👊Manuel / Dorks
Techniques de reconnaissance manuels
Dernière mise à jour
Techniques de reconnaissance manuels
Dernière mise à jour
https://dorks.faisalahmed.me/: Constructeur de google dorks en ligne pour bug bounty.
https://taksec.github.io/google-dorks-bug-bounty/: Constructeur de google dorks en ligne.
https://mr-koanti.github.io/shodan: Constructeur de shodan dorks en ligne pour bug bounty.
https://mr-koanti.github.io/github: Constructeur de github dorks en ligne pour bug bounty.
https://dorkgpt.com/: AI based dork generator.
https://dorks.s1rn3tz.ovh: Multi générateurs de dorks
Conseil: lors de vos recherches manuelles, gardez une fenêtre de navigateur pour garder les assets trouvés et une autre pour faire vos recherches.
Vous pouvez aussi regarder dans le footer du site web (© 2022 target, Inc.)
Dans shodan utiliser la dork => ssl:"target, inc" 200
Utilisez le filtre http pour ressortir uniquement les résultat menant vers des sites web.
Ensuite, ouvrez/listez les différents sites disponibles.
Utilisez maintenant la dork => ssl.cert.subject.CN:"target.com" 200
Ouvrez/listez les différents sites disponibles.
Une fois les assets intéressants trouvés avec shodan, vous pouvez utiliser des dorks pour rechercher mot de passe, token etc ayant pu fuiter.
Utilisez le filtrage au plus récent car des mots de passe ou token trop anciens pourraient avoir été changés entre temps.
Ajouter des filtres NOT dans la barre de recherche pour cibler un sous-domaine précis en supprimant tous ceux qui ne vous intéresses pas. (target.com NOT www.target.com NOT api.target.com NOT contact.target.com etc.)
Cela aura pour effet de réduire considérablement le nombre de résultats à analyser.
conseil: pour chaque source trouvée, vérifiez si l'auteur travail ou non chez la cible sur son profil github et linkedin
Si vous trouvez une personne qui travail chez votre cible, essayer de faire vos recherche en faisant un focus sur lui et son travail avec la dork "user:"
faire de même avec la dork "org:" si l'entreprise elle même a un github.
Vous pouvez retrouver une liste de dorks github ici.
