DORX

DORX, Google, Shodan ve FOFA gibi arama platformları için gelişmiş sorgular (dork) oluşturmayı kolaylaştıran kapsamlı bir sorgu oluşturma platformudur. Güvenlik araştırmacıları, OSINT analistleri, sistem yöneticileri ve geliştiriciler için tasarlanan DORX, farklı arama operatörlerini ve filtreleri tek bir arayüz altında birleştirerek karmaşık sorguların hızlı ve hatasız şekilde hazırlanmasını sağlar.

Platform; Google Dork, Shodan ve FOFA sorgularını destekleyerek farklı arama motorları arasında geçiş yapmadan çalışma imkânı sunar. Google tarafında site, inurl, intitle, intext, filetype, ext, allinurl, allintitle, link, cache, related, before ve after gibi gelişmiş operatörler desteklenirken, seçilen platforma göre uygun sorgu yapıları otomatik olarak oluşturulur.

DORX, belirli CMS altyapılarını hedef alacak şekilde sorgu üretme özelliğine sahiptir. Bunun yanında hazır preset (şablon) sistemi sayesinde yaygın araştırma senaryoları tek tıklamayla uygulanabilir veya serbest mod kullanılarak tamamen özelleştirilmiş sorgular oluşturulabilir.

Dosya odaklı araştırmalar için platform; Web, Sunucu/Config, Veritabanı, Log, Doküman, Sıkıştırılmış Dosyalar, SSH / Security, Kod / Kaynak ve DevOps / CI/CD gibi kategoriler altında çok sayıda dosya uzantısını filtreleyebilir. Böylece kullanıcılar yalnızca belirli dosya türlerini hedefleyen daha isabetli sorgular hazırlayabilir.

DORX ayrıca ülke ve domain uzantısı filtreleme, URL parametrelerini (inurl) sorguya dahil etme, kesin eşleşme (tırnak işareti) kullanma gibi ek seçenekler sunarak sorguların daha hassas hale getirilmesini sağlar. Oluşturulan sorgular tek tıklamayla görüntülenebilir, kopyalanabilir ve dışa aktarılabilir. Geçmiş sistemi sayesinde daha önce oluşturulan sorgulara yeniden erişmek de mümkündür.

Modern ve sade kullanıcı arayüzü sayesinde DORX, farklı operatörleri ezberleme zorunluluğunu ortadan kaldırarak Google, Shodan ve FOFA üzerinde gerçekleştirilen araştırmaları daha hızlı, düzenli ve verimli hale getirir. Platform; eğitim, açık kaynak istihbaratı (OSINT), sistem envanteri araştırmaları ve yalnızca yetkili güvenlik değerlendirmeleri kapsamında kullanılmak üzere geliştirilmiştir.