Примеры дорков для culpeo search engine
country:us -> ищет хосты в америке
port:80 -> ищет хосты с открытым портом 80
ip:айпи хоста -> ищет все сервисы на этом айпи
http.path.dotenv:$(http статус)
http.path.dotgit:$(http статус)
http.path.robots.txt:$(http статус)
http.path.sitemap.xml:$(http статус)
http.path.files:$(http статус)
http.path.dotconfig:$(http статус)
http.path.license.txt:$(http статус)
Поиск по статусам файлов на сайте.
Например, http.path.dotenv:200 ищет сайты, у которых url/.env выдаёт статус 200
http.path.dotconfig -> url/.config
Для того, чтобы избавить вывод от хостов, которые отвечают статусом 200 на каждый запрос - используйте http.path.control_request:404
Список и расшифровка http статус кодов: https://en.wikipedia.org/wiki/List_of_HTTP_status_codes
http.favicon:$(md5 от фавиконки сайта) ищет сайты с определённой иконкой
http.headers.Date:"Tue, 14 Jan 2025"
Также можно использовать просто "ключевые фразы в кавычках".
Для поиска ADB девайсов - пишите adb:device
Поиск открытых vnc -> vnc.auth:disabled
Для поиска хостов, у которых определённое значение не пустое - используйте