什么是 DorkPlus？

DorkPlus 是一个模块化研究与安全工作流平台，用于收集、整理、检查和处理大规模网页数据。它最初帮助用户更快地处理高级搜索查询，如今已经发展为一套互联工具，服务于经过授权的渗透测试、漏洞赏金研究、OSINT 和可重复的数据流程。

旧版文章把一些能力描述为未来计划。现在这些功能已经成为平台的一部分。本指南介绍当前的 DorkPlus，并说明各模块如何协同工作。

DorkPlus 将大规模数据收集、任务管理、专业模块、工作流自动化和轻量工具集中在一个界面中。简单任务可以只用一个工具，多阶段研究则可以连接多个工具。

• Search Engine Scraper 支持 24 个搜索引擎，并提供无需代理的 Google Advanced 模式。
• Web Crawler 可发现搜索索引之外仍可访问的页面，支持静态站点、SSR 应用和 SPA。
• 安全模块用于经过授权的漏洞评估、数据库检查和选择性数据审阅。
• 可视化 Flow System 可将模块连接成可重复执行的流程。
• 内置与免费浏览器工具可用于清理 URL、识别哈希、生成 dork 和准备输入数据。

抓取器可以把 dork 列表和高级搜索查询转为结构化链接集合。它支持 Google、Bing、Yahoo、Yahoo Japan、Ask、Baidu、DuckDuckGo、Yandex、Brave、Startpage、Qwant、Mojeek 等共 24 个搜索引擎。引擎选择、地区定位、批量输入、过滤和任务统计适合广泛发现与 OSINT 收集。

• Google Advanced 可以无需代理运行。
• 批量处理 dork 能减少重复的手动搜索。
• 结果可直接进入后续 DorkPlus 任务或 Flow。

查看 Search Engine Scraper 模块页面

扫描器帮助获得授权的测试人员检查范围内目标的 SQL 注入、XSS、本地与远程文件包含、暴露的 ENV 或配置文件以及管理面板。集中式结果便于审阅大型评估，但每个目标都必须处于书面授权或项目规则的范围内。

查看 Vulnerability Scanner 模块页面

搜索引擎不会展示所有可访问页面。Web Crawler 会在批准的目标内跟随链接，发现更深层的路由和端点，并支持静态站点、服务端渲染应用和单页应用。它适合在初步发现后补全对授权网站的了解。

查看 Web Crawler 模块页面

在明确授权的数据库测试中，Dumper 负责提取任务，DB Explorer 则以可视方式检查架构、表、列、预览、过滤器和选择性导出。这样可以减少盲目转储：先了解结构，只选择必要数据，并始终保持在批准范围内。

查看 DB Explorer 模块页面

Flow System 把独立模块组合成一个可视化流程。无需在每一步下载、重新格式化再上传输出；你可以连接兼容步骤、配置节点、实时查看进度，并保存设置供以后重复使用。

• 通过拖放节点构建流程。
• 需要人工审查时，可暂停、恢复或跳过单个步骤。
• 为重复研究和评估复用预设。
• 让中间结果持续关联到产生它的任务。

查看 Flow System 模块页面

并非每个任务都需要完整模块。DorkPlus 也提供专用小工具，在进入大型工作流前准备或验证数据。

• Dorks Generator 和 Dorks Checker 用于创建与验证查询列表。
• Keywords Scraper 和 Parameters Checker 用于提取关键词和 URL 参数。
• Dehasher 和 Visitor Checker 用于专门的验证任务。
• Website Categorizer 与 Flow System 可在同一工作区访问。

DorkPlus 提供四个无需账户、在浏览器本地运行的免费工具。

• URL Toolkit：规范化和去重 URL，移除追踪参数，并提取域名、路径、查询键、端点或 FUZZ 模板。
• Hash Identifier：识别 100 多种哈希格式，并显示兼容的 Hashcat 或 John the Ripper 模式。
• Hash Calculator：在浏览器本地计算 MD5、SHA 系列等常见哈希。
• Google Dork Generator：把搜索运算符和可复用模板组合为高级查询。

打开免费的 DorkPlus 工具

典型流程可以从广泛发现逐步进入重点审阅，并在各阶段之间检查授权范围：

1. 准备经过批准的搜索查询或 dork 列表。
2. 使用 Search Engine Scraper 收集结果，然后去重并确认允许测试的域名。
3. 仅对批准的网站运行爬虫。
4. 先分类和确定 URL 优先级，再把选定目标发送给扫描器。
5. 人工复核结果；只有在明确授权时才使用数据库工具。

DorkPlus 面向渗透测试人员、漏洞赏金研究者、安全团队、OSINT 研究人员，以及经常处理大量查询、URL 或发现结果的技术用户。它的主要优势不是某一个功能，而是无需每次重建流程，就能从收集进入整理、分析和导出。

仅在自己拥有或明确获准测试的资产上使用 DorkPlus，遵守速率限制和项目规则，尽量少收集数据，并遵循适用法律。页面能被搜索到并不等于获得扫描、利用或提取数据的许可。

DorkPlus 现在是一套互联平台：多引擎搜索抓取、爬取、分类、安全测试、数据库探索、自动化和浏览器工具共享同一工作流。你可以从一个任务开始，只在研究需要时添加模块。