Termux Dork Taraması Yapalım

İmmortalTürk1

Katılımcı Üye
17 Ocak 2019
414
24
Termux tan Dork Taraması Yapalım
Merhabalar. Bugun sizlere anlatacağım konu termuxdan dork taraması yapma. Öncelikle dork nedir ona bakalım..
Dork Nedir?
Normal aramalarımızı (Google vs.) daha kesin sonuç haline getiren, istediğimiz sonucla daha alakalı aramalar yapmamızı sağlayan komut parçalarıdır.
Bir site bulmak ya da aradığınız filmin kaliteli halini bulmanızı ve web sitesinde zafiyet kontrolü yapmamızı sağlayacak komutları içerir.
Dorkları aratıp sql, xss gibi site açıklarını bulup o sitelerin databaselerini çekmemizde yardımcı olacaktır. Biz şimdi Dorkları site zafiyeti için kullanacağız.

DORK TARAMASI YAPALIM
Termuxu indiriyoruz öncelikle tabi :)
Sonra ise sırayla kodları yazıyoruz.
pkg update upgrade (indirme paketlerimizi güncelliyoruz)
pkg install git python2 (Python2 paketimizi indiriyoruz ve eğer Y/N diye sorarsa "Y" diyoruz )
git clone https://github.com/ciku370/ko-dork (Ko dork toolumuzu indiriyoruz)
cd ko-dork (Toolumuzun içine giriyoruz)
python2 dork.py (Dorkumuzu çalıştırıyoruz)

djlqsr.jpg


ınurl kısmına dork yazıyoruz örneğin;*
inurl:news.php?id=
- Yani sql ve benzeri açığı olan haber (news) sitesi arıyoruz. Bulduğumuz siteleri sqlmap ile databaselerine erişebiliriz.
Site kısmına ise açıklı siteye sahip bir ülke yazıyoruz ama kısaltma kullanıyoruz. Örnek olarak fr(Fransa), tr(Türkey)gibi...
Son olarak max Page kısmına geliyoruz ve oraya da en fazla kaç tane site istiyorsak onu yazıyoruz**


gyI4Ts.jpg

 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.