¿Qué es DorkPlus?

DorkPlus es una plataforma modular para flujos de investigación y seguridad, creada para recopilar, organizar, revisar y procesar grandes conjuntos de datos web. Lo que comenzó como una forma más rápida de trabajar con consultas de búsqueda avanzadas se ha convertido en una suite conectada para pentesting autorizado, investigación de bug bounty, OSINT y procesos de datos repetibles.

La versión original de este artículo describía varias funciones como planes de futuro. Hoy ya forman parte de la plataforma. Esta guía refleja lo que ofrece DorkPlus actualmente y cómo encajan sus módulos.

DorkPlus reúne recopilación a gran escala, gestión de tareas, módulos especializados, automatización y utilidades ligeras en una sola interfaz. Puedes usar una herramienta para un trabajo concreto o conectar varias cuando la investigación tiene distintas etapas.

• Search Engine Scraper compatible con 24 motores y un modo Google Advanced sin proxies.
• Web Crawler para descubrir páginas accesibles que no aparecen en los índices, con soporte para sitios estáticos, aplicaciones SSR y SPA.
• Módulos de seguridad para evaluaciones autorizadas, inspección de bases de datos y revisión selectiva de información.
• Flow System visual para conectar módulos en procesos repetibles.
• Utilidades integradas y herramientas gratuitas en el navegador para limpiar URLs, identificar hashes, generar dorks y preparar datos.

El scraper convierte listas de dorks y consultas avanzadas en conjuntos estructurados de enlaces. Es compatible con Google, Bing, Yahoo, Yahoo Japan, Ask, Baidu, DuckDuckGo, Yandex, Brave, Startpage, Qwant, Mojeek y otros motores: 24 en total. La selección de motor, la orientación geográfica, las entradas masivas, los filtros y las estadísticas facilitan el descubrimiento y la recopilación OSINT.

• Google Advanced puede funcionar sin proxies.
• El procesamiento masivo de dorks reduce las búsquedas manuales repetitivas.
• Los resultados pueden pasar directamente a otras tareas o flows de DorkPlus.

Ver la página del módulo Search Engine Scraper

El escáner ayuda a los profesionales autorizados a revisar objetivos dentro del alcance en busca de patrones comunes, como inyección SQL, XSS, inclusión local o remota de archivos, archivos ENV o de configuración expuestos y paneles de administración. Los resultados centralizados facilitan la revisión de evaluaciones grandes, pero cada objetivo debe estar cubierto por una autorización escrita o por las reglas del programa.

Ver la página del módulo Vulnerability Scanner

Los motores de búsqueda no muestran todas las páginas accesibles. Web Crawler sigue enlaces dentro de objetivos aprobados para encontrar rutas y endpoints más profundos. Es compatible con sitios estáticos, aplicaciones renderizadas en el servidor y aplicaciones de una sola página, por lo que resulta útil después del descubrimiento inicial de una propiedad web autorizada.

Ver la página del módulo Web Crawler

En pruebas de bases de datos expresamente autorizadas, Dumper gestiona las tareas de extracción y DB Explorer ofrece una forma visual de revisar esquemas, tablas, columnas, vistas previas, filtros y exportaciones selectivas. DB Explorer evita trabajar a ciegas: primero se examina la estructura, después se selecciona únicamente lo necesario y todo se mantiene dentro del alcance aprobado.

Ver la página del módulo DB Explorer

Flow System convierte módulos separados en un único proceso visual. En vez de descargar una salida, reformatearla y volver a subirla al siguiente módulo, puedes conectar pasos compatibles, configurar cada nodo, seguir el progreso en directo y guardar el flujo para reutilizarlo.

• Crea procesos mediante nodos de arrastrar y soltar.
• Pausa, reanuda u omite pasos individuales cuando sea necesaria una revisión.
• Reutiliza configuraciones para investigaciones y evaluaciones recurrentes.
• Mantén los resultados intermedios conectados con la tarea que los produjo.

Ver la página del módulo Flow System

No todos los trabajos necesitan un módulo completo. DorkPlus también incluye utilidades específicas que preparan o validan datos antes de incorporarlos a un proceso mayor.

• Dorks Generator y Dorks Checker para crear y validar listas de consultas.
• Keywords Scraper y Parameters Checker para extraer términos útiles y parámetros de URL.
• Dehasher y Visitor Checker para tareas de verificación especializadas.
• Flow System disponible desde el mismo espacio de trabajo para automatizar pasos compatibles.

DorkPlus también ofrece cuatro herramientas gratuitas que se ejecutan localmente en el navegador y no necesitan una cuenta. Son útiles para preparar datos rápidamente antes de iniciar una tarea más amplia.

• URL Toolkit: normaliza y elimina URLs duplicadas, retira parámetros de seguimiento y extrae dominios, rutas, claves de consulta, endpoints o plantillas FUZZ.
• Hash Identifier: reconoce más de 100 formatos de hash y muestra modos compatibles de Hashcat o John the Ripper.
• Hash Calculator: calcula localmente hashes habituales, como MD5 y las familias SHA.
• Google Dork Generator: combina operadores y plantillas reutilizables para crear consultas de búsqueda avanzadas.

Abrir las utilidades gratuitas de DorkPlus

Un proceso típico puede avanzar desde un descubrimiento amplio hasta una revisión concreta, comprobando el alcance entre cada etapa:

1. Prepara una lista de consultas o dorks aprobados.
2. Recopila resultados con Search Engine Scraper, elimina duplicados y confirma los dominios permitidos.
3. Ejecuta Web Crawler únicamente sobre las propiedades autorizadas para descubrir más páginas accesibles.
4. Filtra y prioriza las URLs antes de enviar únicamente los objetivos seleccionados al escáner.
5. Revisa los hallazgos manualmente y utiliza herramientas de bases de datos solo cuando la autorización incluya expresamente esas pruebas.

DorkPlus está pensado para pentesters, investigadores de bug bounty, equipos de seguridad, profesionales de OSINT y usuarios técnicos que trabajan habitualmente con grandes colecciones de consultas, URLs o hallazgos. Su principal ventaja no es una sola función, sino la posibilidad de pasar de la recopilación a la revisión, el análisis y la exportación sin reconstruir el proceso cada vez.

Las herramientas avanzadas de recopilación y seguridad pueden afectar a sistemas de terceros. Utiliza DorkPlus únicamente sobre activos propios o expresamente autorizados, respeta los límites y las reglas del programa, minimiza los datos recopilados y cumple la legislación aplicable. Que una página aparezca en un buscador no concede permiso para escanearla, explotarla o extraer sus datos.

DorkPlus es ahora una plataforma conectada: scraping en múltiples motores, crawling, pruebas de seguridad, exploración de bases de datos, automatización y utilidades de navegador comparten el mismo flujo de trabajo. Puedes empezar con una tarea y añadir otros módulos únicamente cuando la investigación lo necesite.