slghack 是一个基于 Python 第三方库 yagooglesearch 开发的自动化 google hacking 搜索工具。
-
支持使用 google hacking 语法单一搜索
-
支持指定包含 dorks 的文件批量搜索（文件中的 dork 必须是一行一个）
更多的 dorks 请参考 Google Hacking Database
-
支持使用代理
Google 有很强地反爬虫能力，一般的爬虫会很快被封IP。
yagooglesearch 是一个 Python 库，可以模拟真实的 Google 搜索行为，可以有效防止 Google 429 响应。
注意： 爬取 Google 搜索结果可能会违反他们的服务条款，所以使用 Google 的首选方法是使用它们的官方 API 。
该脚本使用Python3开发，且依赖第三方库。
安装
git clone https://github.com/zhx-hex/slghack.git
cd slghack
python slghack.py -h安装依赖
pip install yagooglesearch参数
usage: slghack.py [-h] [-d DOMAIN] [-q QUERY_DORK] [-g GOOGLE_DORKS_FILE] [-m MAX_RESULT_TO_RETURN]
[-p PROXY] [-o [OUTPUT_FILE]] [-v VERBOSITY]
slghack - Google Hacking v.0.1
options:
-h, --help show this help message and exit
-d DOMAIN, --domain DOMAIN
Domain to scope the Google dork searches (指定搜索的域名)
-q QUERY_DORK, --query-dork QUERY_DORK
Follow the Google Hacking search syntax (按照 Google Hacking 语法搜索)
-g GOOGLE_DORKS_FILE, --google-dorks-file GOOGLE_DORKS_FILE
File containing Google dorks (载入dorks文件搜索)
-m MAX_RESULT_TO_RETURN, --max-result-to-return MAX_RESULT_TO_RETURN
Maximum results to return per dork, Default: 100 (搜索每个dork返回URL的最大数量)
-p PROXY, --proxy PROXY
Using a proxy, Example: 'http://localhost:7890' (使用代理访问)
-o [OUTPUT_FILE], --output-file [OUTPUT_FILE]
Export results to a file, Default: results_<time>.txt (保存URL到文件)
-v VERBOSITY, --verbosity VERBOSITY
Verbosity level (0=NOTSET, 1=CRITICAL, 2=ERROR, 3=WARNING, 4=INFO, 5=DEBUG) Default: 4Examples
指定搜索的域名为qq.com，url中包含/admin关键字，返回50个搜索结果 ，保存到qq.com.txt文件
python slghack.py -d qq.com -q inurl:/admin -m 50 -o qq.com.txt指定搜索的域名为baidu.com，使用dork文件批量搜索，使用代理http://localhost:7890，保存到默认文件
python slghack.py -d baidu.com -g .\dorks\sqli.txt -p http://localhost:7890 -o声明
仅供技术交流，若用于非法用途，概不负责！
React
Typescript
Django
Laravel
Facebook
Microsoft
Google
Alibaba
D3
Tencent