Was ist DorkPlus?

DorkPlus ist eine modulare Plattform für Recherche- und Sicherheitsworkflows. Sie hilft dabei, große Mengen an Webdaten zu sammeln, zu ordnen, zu prüfen und weiterzuverarbeiten. Aus einem schnelleren Werkzeug für erweiterte Suchanfragen ist eine vernetzte Suite für autorisierte Penetrationstests, Bug-Bounty-Recherche, OSINT und wiederholbare Datenabläufe geworden.

Die ursprüngliche Fassung dieses Artikels bezeichnete mehrere Funktionen noch als Zukunftspläne. Heute sind sie Teil der Plattform. Dieser Leitfaden beschreibt den aktuellen Stand und zeigt, wie die Module zusammenarbeiten.

DorkPlus vereint umfangreiche Datenerfassung, Aufgabenverwaltung, spezialisierte Module, Workflow-Automatisierung und kompakte Utilities in einer Oberfläche. Für kleine Aufgaben reicht ein einzelnes Tool; mehrstufige Recherchen lassen sich als zusammenhängender Ablauf aufbauen.

• Search Engine Scraper mit 24 unterstützten Suchmaschinen und proxyfreiem Google-Advanced-Modus.
• Web Crawler für erreichbare Seiten außerhalb von Suchindizes, einschließlich statischer Websites, SSR-Anwendungen und SPAs.
• Sicherheitsmodule für autorisierte Schwachstellenprüfungen, Datenbankinspektion und selektive Datensichtung.
• Visuelles Flow System für wiederholbare Pipelines.
• Integrierte und kostenlose Browser-Utilities für URLs, Hashes, Dorks und Eingabedaten.

Der Scraper verwandelt Dork-Listen und erweiterte Suchanfragen in strukturierte Link-Sammlungen. Unterstützt werden Google, Bing, Yahoo, Yahoo Japan, Ask, Baidu, DuckDuckGo, Yandex, Brave, Startpage, Qwant, Mojeek und weitere Suchmaschinen—insgesamt 24. Suchmaschinenauswahl, geografische Ausrichtung, Masseneingaben, Filter und Statistiken unterstützen Discovery- und OSINT-Recherchen.

• Google Advanced kann ohne Proxys ausgeführt werden.
• Die Verarbeitung großer Dork-Listen reduziert wiederholte manuelle Suchen.
• Ergebnisse können direkt in weitere DorkPlus-Aufgaben oder Flows einfließen.

Zur Modulseite des Search Engine Scraper

Der Scanner unterstützt autorisierte Tester bei der Prüfung freigegebener Ziele auf SQL-Injection, XSS, lokale und entfernte Dateieinbindung, offengelegte ENV- oder Konfigurationsdateien und Admin-Bereiche. Zentrale Ergebnisse erleichtern große Prüfungen; jedes Ziel muss jedoch innerhalb einer schriftlichen Freigabe oder des Programmumfangs liegen.

Zur Modulseite des Vulnerability Scanner

Suchmaschinen zeigen nicht jede erreichbare Seite. Der Web Crawler folgt Links innerhalb freigegebener Ziele und findet tiefere Routen sowie Endpunkte. Er unterstützt statische Websites, serverseitig gerenderte Anwendungen und Single-Page-Applications und ergänzt damit die erste Discovery um eine vollständigere Ansicht der autorisierten Webpräsenz.

Zur Modulseite des Web Crawler

Bei ausdrücklich autorisierten Datenbanktests übernimmt der Dumper Extraktionsaufgaben, während der DB Explorer eine visuelle Prüfung von Schemas, Tabellen, Spalten, Vorschauen, Filtern und selektiven Exporten ermöglicht. Dadurch wird blindes Dumping vermieden: zuerst die Struktur prüfen, nur benötigte Daten auswählen und im freigegebenen Umfang bleiben.

Zur Modulseite des DB Explorer

Das Flow System verbindet einzelne Module zu einer visuellen Pipeline. Statt Ergebnisse herunterzuladen, umzuwandeln und erneut hochzuladen, lassen sich kompatible Schritte verbinden, Knoten konfigurieren, Fortschritte live beobachten und Abläufe zur Wiederverwendung speichern.

• Pipelines per Drag-and-drop aufbauen.
• Einzelne Schritte bei Bedarf pausieren, fortsetzen oder überspringen.
• Vorlagen für wiederkehrende Recherche- und Prüfabläufe wiederverwenden.
• Zwischenergebnisse mit der erzeugenden Aufgabe verknüpft halten.

Zur Modulseite des Flow System

Nicht jede Aufgabe benötigt ein vollständiges Modul. DorkPlus bietet zusätzlich fokussierte Utilities, die Daten vor einem größeren Workflow vorbereiten oder prüfen.

• Dorks Generator und Dorks Checker zum Erstellen und Validieren von Abfragelisten.
• Keywords Scraper und Parameters Checker zum Extrahieren nützlicher Begriffe und URL-Parameter.
• Dehasher und Visitor Checker für spezialisierte Prüfaufgaben.
• Website Categorizer und Flow System direkt im selben Arbeitsbereich.

Vier kostenlose Tools laufen lokal im Browser und benötigen kein Konto.

• URL Toolkit normalisiert und dedupliziert URLs, entfernt Tracking-Parameter und extrahiert Domains, Pfade, Query-Keys, Endpunkte oder FUZZ-Vorlagen.
• Hash Identifier erkennt mehr als 100 Hash-Formate und zeigt passende Hashcat- oder John-the-Ripper-Modi.
• Hash Calculator berechnet gängige Hashes wie MD5 und SHA-Familien lokal.
• Google Dork Generator kombiniert Operatoren und wiederverwendbare Vorlagen.

Kostenlose DorkPlus-Utilities öffnen

Ein typischer Ablauf führt von einer breiten Discovery zu einer gezielten Prüfung und enthält zwischen den Schritten Umfangskontrollen:

1. Freigegebene Suchanfragen oder Dorks vorbereiten.
2. Ergebnisse mit dem Scraper sammeln, deduplizieren und erlaubte Domains bestätigen.
3. Nur freigegebene Webpräsenzen crawlen.
4. URLs kategorisieren und priorisieren, bevor ausgewählte Ziele an den Scanner gehen.
5. Findings manuell prüfen und Datenbankwerkzeuge nur bei ausdrücklicher Freigabe einsetzen.

DorkPlus richtet sich an Penetrationstester, Bug-Bounty-Hunter, Sicherheitsteams, OSINT-Forschende und technische Nutzer, die regelmäßig mit großen Mengen an Abfragen, URLs oder Findings arbeiten. Der wichtigste Vorteil ist das Zusammenspiel von Erfassung, Organisation, Analyse und Export ohne jedes Mal einen neuen Ablauf bauen zu müssen.

Nutze DorkPlus nur für eigene oder ausdrücklich freigegebene Assets, beachte Limits und Programmregeln, minimiere gesammelte Daten und halte geltendes Recht ein. Sichtbarkeit in einer Suchmaschine ist keine Erlaubnis zum Scannen, Ausnutzen oder Extrahieren.

DorkPlus ist heute eine vernetzte Plattform: Multi-Engine-Scraping, Crawling, Kategorisierung, Sicherheitstests, Datenbankexploration, Automatisierung und Browser-Utilities greifen ineinander. Starte mit einer Aufgabe und füge nur die Module hinzu, die deine Recherche tatsächlich benötigt.