想要获取最新更新? 请务必为这个仓库点个⭐!
使用Google、Bing、Brave、Ecosia、Yahoo或Yandex搜索引擎在多个网站上搜索特定关键词。我们已提供一个默认列表,其中包含Github、Gitlab、Surveymonkey、Trello等网站。目前,默认列表中有577个可进行Dork搜索的网站。
默认情况下,包含以下类别:
为什么不直接手动在多个网站上输入Dork搜索呢?考虑以下几点:
SiteDorks应该可以在默认的Kali Linux安装环境中使用Python 3运行,无需安装额外的Python包。 只需运行:
git clone https://github.com/Zarcolio/sitedorks
cd sitedorks
bash install.sh
如果你在运行SiteDorks时遇到问题,请向我提交一个issue,我会尽力解决 :)
用法: sitedorks [-h] [-browser <浏览器>] [-cat <类别>] [-cats] [-count <数量>] [-engine <搜索引擎>] [-file <文件>]
[-query <查询>] [-site <on|off|inurl>] [-excl <域名>] [-echo]
使用你喜欢的搜索引擎在不同网站上搜索特定关键词。对于包含双引号的查询,请使用单引号将其括起来。如果查询中包含
空格、';'、'>'、'|'等shell控制字符,请务必用单引号将查询括起来。
可选参数: -h, --help 显示此帮助信息,打印文件中的类别(添加 -file 检查其他 CSV 文件)并退出。 -hh, --help2 显示正在调用的 .csv 文件内的帮助。脚本开头以 # 开始的行将显示为帮助信息。 -browser <浏览器> 提供要使用的浏览器可执行文件或使用默认浏览器。 -cat <类别> 从1个或多个类别中选择,使用','(逗号)作为分隔符。默认为所有类别。 -cats 显示文件中的所有类别,可与 -file 一起使用或单独使用。 -count <数量> 每个查询搜索的网站数量。Google 对查询长度有最大限制。 -engine <引擎> 使用'google'、'baidu'、'bing'、'brave'、'bing-ecosia'、'duckduckgo'、'yahoo'或'yandex'进行搜索,默认为'google'。 -file <文件> 输入自定义网站列表。 -filter <字符串> 仅查询包含此字符串的网站。 -query <查询> 输入必需的搜索词。 -site <on|off|inurl> 将'site:'运算符设为'on'或'off',或将其替换为'inurl:'(仅适用于 Google),默认为'on'。 -excl <域名> 从搜索查询中排除这些域名。 -echo 打印搜索查询 URL,以便进一步使用,如管道传输或添加书签。 -ubb 更新漏洞赏金文件(包括和排除范围)并退出。使用 bbrecon。 -wait <秒数> 等待 x 秒,默认为 7 秒。
小提示:如果不使用 -cat,SiteDorks 将在浏览器中打开大量标签页,很可能会导致 Google 向你显示验证码。使用'-wait'选项增加等待时间可以降低遇到验证码的几率。
想使用 Google 在不同网站上搜索包含各种内容的"uber.com"吗?使用以下命令:
sitedorks -query '"uber.com"'
想搜索"uber website"(带引号和空格的查询)?使用以下命令:
sitedorks -query '"uber website"'
想用 Yandex 搜索通信邀请,但不在查询中包含 site: 吗?只需使用以下命令:
sitedorks -cat comm -site disable -engine yandex -query uber
如果你想查看文件中有哪些类别,例如 hackerone 平台:
sitedorks -file sitedorks-bbrecon.csv -cats
如果你想下载/更新漏洞赏金文件,可以使用 -ubb 参数(它使用 bbrecon):
sitedorks -ubb
-ubb 参数会创建两个文件:sitedorks-bbrecon-inscope.csv 和 sitedorks-bbrecon-outscope.csv。 使用以下命令查找可利用的系统或有价值的信息(请始终检查系统是否在范围内,尽管这些域名在范围内,但并不意味着该子域名或系统也在范围内):
sitedorks -file sitedorks-bbrecon-inscope.csv -cat somevdp -query "exploitable systems/juicy info"
使用此命令仅查找有价值的信息,因为这些域名不在范围内:
sitedorks -file sitedorks-bbrecon-outscope.csv -cat somevdp -query "juicy info"
要在荷兰的(准)医疗网站中搜索,请使用以下命令:
sitedorks -cat medi -file sitedorks-nl.csv -query somekeyword
不知道该搜索什么? 试试:
你对 SiteDorks 脚本或可搜索网站列表有一些有用的补充吗:


免费创建高清无水印Sora视频
Vora是一个免费创建高清无水印Sora视频的AI工具


最适合小白的AI自动化工作流平台
无需编码,轻松生成可复用、可变现的AI自动化工作流

大模型驱动的Excel数据处理工具
基于大模型交互的表格处理系统,允许用户通过对话方式完成数据整理和可视化分析。系统采用机器学习算法解析用户指令,自动执行排序、公式计算和数据透视等操作,支持多种文件格式导入导出。数据处理响应速度保持在0.8秒以内,支持超过100万行数据的即时分析。


AI辅助编程,代码自动修复
Trae是一种自适应的集成开发环境(IDE),通过自动化和多元协作改变开发流程。利用Trae,团队能够更快速、精确地编写和部署代码,从而提高编程效率和项目交付速度。Trae具备上下文感知和代码自动完成功能,是提升开发效率的理想工具。


AI论文写作指导平台
AIWritePaper论文写作是一站式AI论文写作辅助工具,简化了选题、文献检索至论文撰写的整个过程。通过简单设定,平台可快速生成高质量论文大纲和全文,配合图表、参考文献等一应俱全,同时提供开题报告和答辩PPT等增值服务,保障数据安全,有效提升写作效率和论文质量。


AI一键生成PPT,就用博思AIPPT!
博思AIPPT,新一代的AI生成PPT平台,支持智能生成PPT、AI美化PPT、文本&链接生成PPT、导入Word/PDF/Markdown文档生成PPT等,内置海量精美PPT模板,涵盖商务、教育、科技等不同风格,同时针对每个页面提供多种版式,一键自适应切换,完美适配各种办公场景。


AI赋能电商视觉革命,一站式智能商拍平台
潮际好麦深耕服装行业,是国内AI试衣效果最好的软件。使用先进AIGC能力为电商卖家批量提供 优质的、低成本的商拍图。合作品牌有Shein、Lazada、安踏、百丽等65个国内外头部品牌,以及国内10万+淘宝、天猫、京东等主流平台的品牌商家,为卖家节省将近85%的出图成本,提升约3倍出图效率,让品牌能够快速上架。


企业专属的AI法律顾问
iTerms是法大大集团旗下法律子品牌,基于最先进的大语言模型(LLM)、专业的法律知识库和强大的智能体架构,帮助企业扫清合规障碍,筑牢风控防线,成为您企业专属的AI法律顾问。


稳定高效的流量提升解决方案,助力品牌曝光
稳定高效的流量提升解决方案,助力品牌曝光


最新版Sora2模型免费使用,一键生成无水印视频
最新版Sora2模型免费使用,一键生成无水印视频