SXDork là một công cụ mạnh mẽ sử dụng kỹ thuật google dorking để tìm kiếm thông tin cụ thể trên internet. Google dork là một phương pháp sử dụng các từ khóa và toán tử tìm kiếm nâng cao để khám phá thông tin nhạy cảm có sẵn công khai trên internet. SXDork cung cấp nhiều tùy chọn để tìm kiếm các loại dork khác nhau, chẳng hạn như dork đăng nhập tên miền, dork wpadmin, dork SQL, dork tệp cấu hình, dork logfile, dork bảng điều khiển, dork id_rsa, dork ftp, dork tệp sao lưu, dork lưu trữ thư , mật khẩu, ảnh DCIM và camera quan sát.

Một trong những tính năng chính của SXDork là khả năng tìm kiếm dork bằng cờ -s. Chức năng này cho phép người dùng truy xuất một lượng thông tin đáng kể liên quan đến từ khóa tìm kiếm. Người dùng có thể chỉ định các từ khóa cụ thể và công cụ sẽ tìm kiếm tất cả các thông tin liên quan có sẵn trên internet. Ngoài ra, người dùng có thể sử dụng cờ -r để đặt số lượng kết quả sẽ được hiển thị. Cài đặt mặc định là 10 kết quả, tuy nhiên người dùng có thể tăng giảm số lượng kết quả theo nhu cầu của mình. Tính năng này hữu ích cho những người dùng đang tìm kiếm thông tin cụ thể và muốn lọc qua các kết quả một cách nhanh chóng.

SXDork cũng cho phép người dùng tìm kiếm các miền ký tự đại diện và tìm thấy nhiều loại thông tin. Tính năng này đặc biệt hữu ích cho các nhà nghiên cứu bảo mật, người kiểm tra thâm nhập và các chuyên gia khác, những người cần tìm thông tin nhạy cảm trên internet. Với khả năng tìm kiếm các loại dork khác nhau, tên miền ký tự đại diện và lọc qua các kết quả, SXDork là một công cụ mạnh mẽ có thể giúp người dùng tìm kiếm thông tin được cung cấp công khai trên internet.

SXDork có khả năng tìm kiếm thông tin trên nhiều miền. Theo mặc định, công cụ tìm kiếm thông tin trên pastebin.com và controlc.com, nhưng bạn có thể dễ dàng thêm nhiều miền hơn để tìm kiếm. Để thực hiện việc này, bạn có thể điều hướng đến thư mục src và chỉnh sửa tệp dorks.py, tại đây bạn sẽ thấy một mảng có tên là src chứa các miền mặc định. Chỉ cần thêm nhiều miền hơn vào mảng này và lần sau khi bạn chạy truy vấn tìm kiếm, SXDork sẽ kiểm tra tất cả các miền trong mảng cho từ khóa bạn đang tìm kiếm. Điều này cho phép bạn dễ dàng tìm thấy thông tin trên nhiều miền.

Cài đặt

git clone https://github.com/samhaxr/SXDork.git
python3 -m venv venv
source venv/bin/activate
pip install -r requirements.txt
python SXDork.py

Cách sử dụng

Tải xuống SXDork

Đây là một tool nên bổ sung vào “kho weapon” để recon cho lớp CEH v12