Sitedorks

Sitedorks是一款针对多个搜索引擎的统一搜索工具，Sitedorks可以帮助广大研究人员仅使用一个搜索关键词便能够同时搜索包括Google、Bing、Yahoo和Yandex在内的多个不同站点。除此之外，该工具默认以提供了一套默认列表，其中也包括GitHub、Gitlab、Surveymonkey和Trello等等。目前，默认列表中已包含了241个可Docker化的网站，文件中的当前类别包括：

  • analysis(10)
  • cloud(35)
  • code(38)
  • comm(27)
  • companies(3)
  • docs(36)
  • edu(3)
  • forms(11)
  • orgs(13)
  • other(4)
  • remote(1)
  • shortener(15)
  • social(42)
  • storage(3)

工具特性

  • 该工具可以帮助用户轻松查询不同的搜索引擎；
  • 可以针对1个或多个类别执行Docker；
  • 可轻松针对不同使用场景创建输入文件；
  • 将新网站添加到您的搜索查询中，只需将它们添加到输入文件即可；
  • 默认已包含大量可Docker化的网站，并且该列表会定期更新；
  • 有些搜索引擎在一个查询中会忽略了大量关键字/字符，此时可以使用参数-count来将Dork划分成更多的查询。
  • 该工具提供了一个包含了Bugcrowd、HackerOne、Intigrity和YesWeHack的列表，只需一个命令，就可以同时在多个漏洞奖励平台搜索程序域名了。

工具安装

Sitedorks可以直接在默认Kali Linux环境中直接安装、运行和使用，而且无需安装额外的Python包。工具的安装命令如下： 

git clone https://github.com/Zarcolio/sitedorks

cd sitedorks

bash install.sh

工具使用 

usage: sitedorks [-h] [-cat <category>] [-cats] [-count <count>] [-engine <engine>] [-file <file>]

[-query <query>] [-site <on|off|inurl>] [-excl <domains>] [-echo]

 

Use your favorite search engine to search for a search term with different websites. Use single quotes around a

query with double quotes. Be sure to enclose a query with single quotes it contains shell control characters like

space, ';', '>', '|', etc.

 

optional arguments:

  -h, --help            Show this help message, print categories on file (add -file to check other CSV file) and exit.

  -cat <category>       Choose from 1 or more categories, use ',' (comma) as delimiter. Defaults to all categories.

  -cats                 Show all categories on file, use with or without -file.

  -count <count>        How many websites are searched per query. Google has a maximum length for queries.

  -engine <engine>      Search with 'google', 'baidu', 'bing', 'bing-ecosia', 'duckduckgo' 'yahoo' or 'yandex', defaults to

                        'google'.

  -file <file>          Enter a custom website list.

  -query <query>        Enter a mandatory search term.

  -site <on|off|inurl>  Turn the 'site:' operator 'on' or 'off', or replace it with 'inurl:' (only for Google), defaults to

                        'on'.

  -excl <domains>       Excluded these domains from the search query.

  -echo                 Prints the search query URLs, for further use like piping or bookmarking.

工具使用样例

想要使用Google来查询包含“uber.com”相关的所有类型内容，可以直接使用下列命令： 

sitedorks -query '"uber.com"'

想要查询“uber website”，可以直接使用下列命令： 

sitedorks -query '"uber website"'

想要查询Yandex中的通信邀请，但是不想使用“site:”查询关键词，可以使用下列命令： 

sitedorks -cat comm -site disable -engine yandex -query uber

如果想要查看文件中的类型，可以使用下列命令： 

sitedorks -file sitedorks-hackerone.csv -cats

项目地址

Sitedorks：【GitHub传送门】

本文作者：Alpha_h4ck， 转自FreeBuf