dork-cli 使用教程
1、项目介绍
dork-cli
是一个命令行工具,用于执行 Google dork 搜索。它通过 Google 自定义搜索引擎进行搜索,并返回所有唯一页面结果的列表,这些结果可以选择性地通过一组动态页面扩展进行过滤。可以指定任意数量的附加查询词/dorks。dork-cli
设计用于管道传输到外部工具,如漏洞扫描工具。
2、项目快速启动
安装
首先,确保你已经安装了 pip
,然后使用以下命令安装 dork-cli
:
pip install dork-cli
基本使用
以下是一个简单的示例,展示如何使用 dork-cli
进行搜索:
dork-cli --query "inurl:id"
这个命令将搜索包含 id
参数的 URL。
3、应用案例和最佳实践
应用案例
假设你需要查找所有包含特定 ID 的页面,可以使用以下命令:
dork-cli --query "inurl:id=1234"
最佳实践
- 结合其他工具使用:可以将
dork-cli
的输出管道传输到其他工具,如漏洞扫描工具,以进行进一步分析。 - 定期更新:由于搜索引擎的索引会不断更新,定期运行
dork-cli
可以帮助你发现新的潜在目标。
4、典型生态项目
dorkbot
dorkbot
是一个早期版本的 dork-cli
,它可能更加有用。你可以通过以下链接访问 dorkbot
:
其他相关项目
- Google Hacking Database (GHDB):一个收集了大量 Google dorks 的数据库,可以用于发现网站的漏洞。
- Shodan:一个网络空间搜索引擎,可以用于发现联网设备。
通过结合这些工具,你可以构建一个强大的网络侦查和漏洞发现系统。