middleeardeafnesssouthwesternlipfern411/gitdork
GitHub: middleeardeafnesssouthwesternlipfern411/gitdork
一款自动生成搜索引擎查询模板的工具,用于发现公开暴露的秘密与配置问题。
Stars: 0 | Forks: 0
# 🔎 gitdork - 快速查找有用的搜索技巧
[](https://github.com/middleeardeafnesssouthwesternlipfern411/gitdork)
## 🚀 快速开始
gitdork 帮助您为 Google、Shodan 和 GitHub 创建搜索查询。它专为执行安全检查、漏洞赏金工作和基础侦察任务的人设计。
使用它来构建针对常见目标、搜索类型和平台过滤器的搜索技巧,而无需手动编写每个查询。
## 📥 下载与安装
要获取 gitdork,请访问此页面以下载:
[GitHub 下载页面](https://github.com/middleeardeafnesssouthwesternlipfern411/gitdork)
### Windows 安装
1. 在浏览器中打开下载页面。
2. 查找最新版本或下载选项。
3. 将文件保存到您的电脑。
4. 如果文件在 ZIP 文件夹中,右键点击并选择“全部提取”。
5. 打开提取后的文件夹。
6. 运行项目附带的可执行文件或脚本。
如果 Windows 提示权限,请选择“运行”或“是”。
## 🖥️ 系统要求
gitdork 在以下 Windows PC 上运行效果最佳:
- Windows 10 或 Windows 11
- 稳定的网络连接
- 现代网页浏览器
- 足够的磁盘空间用于应用程序文件
为了获得最佳效果,请使用能够完整显示搜索查询而不会截断文本的屏幕尺寸。
## ✨ gitdork 的功能
gitdork 可以帮助您:
- 构建用于公共搜索的 Google 搜索技巧
- 构建用于互联网暴露主机的 Shodan 查询
- 构建用于代码和文件检查的 GitHub 搜索词
- 在重复搜索时节省时间
- 使您的搜索结果更加一致
它适用于以下场景:
- 漏洞赏金狩猎
- OSINT 工作
- 安全测试
- 侦察任务
- 检查暴露的文件、路径和字符串
## 🧭 使用方法
1. 打开 gitdork。
2. 选择要使用的搜索来源。
3. 选择目标类型或搜索模式。
4. 输入要检查的关键词、域名、公司名称或术语。
5. 复制生成的查询。
6. 将其粘贴到 Google、Shodan 或 GitHub 搜索中。
### 使用示例
- 搜索公开的登录页面
- 查找暴露的配置文件
- 查找包含类似密钥字符串的代码
- 检查域名的开放服务
- 为目标名称构建重复搜索
## 🔍 搜索类型
### Google 搜索技巧
使用这些技巧进行公共网页搜索。它们可以帮助您查找:
- 文件类型
- 登录页面
- 公共文档
- 暴露的路径
- 标题或 URL 中的特定词语
### Shodan 搜索技巧
使用这些技巧进行互联网设备搜索。它们可以帮助您查找:
- 开放端口
- 服务名称
- 主机详细信息
- Web 应用程序
- 证书和横幅
### GitHub 搜索技巧
使用这些技巧进行代码搜索。它们可以帮助您查找:
- API 密钥
- 文件名
- 配置文件
- 项目名称
- 代码文本匹配
## 🛠️ 基础工作流程
1. 从目标名称或域名开始。
2. 选择要搜索的平台。
3. 添加一两个搜索词。
4. 复制生成的查询。
5. 在正确的服务中运行查询。
6. 查看结果,并在需要时优化搜索词。
先从较小的搜索范围开始,然后逐步缩小范围。
## 📌 提升结果的小技巧
- 先使用简短的目标名称
- 一次尝试一个查询
- 如果结果太宽泛,更改文件类型或关键词
- 保留一组有效的搜索记录
- 在不同目标上使用相同的命名风格
有效的搜索词通常包括:
- file
- login
- admin
- config
- backup
- token
- key
- password
- api
## 🧩 常见的 Windows 问题
### 文件无法打开
- 确保下载已完成
- 检查文件是否仍在 ZIP 文件夹中
- 先提取文件
- 从提取的文件夹中运行应用程序
### Windows 阻止应用程序运行
- 右键点击文件
- 如需要,选择“运行”或“以管理员身份运行”
- 如果出现安全提示,允许应用程序打开
### 浏览器打开但无反应
- 检查网络连接
- 刷新页面
- 尝试使用其他浏览器
- 确保在生成查询前已输入目标文本
## 📂 典型文件夹结构
下载并解压后,您可能会看到如下文件:
- README.md
- 主应用程序文件
- 设置文件
- 查询模板
- 示例输出文件
请将所有文件保存在同一文件夹中,以便应用程序能够找到所需内容。
## 🔐 安全使用
请在您有权限测试的系统、域名和项目上使用 gitdork。将搜索重点放在合法的安全工作上,并仔细检查结果。
## 🧪 搜索示例
- site:example.com inurl:login
- intitle:index of backup
- hostname:example.com port:443
- "api_key" filename:config
- org:company name repo:private
这些是示例模式。该应用程序可以帮助您以更少的输入构建类似的查询。
## 🧰 故障排查清单
- 是否下载了正确的文件?
- 是否解压了压缩包?
- 是否从正确的文件夹中打开应用程序?
- 是否输入了搜索词?
- 是否选择了正确的搜索来源?
- 浏览器或网络连接是否正常工作?
## 📄 项目信息
- 仓库:gitdork
- 用途:Google、Shodan 和 GitHub 搜索技巧生成器
- 主要用途:安全搜索与侦察支持
- 平台重点:Windows
## 🔗 再次下载
如果需要再次访问下载页面,请使用以下链接:
[https://github.com/middleeardeafnesssouthwesternlipfern411/gitdork](https://github.com/middleeardeafnesssouthwesternlipfern411/gitdork)
标签:ESC4, GitHub 搜索, Google Dork, OSINT, 信息泄露, 公开来源情报, 关键词查询, 域名侦察, 安全测试, 密钥查找, 开源安全工具, 情报收集, 搜索引擎利用, 攻击性安全, 敏感文件暴露, 查询构造器, 漏洞研究, 自动化搜索, 逆向工具, 逆向工程平台