1、xnldorker 是一种基于 Python 的工具，可自动执行 GoogleDorking 以快速查找 Web应用程序中的漏洞、敏感文件和错误配置。
工具地址：
https://github.com/xnl-h4ck3r/xnldorker
2、网络问题需要Kaliclash全局代理配置
https://blog.csdn.net/weixin_51380973/article/details/127323846
<a "https:="" href="https://mp.weixin.qq.com/s?__biz=MzkzNjY0NzY1NQ==&mid=2247484499&idx=1&sn=5f89c205feca71c37589f13038afe155&scene=21#wechat_redirect" src="https://mp.weixin.qq.com/s?__biz=MzkzNjY0NzY1NQ==&mid=2247484499&idx=1&sn=5f89c205feca71c37589f13038afe155&scene=21#wechat_redirect">https://mp.weixin.qq.com/s/xl7h-YqGeIzdQ1jK7eXYFw
3、安装与使用
- 安装 XNLDorker
安装后，可以运行
基本使用
使用此命令，它将查找并提供来自所有搜索引擎的 PDF 链接
使用此命令查找敏感文档
收集完所有 URL 后，运行此命令以搜索 PDF 文件中的敏感信息
查找具有此特定 URL 结构的网站的管理员登录面板
其他命令
查找域上的所有 JavaScript 文件
查找包含 API 密钥或敏感信息的 JavaScript 文件
在 JavaScript 中查找公开的配置文件
查找具有硬编码凭据的 JavaScript 文件
查找泄露 AWS 凭证的 JavaScript 文件
原文始发于微信公众号（OneTS安全团队）：SRC工具篇-XNLDorker在SRC中的使用
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论