yee-yore/DorkAgent

它解決的問題

DorkAgent 自動化了「Google Dorking」的流程——使用進階搜尋查詢來發現安全漏洞、敏感資訊揭露以及公開的管理介面——特別適用於漏洞挖掘與滲透測試。

如何運作

該工具使用由 LLM 驅動的代理框架（CrewAI），透過搜尋引擎 API（Serper 或 SerpApi）執行搜尋查詢。使用者可在執行階段選擇偏好的 LLM 提供商（OpenAI、Anthropic 或 Gemini）以及搜尋引擎。代理會執行偵察作業並分析結果，生成詳細的資安報告，指出潛在的攻擊向量與資訊揭露。

適用對象

需要使用 Google 搜尋運算子自動化發現公開資產與漏洞的安全研究人員、漏洞挖掘者以及滲透測試人員。

主要特色

• 多 LLM 支援：相容 GPT-4、Claude 與 Gemini 模型。
• 彈性搜尋引擎：支援 Serper 與 SerpApi 以取得 Google 搜尋結果。
• 可自訂搜尋參數：使用者可調整結果數量以及結果的時間範圍（例如過去一週或一個月）。
• 自動設定：首次執行時會自動安裝所需套件，並透過 .env 檔案處理 API 金鑰設定。