NullArray/DorkNet
این یک اسکریپت پایتونی قدرتمند است که با استفاده از Selenium، جستجوی خودکار در موتورهای گوگل را برای یافتن برنامه‌های تحت وب آسیب‌پذیر انجام می‌دهد. ️️
کاربرد:
این ابزار برای تست نفوذ و امنیت وب طراحی شده تا با استفاده از dorks (جستجوهای پیشرفته گوگل)، وب‌سایت‌های آسیب‌پذیر را شناسایی کند. مثلاً می‌تونه صفحاتی که خطاهای SQL را نمایش می‌دن یا فایل‌های حساسی مثل config.php رو در دسترس قرار دادن رو پیدا کنه.
در چه شرایطی بهتره استفاده شود؟
وقتی که می‌خوای به صورت خودکار و در مقیاس بزرگ، وب‌سایت‌های هدف رو اسکن کنی و نیاز داری از قابلیت‌های جستجوی گوگل بهره ببری. همچنین وقتی می‌خوای از مزیت جستجوی دینامیک و render شدن صفحات توسط مرورگر استفاده کنی، این ابزار بهتر از روش‌های ساده HTTP request عمل می‌کنه.
چند مثال از موارد استفاده:
- پیدا کردن سایت‌های دارای خطای inurl:php?id=1 برای تست SQLi
- جستجوی فایل‌های لو رفته مثل backup.zip یا .env در دامنه‌های خاص
- شناسایی مدیریت‌های باز مثل inurl:admin یا inurl:login
- استفاده توسط هکرهای قانونی برای گزارش آسیب‌پذیری به صورت اتوماسیون
- ##web
- ##pentesting
- ##dorking
- ##Selenium
- ##bugbounty
- ##infosec
- ##OSINT
- ##vulnerability
- ##ethical
- ##NullArray