hood3drob1n/bingooBinGoo! Ein auf Linux Bash basierendes Bing- und Google-Dorking-Tool.
__ ,--="=--, __
/ ." .-. "./
/ ,/ _ : : _ /\ \ | /o\ :: /o\ |_/
-'| :="~ _ ~"=: | \ () / .-"-. \ | / .-"-. .---{ }--| /,.-'-.,\ |--{ }---. ) (_)_)_) \_/-===-`_/ ((() (
( ____ _ ____ _ )
) | __ )() __ / | ___ ___ | | (
( | _ | | ' | | _ / _ \ / _ | | )
) | |) | | | | | || | () | () || (
( |/||| ||_|_/ ___/() )
) (
'-----v1--------------By-Hood3dRob1n----'
Willkommen zur BinGoo README-Datei!
Diese Datei soll dir einen allgemeinen Überblick darüber geben, worum es bei dem Tool geht und wie du es verwenden kannst. Es ist das Ergebnis eines Projekts, bei dem ich eine bessere Lösung zum Sammeln von Massenlinks für Recherchezwecke entwickeln wollte, und ich habe es an meine Hacking-Bedürfnisse angepasst. Außerdem habe ich beschlossen, alles in Bash zu machen, um es mir selbst schwer zu machen – nun ja, so bin ich halt :p
BinGoo ist meine Version eines All-in-One-Dorking-Tools, das in reinem Bash geschrieben ist. Es nutzt die Hauptsuchseiten von Google UND Bing, um eine große Anzahl von Links basierend auf eingegebenen Suchbegriffen zu scrapen. Du kannst entweder einen einzelnen Dork nach dem anderen durchsuchen oder Listen mit einem Dork pro Zeile erstellen und Massenscans durchführen. Wenn du damit fertig bist (oder vielleicht hast du Links auf andere Weise gesammelt), kannst du zu den Analysetools übergehen, um auf häufige Anzeichen von Schwachstellen zu testen. Die Ergebnisse werden übersichtlich in eigenen Dateien basierend auf den Funden sortiert. Wenn du noch weiter gehen möchtest, kannst du sie durch die SQL- oder LFI-Tools laufen lassen – das sind halb funktionierende Eigenbau-Kreationen von mir in Bash – oder du verwendest die SQLMAP- und FIMAP-Wrapper-Tools, die ich geschrieben habe und die viel besser und genauer arbeiten. Ich habe auch ein paar nette Funktionen eingebaut, um das Leben zu erleichtern, wie z.B. Geo-Dorking basierend auf Domain-Typ oder Domain-Ländercodes oder den Shared-Hosting-Checker, der vorkonfigurierte Bing-Suchen und eine Dork-Liste verwendet, um mögliche Schwachstellen auf anderen Websites auf demselben Server zu finden. Ich habe auch einen einfachen Admin-Page-Finder eingebaut, der einfach auf einer bereitgestellten Liste und Server-Antwortcodes zur Bestätigung der Existenz basiert. Zusammen ergibt das ein nettes kleines Paket!
- LYNX & CURL werden für die Kernfunktionalität benötigt
- LYNX/CURL Installation: apt-get install lynx; apt-get install curl
- NMAP, FIMAP & SQLMAP werden für Plugins und Testfunktionen benötigt (digger, fimap & sqlmap Wrapper). Installiere sie mit SVN von dem Ort, wo du sie speichern möchtest:
- FIMAP Installation: svn checkout http://fimap.googlecode.com/svn/trunk/ fimap
- cd fimap/; chmod +x fimap.py; ./fimap.py --help
- SQLMAP Installation: svn checkout https://svn.sqlmap.org/sqlmap/trunk/sqlmap sqlmap
- cd sqlmap/; chmod +x sqlmap.py; ./sqlmap.py --help
- NMAP Installation: svn co https://svn.nmap.org/nmap nmap
- cd nmap/; ./configure; make; sudo make install; nmap --help
HINWEIS: Die FIMAP-Instanz muss die SVN-Version sein, da sie Funktionen enthält, die in der Standardversion (oder der, die standardmäßig in BackTrack enthalten ist, --bmin, --bmax, -D + Optionen…) nicht enthalten sind. Lösche also deine alte Kopie oder installiere sie einfach nebeneinander, wie du möchtest…
Du kannst alle Pfadinformationen in der BinGoo-Datei in den Zeilen 14-21 im Konfigurationsabschnitt eingeben, um sie nach Bedarf anzupassen.
