Czym jest DorkPlus?

DorkPlus to modułowa platforma do pracy badawczej i bezpieczeństwa, przeznaczona do zbierania, porządkowania, sprawdzania i przetwarzania dużych zbiorów danych z internetu. Z szybszego sposobu obsługi zaawansowanych zapytań wyszukiwania rozwinęła się w połączony zestaw narzędzi do autoryzowanych pentestów, bug bounty, OSINT i powtarzalnych procesów.

Pierwotna wersja tego artykułu opisywała część funkcji jako plany na przyszłość. Dziś są one elementami platformy. Ten przewodnik przedstawia aktualny DorkPlus i sposób współpracy jego modułów.

DorkPlus łączy zbieranie danych na dużą skalę, zarządzanie zadaniami, wyspecjalizowane moduły, automatyzację i lekkie narzędzia w jednym interfejsie. Do prostego zadania można użyć pojedynczego narzędzia, a w badaniu wieloetapowym połączyć kilka z nich.

• Search Engine Scraper obsługujący 24 wyszukiwarki i tryb Google Advanced bez proxy.
• Web Crawler do odkrywania dostępnych stron poza indeksami, z obsługą witryn statycznych, SSR i SPA.
• Moduły bezpieczeństwa do autoryzowanych ocen podatności, inspekcji baz danych i selektywnego przeglądu danych.
• Wizualny Flow System do łączenia modułów w powtarzalne potoki.
• Wbudowane i darmowe narzędzia przeglądarkowe do czyszczenia URL-i, rozpoznawania hashy, generowania dorków i przygotowania wejścia.

Scraper zamienia listy dorków i zaawansowane zapytania w uporządkowane zbiory linków. Obsługuje Google, Bing, Yahoo, Yahoo Japan, Ask, Baidu, DuckDuckGo, Yandex, Brave, Startpage, Qwant, Mojeek i inne wyszukiwarki—łącznie 24. Wybór silnika, kierowanie geograficzne, wejście zbiorcze, filtry i statystyki pomagają w szerokim discovery i OSINT.

• Google Advanced może działać bez proxy.
• Przetwarzanie list dorków ogranicza ręczne, powtarzalne wyszukiwanie.
• Wyniki mogą trafiać bezpośrednio do kolejnych zadań lub flow w DorkPlus.

Zobacz stronę modułu Search Engine Scraper

Skaner pomaga autoryzowanym testerom sprawdzać cele objęte zakresem pod kątem SQL injection, XSS, LFI, RFI, ujawnionych plików ENV lub konfiguracyjnych oraz paneli administracyjnych. Centralne wyniki ułatwiają większe oceny, ale każdy cel musi mieścić się w pisemnej zgodzie lub zakresie programu.

Zobacz stronę modułu Vulnerability Scanner

Wyszukiwarki nie pokazują wszystkich dostępnych stron. Web Crawler podąża za linkami w zatwierdzonych celach, aby odkrywać głębsze ścieżki i endpointy. Obsługuje witryny statyczne, aplikacje renderowane po stronie serwera oraz SPA i rozszerza wstępne discovery autoryzowanej witryny.

Zobacz stronę modułu Web Crawler

W wyraźnie autoryzowanych testach baz danych Dumper obsługuje ekstrakcję, a DB Explorer pozwala wizualnie przeglądać schematy, tabele, kolumny, podglądy, filtry i selektywne eksporty. Zamiast ślepego dumpingu można najpierw sprawdzić strukturę, wybrać tylko potrzebne dane i pozostać w zatwierdzonym zakresie.

Zobacz stronę modułu DB Explorer

Flow System zamienia oddzielne moduły w jeden wizualny potok. Zamiast pobierać, formatować i ponownie wgrywać każdy wynik, można łączyć zgodne kroki, konfigurować węzły, śledzić postęp na żywo i zapisywać workflow do ponownego użycia.

• Buduj potoki za pomocą węzłów drag-and-drop.
• Wstrzymuj, wznawiaj lub pomijaj pojedyncze kroki, gdy potrzebna jest kontrola.
• Używaj presetów dla powtarzalnych badań i ocen.
• Zachowuj wyniki pośrednie w powiązaniu z zadaniem źródłowym.

Zobacz stronę modułu Flow System

Nie każde zadanie wymaga pełnego modułu. DorkPlus zawiera też wyspecjalizowane narzędzia do przygotowania i weryfikacji danych przed większym workflow.

• Dorks Generator i Dorks Checker do tworzenia oraz walidacji list zapytań.
• Keywords Scraper i Parameters Checker do pozyskiwania przydatnych terminów i parametrów URL.
• Dehasher i Visitor Checker do wyspecjalizowanych zadań weryfikacyjnych.
• Website Categorizer i Flow System dostępne z tego samego obszaru roboczego.

DorkPlus udostępnia cztery darmowe narzędzia działające lokalnie w przeglądarce bez konta.

• URL Toolkit normalizuje i deduplikuje URL-e, usuwa parametry śledzące oraz wyodrębnia domeny, ścieżki, klucze zapytań, endpointy i szablony FUZZ.
• Hash Identifier rozpoznaje ponad 100 formatów hashy i wskazuje zgodne tryby Hashcat lub John the Ripper.
• Hash Calculator lokalnie oblicza popularne hashe, takie jak MD5 i rodziny SHA.
• Google Dork Generator łączy operatory i gotowe szablony w zaawansowane zapytania.

Otwórz darmowe narzędzia DorkPlus

Typowy proces prowadzi od szerokiego discovery do ukierunkowanego przeglądu, z kontrolą zakresu między etapami:

1. Przygotuj listę zatwierdzonych zapytań lub dorków.
2. Zbierz wyniki w Search Engine Scraper, usuń duplikaty i potwierdź dozwolone domeny.
3. Crawluj wyłącznie zatwierdzone witryny.
4. Skategoryzuj i uporządkuj URL-e, zanim wybrane cele trafią do skanera.
5. Ręcznie przejrzyj wyniki; narzędzi bazodanowych używaj tylko za wyraźną zgodą.

DorkPlus powstał dla pentesterów, łowców bug bounty, zespołów bezpieczeństwa, badaczy OSINT i użytkowników technicznych pracujących z dużymi zbiorami zapytań, URL-i lub wyników. Jego przewaga wynika z przejścia od zbierania do organizacji, analizy i eksportu bez budowania procesu od zera.

Używaj DorkPlus tylko na własnych lub wyraźnie autoryzowanych zasobach, przestrzegaj limitów i zasad programów, minimalizuj zbierane dane i stosuj obowiązujące prawo. Widoczność w wyszukiwarce nie oznacza zgody na skanowanie, wykorzystanie podatności ani ekstrakcję.

DorkPlus jest połączoną platformą: scraping wielu wyszukiwarek, crawling, kategoryzacja, testy bezpieczeństwa, eksploracja baz danych, automatyzacja i narzędzia przeglądarkowe współdzielą jeden workflow. Zacznij od jednego zadania i dodawaj moduły tylko wtedy, gdy wymaga tego badanie.