yee-yore/DorkAgent

解决的问题

DorkAgent 自动化了“Google Dorking”流程——即使用高级搜索查询来查找安全漏洞、敏感信息泄露和暴露的面板——专门用于漏洞赏金狩猎和渗透测试。

工作原理

该工具使用基于 LLM 的智能体框架 (CrewAI)，通过搜索引擎 API (Serper 或 SerpApi) 执行搜索查询。它允许用户在运行时选择首选的 LLM 提供商 (OpenAI、Anthropic 或 Gemini) 和搜索引擎。智能体会执行侦察并分析结果，从而生成详细说明潜在攻击媒介和信息泄露的安全报告。

适用人群

需要使用 Google 搜索运算符自动发现暴露资产和漏洞的安全研究人员、漏洞赏金猎人和渗透测试人员。

核心亮点

• 多 LLM 支持：兼容 GPT-4、Claude 和 Gemini 模型。
• 灵活的搜索引擎：同时支持 Serper 和 SerpApi 以获取 Google 搜索结果。
• 可自定义的搜索参数：用户可以调整结果数量和结果的时间范围（例如，过去一周或一个月）。
• 自动化设置：首次运行时自动安装所需的软件包，并通过 .env 文件处理 API 密钥配置。