DorkMe – La herramienta que facilita la búsqueda de vulnerabilidades con Google Dorks
DorkMe es una herramienta diseñada con el propósito de facilitar la búsqueda de vulnerabilidades con Google Dorks, como vulnerabilidades de inyección SQL.
Por si no lo sabes, los googles dorks son simplemente combinaciones de operaciones de búsqueda estructurada. Estos producen un resultado que permite evidenciar información que en una búsqueda normal no es mostrada.
Dependencias
pip install -r requirements.txt
Es muy recomendable para añadir más dorks para una búsqueda efectiva, sigue leyendo para ver cómo.
Uso
python DorkMe.py --help
Ejemplos
python DorkMe.py --url objetivo.com --dorks vulns -v (recommended for test) python DorkMe.py --url objetivo.com --dorks Deprecated,Info -v (multiple dorks) python DorkMe.py --url objetivo.com --dorks all -v (test all)
Información sobre la herramienta
El propósito principal de DorkMe es facilitarte la búsqueda de vulnerabilidades con Google Dorks. Por ejemplo, las vulnerabilidades de inyección SQL.
Cualquier idea, falla o informe debes reportarla al creador de la herramienta.
Esta poderosa herramienta ha sido probada en ParrotOS y Kali Linux.
Versión Beta
Debes recordar que DorkMe está en su versión beta; para evitar prohibiciones DorkMe espere aproximadamente 1 minuto en cada solicitud y 3 minutos cada 100 solicitudes
Agregar Dorks
Si deseas agregar nuevos dorks, agrégalos en uno de los archivos en la carpeta de dorks (preferiblemente en su respectiva categoría). Si no está, puedes agregarlo a mydorks.txt.
Para agregarlo: en la primera línea debes agregar el dork, en la segunda la gravedad: alta, media o baja, y finalmente la descripción. Debes ver los otros archivos para hacerlo correctamente.