Kang IT
Go-Dork - Scanner Dork Tercepat yang Ditulis Dalam Go
Pemindai konyol tercepat yang ditulis di Go.
Ada juga berbagai mesin pencari yang didukung oleh go-dork, termasuk Google, Shodan, Bing, Duck, Yahoo dan Ask.
Install
- Unduh biner bawaan dari halaman rilis, buka kemasan, dan jalankan! atau
- Jika Anda telah menginstal dan mengonfigurasi go compiler :
> GO111MODULE=on go get -v github.com/dwisiswant0/go-dork/...
Penggunaan
Dasar Penggunaan
Sederhananya, go-dork dapat dijalankan dengan:
> go-dork -q "inurl:'...'"
Bendera
> go-dork -h
Ini akan menampilkan bantuan untuk alat tersebut. Berikut semua sakelar yang didukungnya.
Bendera | Deskripsi |
---|---|
-q / - kueri | Kueri penelusuran (wajib) |
-e / - mesin | Sediakan mesin pencari (default: Google) |
(pilihan: Google, Shodan, Bing, Duck, Yahoo, Ask) | |
-p / - halaman | Tentukan jumlah halaman (default: 1) |
-H / - header | Meneruskan tajuk khusus ke mesin telusur |
-x / - proxy | Gunakan proxy untuk berselancar |
-s / - diam | Modus senyap, hanya mencetak hasil keluaran |
-nc / - tanpa warna | Nonaktifkan hasil keluaran berwarna |
Menanyakan
> go-dork -q "inurl:..."
Kueri juga bisa dimasukkan dengan stdin
> cat dorks.txt | go-dork -p 5
Mendefinisikan mesin
Mesin pencari dapat diubah dari mesin yang tersedia: Google, Shodan, Bing, Duck, Yahoo, Ask. Namun, jika -e
bendera tidak ditentukan, ini akan menggunakan mesin pencari Google secara default.
> go-dork -e bing -q ".php?id="
Ini akan melakukan pencarian oleh mesin Bing.
Penomoran halaman
Secara default, go-dork memilih halaman pertama, Anda dapat menyesuaikan menggunakan -p
bendera.
> go-dork -q "intext:'jira'" -p 5
Ini akan mencari secara berurutan dari halaman 1 hingga 5.
Menambahkan Header
Mungkin Anda ingin menggunakan filter pencarian pada mesin Shodan, Anda dapat menggunakan tajuk khusus untuk menambahkan cookie atau bagian tajuk lainnya.
> go-dork -q "org:'Target' http.favicon.hash:116323821" \
--engine shodan -H "Cookie: ..." -H "User-Agent: ..."
Menggunakan Proxy
Menggunakan proxy, ini juga dapat berguna jika Google atau mesin lain memenuhi Captcha.
> go-dork -q "intitle:'BigIP'" -p 2 -x http://127.0.0.1:8989
Dirantai dengan alat lain
Jika Anda ingin merangkai go-dork
hasil dengan alat lain, gunakan -s
bendera.
> go-dork -q "inurl:'/secure' intext:'jira' site:org" -s | nuclei -t workflows/jira-exploitaiton-workflow.yaml
Bantuan & Bug
Jika Anda masih bingung atau menemukan bug, buka masalahnya . Semua laporan bug dihargai, beberapa fitur belum diuji karena kurangnya waktu luang.
Semua orang
- Memperbaiki ekspresi reguler Yahoo
- Memperbaiki Google regexes jika menggunakan Agen Pengguna khusus
- Berhenti jika tidak ada hasil & tanda halaman telah ditetapkan
- DuckDuckGo halaman berikutnya
Regards
Kang IT
No comments:
Post a Comment