Wähle einfach die Suchmaschine aus, die du im Hauptmenü verwenden möchtest, und folge den Anweisungen. Du kannst einen einzelnen Dork basierend auf deiner Eingabe ausführen und so individuell anpassen, wie du möchtest, ODER du kannst auf eine Dork-Datei verweisen. Ich habe einige mit dem Standardpaket beigelegt, die im Verzeichnis dorks/ im BinGoo/-Ordner zu finden sind. Du kannst auf jeden beliebigen Ort verweisen, stelle nur sicher, dass pro Zeile ein Dork steht, damit nichts schiefgeht. Sobald alle Informationen bereitgestellt sind, wird das Tool seine Magie entfalten und Link-Dateien mit allen Ergebnissen generieren. Du erhältst eine Datei namens b-links.txt für Bing-Suchen und g-links.txt für Google-Suchen.
HINWEIS: Der Google-Dorker umgeht die Google-Beschränkungen nicht mehr, aber wenn du scanst und dann analysierst oder zuerst mit Google, dann mit Bing scanst und dann analysierst, hältst du die Sperren auf ein Minimum und solltest keine Probleme bemerken. Wenn du keine Ergebnisse von Google erhältst, liegt das wahrscheinlich an einer vorübergehenden IP-Sperre; verwende einfach Bing, bis sie sich zurückgesetzt hat und verschwindet (beachte den ersten Ratschlag, um diese Situation zu vermeiden).
Dies ist meine Art, Benutzern zu erlauben, den Domain-Typ für ihre Suchen zu definieren. Ich habe eine vorgefertigte Liste von Dorks, die ich für diese Option verwende (dorks/site.lst), die du nach Belieben ändern kannst. Es führt einen Listenscan gegen den vom Benutzer bereitgestellten SEITENTYP oder LÄNDERCODE durch und generiert die Link-Ergebnisse in eine Datei, die den Geo-Code oder Site-Typ enthält, um die Nachverfolgung zu erleichtern.
Optionen für den Bing Geo Dorker sind:
AC AD AE AF AG AI AL AM AO AQ AR AS AT AU AW AX AZ BA BB BD BE BF BG BH BI BJ BM BN BO BR BS BT BW BY BZ
CA CC CD CF CG CH CI CK CL CM CN CO CR CU CV CX CY CZ DE DJ DK DM DO DZ EC EE EG ER ES ET EU FI FJ FK FM FO FR
GA GD GE GF GG GH GI GL GM GN GP GQ GR GS GT GU GW GY HK HM HN HR HT HU ID IE IL IM IN IO IQ IR IS IT JE JM JO JP
KE KG KH KI KM KN KP KR KW KY KZ LA LB LC LI LK LR LS LT LU LV LY MA MC MD ME MG MH MK ML MM MN MO MP MQ MR MS MT MU MV MW MX MY MZ
NA NC NE NF NG NI NL NO NP NR NU NZ OM PA PE PF PG PH PK PL PM PN PR PS PT PW PY QA RE RO RS RU RW
SA SB SC SD SE SG SH SI SK SL SM SN SO SR SS ST SV SY SZ TC TD TF TG TH TJ TK TL TM TN TO TR TT TV TW TZ
UA UG UK US UY UZ VA VC VE VG VI VN VU WF WS YE ZA ZM ZW
BIZ COM INFO NET ORG AERO ASIA CAT COOP EDU GOV INT JOBS MIL MOBI MUSEUM TEL TRAVEL XXX
Dieses Modul führt einen Listenscan mit dorks/sharedhosting.lst gegen die vom Benutzer bereitgestellte IP oder den Site-Namen durch, um zu sehen, ob es andere Websites auf demselben Server gibt, die mögliche Schwachstellen aufweisen. Du kannst die verwendete Dork-Datei nach Belieben verkleinern oder erweitern.