GoogleDorking技术GoogleDorking是一种黑客技术,它使用Google搜索引擎来搜索目标网站配置和计算机代码中的安全漏洞。GoogleDorking涉及使用Google搜索引擎中的高级操作来定位搜索结果中的特定文本字符串,例如查找易受攻击的Web应用程序的特定版本。此外,研究人员还可以使用命令获取其他特定的搜索结果。Dorkify功能执行Google/URL搜索;使用关键字在URL/标题/网站中查找特定链接;搜索电子书;提取mp3/mp4下载链接;对特定信息进行深度扫描;获取详细的股票/地图/天气信息;查找易受攻击的Wordpress站点;搜索用户名和密码列表;查找易受攻击的网络服务器;查找易受攻击的监控摄像头;在本地设备上安装并配置Python3.6或更高版本的环境。接下来使用如下命令将项目源码clone到本地,然后安装工具需要的依赖组件:gitclonehttps://github.com/hhhrrrttt222111/Dorkify.gitcdDorkifypython3-mpipinstall-rrequirements.txt工具使用python3dorkify.py--helpusage:dorkify.py[-h][--cli|--wp|--up|--cam|--ftp|-v|-sSEARCH|-bBOOK|-muMUSIC|-mMAPS|-wWEATHER|-iINFO|-dDEFINE|-stSTOCKS|--intitleINTITLE|--inurlINURL|--siteSITE]optionalarguments:-h,--help显示帮助信息并退出--cli运行Dorkify的命令行工具版--wp查找Wordpress站点--up查找易受攻击的用户名和密码--cam查找易受攻击的监控摄像头--ftp查找打开的FTP服务器-v,--version检查工具版本-sSEARCH,--searchSEARCH执行Google搜索-bBOOK,--bookBOOK搜索某个作者的书作品-muMUSIC,--musicMUSIC搜索某歌手的歌曲作品-mMAPS,--mapsMAPS查看某城市的地图-wWEATHER,--weatherWEATHER查看某城市的天气er-iINFO,--infoINFO获取信息-dDEFINE,--defineDEFINE定义术语-stSTOCKS,--stocksSTOCKS按股票代码搜索公司股票--intitleINTITLE在网站中搜索指定关键字--inurlINURL在网站URL中搜索指定关键字--siteSITE搜索目标站点Dorkify运行python3dorkify.py--cli许可协议本项目的开发和发布遵循MIT开源许可协议。项目地址Dorkify:【GitHub传送门】
