas Google Dork con Dorkify Google Dorking Google dorking es una técnica de hacker que utiliza la búsqueda de Google para encontrar agujeros de seguridad en la configuración y el código informático que utilizan los sitios web. Google Dorking implica el uso de operadores avanzados en...
evildork
evildork👁️ 仅针对一个特定域或所有可用子域进行Dork搜索 针对一般目标（可能是个人）的Dork搜索 生成包含所有dork链接的HTML结果页面 请注意，Google在多次尝试后会添加验证码来检查你是否是机器人。 安装 📥 git clone https://github.com/Fricciolosa-Red-Team/evildork.git cd evildork python3 evildork.py 使用 🚀 root@kitploit: usage: evildork.py -h -d DOMAIN -s -t TARGET -v Evildork targeting...
dorkscout
dorkscout dokrscout 是一个自动化工具，通过谷歌搜索来发现互联网上的易受攻击的应用程序或秘密文件。dorkscout 首先从 https://www.exploit-db.com/google-hacking-database 获取 dork 列表，然后扫描指定的目标或它找到的所有内容。 安装 dorkscout 可以通过多种方式安装： Go 包 通过 Golang Packages golang 包管理器 root@kitploit: go get github.com/R4yGM/dorkscout 这适用于所有平台 Docker 如果你没有安装...
pagodo
pagodo - 被动式 Google 搜索语法 简介 pagodo 自动化 Google 搜索，寻找互联网上可能存在漏洞的网页和应用。它取代了通过 Web GUI 浏览器手动执行 Google 搜索语法的方式。 该工具包含两个部分。第一部分是 ghdbscraper.py，用于获取最新的 Google 搜索语法；第二部分是 pagodo.py，利用 ghdbscraper.py 收集到的信息。 核心 Google 搜索库现在使用了更灵活的 yagooglesearch，取代了原来的 googlesearch。请查看 yagooglesearch README...
HackerInfo
HackerInfo 安装 : root@kitploit: sudo apt install python3 python3-pip pip3 install termcolor pip3 install google pip3 install optioncomplete pip3 install bs4 pip3 install prettytable git clone https://github.com/Matrix07ksa/HackerInfo/ cd HackerInfo chmod +x HackerInfo ./HackerInfo -h root@kitploit...
SXDork
SXDork v1.0 SXDork 是一款强大的工具，利用谷歌搜索技巧（Google Dorking）技术在互联网上搜索特定信息。谷歌搜索技巧是一种使用高级搜索运算符和关键字来发掘互联网上公开敏感信息的方法。SXDork 提供多种选项，用于搜索不同类型的安全风险点（dorks），例如域名登录 dork、wpadmin dork、SQL dork、配置文件 dork、日志文件 dork、仪表盘 dork、idrsa dork、FTP dork、备份文件 dork、邮件存档 dork、密码 dork、DCIM 照片 dork 和 CCTV dork。 SXDork 的关键特性之一是能够使用...
SCANNER-INURLBR
描述 在搜索引擎中进行高级搜索，支持分析提供的 GET / POST 以捕获电子邮件和 URL，并为每个找到的目标/URL 内置自定义验证逻辑。 一款可在不同 Linux 发行版上运行的 PHP 工具，帮助黑客和安全专业人员执行特定搜索引擎的任务。 内置多种自动化探索方法，包括扫描器。 INURLBR（代号：Facada）工具旨在帮助黑客社区识别 Web 中的潜在漏洞，通过使用 Google Hacking（Dorking）技术执行高级搜索以在互联网上寻找目标。 该工具拥有搜索引擎的强大能力。 免责声明 This or previous program is for Educationa...
netscout
NetScout NetScout es una herramienta OSINT que encuentra dominios, subdominios, directorios, endpoints y archivos para una URL semilla determinada. Consta de los siguientes componentes: Cliente de BinaryEdge: Obtiene subdominios DNS: Intenta realizar una transferencia de zona DNS para extraer...
Katana
Katana-ds Katana-ds（ds 代表 dork scan）是一款简单的 Python 工具，可自动化 Google Hacking/Dorking 并支持 Tor。与 GHDB 结合使用时，它变得更加强大。 注意 2021年9月25日 ：这个仓库是新的，但脚本本身是旧的，早在 Google Dorking 还流行的时候。我在高中时写了这个脚本，当时正在学习如何使用 Python 进行“抓取”，并为了使用 bs4 和其他 Python 包而编写它。在这个过程中我学到了很多东西。不过现在仍有很多人在使用这个脚本……感谢 500 颗星⭐……哦，还有 OSINT 也是。 注意...
WordPressMassExploiter
WordPressMassExploiter Mass exploiter of CVE-2015-1579 for WordPress CMS This mass exploiter is based on CVE-2015-1579, discovered by CLAUDIO VIVIANI https://www.exploit-db.com/exploits/36554/ How it works: 1 - I use Selenium Framework to make the search on google. 2 - The results of search, are...
Exploit for Command Injection in Php
Vulnerability Assessment and OSINT: CVE-2012-1823 My reposito...
claude-code-pentest
claude-code-pentest 6 Claude Code skills that automate th...