dorkbot 项目使用教程

dorkbot 项目使用教程

dorkbot Command-line tool to scan Google search results for vulnerabilities 项目地址: https://gitcode.com/gh_mirrors/do/dorkbot

1. 项目目录结构及介绍

dorkbot 项目的目录结构如下：

dorkbot/
├── dorkbot
│   ├── __init__.py
│   ├── __main__.py
│   ├── config.py
│   ├── database.py
│   ├── indexers/
│   ├── scanners/
│   ├── utils/
│   └── ...
├── README.md
├── requirements.txt
├── setup.cfg
├── setup.py
└── ...

目录结构介绍

• dorkbot/: 项目的主目录，包含了项目的核心代码。

  • init.py: 初始化文件，用于将目录标记为一个Python包。
  • main.py: 项目的启动文件，包含了程序的入口点。
  • config.py: 配置文件处理模块，用于加载和管理配置文件。
  • database.py: 数据库处理模块，用于管理目标和扫描结果的存储。
  • indexers/: 索引器模块，包含了各种用于获取目标URL的索引器。
  • scanners/: 扫描器模块，包含了各种用于对目标URL进行漏洞扫描的扫描器。
  • utils/: 工具模块，包含了项目中使用的各种辅助函数和工具。

• README.md: 项目的说明文件，包含了项目的基本介绍、安装方法和使用说明。

• requirements.txt: 项目依赖文件，列出了项目运行所需的Python包。

• setup.cfg: 项目配置文件，包含了项目的元数据和安装配置。

• setup.py: 项目的安装脚本，用于安装项目及其依赖。

2. 项目的启动文件介绍

项目的启动文件是 dorkbot/__main__.py。该文件包含了程序的入口点，负责解析命令行参数并调用相应的模块执行索引和扫描操作。

主要功能

• 命令行参数解析: 使用 argparse 模块解析用户输入的命令行参数。
• 模块加载: 根据用户指定的索引器和扫描器模块，加载相应的模块并执行操作。
• 数据库操作: 管理目标URL的存储和扫描结果的记录。

使用示例

python -m dorkbot -i google_api -o key=your_api_credential_here -o engine=your_engine_id_here -o query="filetype:php inurl:id"

3. 项目的配置文件介绍

项目的配置文件是 dorkbot.ini，该文件用于预先配置一些命令行参数，以便在运行时自动加载。

配置文件结构

[dorkbot]
database=/opt/dorkbot/dorkbot.db

[dorkbot indexers wayback]
domain=example.com

[dorkbot scanners arachni]
arachni_dir=/opt/arachni
report_dir=/tmp/reports

配置项介绍

• [dorkbot]: 全局配置项，包含了数据库文件的路径。
• [dorkbot indexers wayback]: 索引器配置项，指定了域名限制。
• [dorkbot scanners arachni]: 扫描器配置项，指定了Arachni扫描器的路径和报告输出目录。

使用方法

在运行 dorkbot 时，可以通过 --config 参数指定配置文件的路径：

python -m dorkbot --config /path/to/dorkbot.ini

通过配置文件，可以简化命令行参数的输入，提高使用效率。

dorkbot Command-line tool to scan Google search results for vulnerabilities 项目地址: https://gitcode.com/gh_mirrors/do/dorkbot