Che cos'è DorkPlus?

DorkPlus è una piattaforma modulare per workflow di ricerca e sicurezza, creata per raccogliere, organizzare, esaminare ed elaborare grandi quantità di dati web. Nato come modo più veloce per lavorare con query di ricerca avanzate, è diventato una suite connessa per penetration test autorizzati, bug bounty, OSINT e processi dati ripetibili.

La versione originale di questo articolo presentava diverse funzioni come sviluppi futuri. Oggi fanno parte della piattaforma. Questa guida descrive DorkPlus com'è adesso e spiega come i moduli lavorano insieme.

DorkPlus riunisce raccolta su larga scala, gestione delle attività, moduli specializzati, automazione e utility leggere in un'unica interfaccia. Puoi usare un solo strumento per un compito limitato oppure collegarne diversi per una ricerca a più fasi.

• Search Engine Scraper con 24 motori supportati e modalità Google Advanced senza proxy.
• Web Crawler per scoprire pagine raggiungibili oltre gli indici, incluse applicazioni statiche, SSR e SPA.
• Moduli di sicurezza per assessment autorizzati, ispezione di database e revisione selettiva dei dati.
• Flow System visuale per collegare i moduli in pipeline ripetibili.
• Utility integrate e gratuite nel browser per pulire URL, identificare hash, generare dork e preparare input.

Lo scraper trasforma liste di dork e query avanzate in raccolte strutturate di link. Supporta Google, Bing, Yahoo, Yahoo Japan, Ask, Baidu, DuckDuckGo, Yandex, Brave, Startpage, Qwant, Mojeek e altri motori, 24 in totale. Scelta del motore, targeting geografico, input in blocco, filtri e statistiche aiutano nelle attività di discovery e OSINT.

• Google Advanced può funzionare senza proxy.
• L'elaborazione in blocco riduce le ricerche manuali ripetitive.
• I risultati possono alimentare direttamente altri task o flow di DorkPlus.

Apri la pagina del modulo Search Engine Scraper

Lo scanner aiuta i tester autorizzati a verificare obiettivi inclusi nello scope per SQL injection, XSS, inclusione locale o remota di file, file ENV o di configurazione esposti e pannelli di amministrazione. I risultati centralizzati semplificano gli assessment estesi, ma ogni obiettivo deve rientrare nell'autorizzazione scritta o nello scope del programma.

Apri la pagina del modulo Vulnerability Scanner

I motori di ricerca non mostrano tutte le pagine raggiungibili. Il Web Crawler segue i link negli obiettivi approvati per individuare route ed endpoint più profondi, con supporto per siti statici, applicazioni renderizzate sul server e single-page application. È il passo naturale dopo la discovery iniziale di una proprietà autorizzata.

Apri la pagina del modulo Web Crawler

Per test di database esplicitamente autorizzati, il Dumper gestisce le attività di estrazione mentre DB Explorer offre una vista visuale di schemi, tabelle, colonne, anteprime, filtri ed esportazioni selettive. L'obiettivo è evitare dump indiscriminati: esaminare prima la struttura, selezionare solo ciò che serve e restare nello scope.

Apri la pagina del modulo DB Explorer

Flow System trasforma moduli separati in una pipeline visuale. Invece di scaricare, riformattare e ricaricare ogni output, puoi collegare passaggi compatibili, configurare i nodi, seguire l'avanzamento in tempo reale e salvare il workflow per riutilizzarlo.

• Costruisci pipeline con nodi drag-and-drop.
• Metti in pausa, riprendi o salta singoli passaggi quando serve una revisione.
• Riutilizza preset per ricerche e assessment ricorrenti.
• Mantieni i risultati intermedi collegati al task che li ha prodotti.

Apri la pagina del modulo Flow System

Non tutti i lavori richiedono un modulo completo. DorkPlus include anche utility mirate per preparare o verificare i dati prima di un workflow più grande.

• Dorks Generator e Dorks Checker per creare e validare liste di query.
• Keywords Scraper e Parameters Checker per estrarre termini utili e parametri URL.
• Dehasher e Visitor Checker per verifiche specializzate.
• Website Categorizer e Flow System accessibili dallo stesso workspace.

Quattro strumenti gratuiti funzionano localmente nel browser senza account e sono ideali per preparazioni rapide.

• URL Toolkit normalizza e deduplica URL, rimuove parametri di tracking ed estrae domini, percorsi, chiavi query, endpoint o template FUZZ.
• Hash Identifier riconosce oltre 100 formati hash e mostra le modalità compatibili di Hashcat o John the Ripper.
• Hash Calculator calcola localmente hash comuni come MD5 e famiglie SHA.
• Google Dork Generator combina operatori e modelli riutilizzabili in query avanzate.

Apri le utility gratuite di DorkPlus

Un flusso tipico passa dalla discovery ampia alla revisione mirata, mantenendo controlli dello scope tra le fasi:

1. Prepara una lista di query o dork approvati.
2. Raccogli i risultati con Search Engine Scraper, deduplicali e conferma i domini consentiti.
3. Esegui il crawl solo delle proprietà autorizzate.
4. Classifica e priorizza gli URL prima di inviare allo scanner solo gli obiettivi selezionati.
5. Rivedi manualmente i risultati e usa strumenti per database solo quando l'autorizzazione lo consente esplicitamente.

DorkPlus è pensato per penetration tester, bug bounty hunter, team di sicurezza, ricercatori OSINT e utenti tecnici che lavorano spesso con grandi raccolte di query, URL o finding. Il vantaggio principale è passare da raccolta a organizzazione, analisi ed esportazione senza ricostruire ogni volta il processo.

Usa DorkPlus solo su asset tuoi o esplicitamente autorizzati, rispetta limiti e regole dei programmi, riduci al minimo i dati raccolti e osserva le leggi applicabili. Essere visibile in un motore di ricerca non autorizza scansione, sfruttamento o estrazione.

DorkPlus è oggi una piattaforma connessa: scraping multi-motore, crawling, categorizzazione, test di sicurezza, esplorazione database, automazione e utility browser condividono lo stesso workflow. Parti da un task e aggiungi solo i moduli necessari.