xPloits3c/DorkEye

GitHub: xPloits3c/DorkEye

一款自动化 Google Dorking 与侦察工具,支持高级搜索查询生成、敏感资产发现及自动化 SQL 注入检测。

Stars: 79 | Forks: 16

image
🦅 **DorkEye** `> 我不黑客系统,我只揭露其秘密 <` ![Python](https://img.shields.io/badge/Python-3.9%2B-3670A0?style=flat-square&logo=python&logoColor=ffdd54) ![License](https://img.shields.io/badge/License-MIT-green?style=flat-square) ![Status](https://img.shields.io/badge/Status-Stable-brightgreen?style=flat-square) ![Search](https://img.shields.io/badge/Search-DuckDuckGo-FF6600?style=flat-square&logo=duckduckgo&logoColor=white) ![Repo views](https://komarev.com/ghpvc/?username=xPloits3c&label=DorkEye%20views&color=blue) ![Stars](https://img.shields.io/github/stars/xPloits3c/DorkEye?style=flat-square&logo=github&label=Stars&color=yellow) ![Forks](https://img.shields.io/github/forks/xPloits3c/DorkEye?style=flat-square&logo=github&label=Forks&color=lightgrey) ![Issues](https://img.shields.io/github/issues/xPloits3c/DorkEye?style=flat-square&logo=github&label=Issues&color=brightgreen) ![Last Commit](https://img.shields.io/github/last-commit/xPloits3c/DorkEye?style=flat-square&logo=github&label=Last+Commit&color=informational) [![Telegram](https://img.shields.io/badge/Join-Telegram-26A5E4?style=flat-square&logo=telegram&logoColor=white)](#) ## 什么是 DorkEye **DorkEye** 是一款高级且自动化的 Python 脚本,用于执行 Google Dorking,利用开源情报 (OSINT) 技术识别暴露的网络资源。 ## 阅读:⤵️ [![安装指南](https://img.shields.io/badge/FULL-INSTALL%20GUIDE-blue?style=for-the-badge)](https://xploits3c.github.io/DorkEye/Docs/INSTALL.md) [![使用说明](https://img.shields.io/badge/FULL-USAGE%20GUIDE-blue?style=for-the-badge)](https://xploits3c.github.io/DorkEye/Docs/USAGE.md) [![DORKS_GENERATOR](https://img.shields.io/badge/Dork-Generator%20GUIDE-blue?style=for-the-badge)](https://xploits3c.github.io/DorkEye/Docs/DORK_GENERATOR.md) ![de_start_sql](https://static.pigsec.cn/wp-content/uploads/repos/2026/03/c829d6470a211224.gif) 它有助于发现: - 已索引的目录 - 敏感文件 - 管理面板 - 数据库和备份 - 配置错误和泄露的凭证 ![image](https://static.pigsec.cn/wp-content/uploads/repos/2026/03/8ac7e84fff211227.jpg) ## 为什么选择 DorkEye - ✅ 绕过 CAPTCHA 和速率限制 - ✅ 保持匿名并避免 IP 被封禁 - ✅ 干净且未经过滤的搜索结果 - ✅ 高级分析和自动化 SQLi 测试 - ✅ 持续进行 Dorking 数小时,DorkEye 不会被封禁。 ## 最新更新 🥇 ### 向导模式 (WIZARD) - 交互式菜单 ### DORK 生成器 - 使用模块化 YAML 模板引擎生成结构化的 Google dorks。 ### 自动化 SQL 注入测试 - 基于报错的 SQLi (Error‑based SQLi) - 基于布尔的盲注 SQLi (Boolean‑based blind SQLi) - 基于时间的盲注 SQLi (Time‑based blind SQLi) - 漏洞置信度评分 ### 高级分析 - 文件元数据检查(大小、类型、可访问性) - 智能去重 - 支持 YAML / JSON 配置 ### 隐蔽性与指纹识别 - 逼真的浏览器指纹轮换 - 动态延迟以规避速率限制 ### 📊 文件分类 - 📄 文档:`.pdf .doc .xls` - 📦 压缩包:`.zip .rar .7z` - 🗄️ 数据库:`.sql .sqlite` - 💾 备份文件:`.bak .old` - ⚙️ 配置文件:`.conf .ini .yaml` - 📜 脚本:`.php .jsp` - 🔑 凭证:`.env .git` ### 💾 可用导出格式 - `.csv .json .txt .html` ## 🚀 功能特性 - 🔎 智能单/多 dork 执行 - 🚫 扩展名黑名单和白名单 - ⚡ 隐蔽模式和速率限制保护 - 📈 实时统计 - 🎨 精美的终端 UI ## 📦 快速安装 ``` sudo apt update sudo apt install -y python3 python3-pip python3-venv git git clone https://github.com/xPloits3c/DorkEye.git cd DorkEye python3 -m venv dorkeye_env source dorkeye_env/bin/activate pip install -r requirements.txt ``` ## 测试 usage ``` # 帮助: python dorkeye.py -h # 停用环境: deactivate # 移除环境: rm -rf dorkeye_env ``` ## 🎯 用法 start0 🔹 # 向导模式 (WIZARD Mode) ``` python dorkeye.py --wizard ``` 🔹 # 基础搜索 ``` python3 dorkeye.py -d "inurl:admin" -o results.txt ``` 🔹 # Dork 生成器 + 检测 ``` python dorkeye.py --dg=sqli --mode=aggressive --sqli --stealth -o report.json ``` 🔹 # SQLi + 隐蔽模式 ``` python3 dorkeye.py -d "site:example.com .php?id=" --sqli --stealth -o scan.html ``` 🔹 # 快速扫描 ``` python3 dorkeye.py -d dorks.txt --no-analyze -c 200 -o fast_results.csv ``` de_generator ## 📁 项目结构 ``` DorkEye/ │ ├── dorkeye.py │ ├── dork_generator.py │ ├── requirements.txt │ ├── http_fingerprints.json │ ├── INSTALL.md │ ├── README.md │ ├── __init__ │ ├── dorkeye_config.yaml │ /Templates/ │ ├── dorks_templates.yaml │ ├── dorks_templates_research.yaml │ /.github/ │ ├── CODE_OF_CONDUCT.md │ ├── CONTRIBUTING.md │ ├── SECURITY.md │ ├── pull_request_template.md │ /ISSUE_TEMPLATE/ │ ├── bug_report.md │ ├── feature_request.md │ /Dump/ │ ├── *.csv │ ├── *.json │ ├── *.txt │ └── *.html ``` ## HTML 报告示例: ![de_html_report](https://static.pigsec.cn/wp-content/uploads/repos/2026/03/9c2b85e7de211231.gif) ## 最终报告示例: ![image](https://static.pigsec.cn/wp-content/uploads/repos/2026/03/9e5bb0c0f2211233.jpg) ## 🧩 路线图 - 多线程搜索 - 交互式 TUI - 浏览器扩展 - 云集成 - API 支持 - 基于机器学习的 dork 优化 ## ⚠️ ![WARNING](https://img.shields.io/badge/Legal%20Disclaimer-red) - **本工具仅用于教育、研究和授权的安全测试。** - **未经授权的访问是非法的。** - **作者不对滥用行为负责。** ## 📞 联系方式 - **作者:** xPloits3c - **邮箱:** whitehat.report@onionmail.org - **Telegram:** https://t.me/DorkEye ## ⭐ 支持 ## 如果您觉得 DorkEye 有用,请考虑给本仓库一个 Star 🌟 ## 📜 许可证 MIT License © 2026 xPloits3c I.C.W.T
标签:ESC4, Google Dorking, Homebrew安装, OSINT, Python, SOC工具, 实时处理, 密码管理, 开源网络情报, 情报分析, 搜索引擎优化, 攻击路径可视化, 敏感目录扫描, 无后门, 暴露文件检测, 漏洞发现, 网络安全, 网络诊断, 逆向工具, 隐私保护, 黑客工具