uDork - Google Hacking Tool

Author: M3n0sD0n4ld

Twitter: @David_Uton

Neuigkeiten

11/06/2022

Ich habe schlechte Nachrichten: Letzte Woche hat Facebook den Dienst eingestellt, über den das Tool die Anfragen stellte. Leider funktioniert das Tool nicht mehr.

Entschuldigung, vielen Dank an alle Nutzer, die es verwendet, Fehler gemeldet und mit neuen Ideen beigetragen haben.

Hinweis: Ich arbeite an einem anderen Tool, sagt hallo zu GooFuzz!

23/02/2022

• Anpassung von uDork an die Programmierungsänderungen von Facebook zu Meta.
• Die Perl-Bibliothek "libany-uri-escape-perl" wurde entfernt.
• Die Geschwindigkeit wurde verbessert, mit einem Gewinn von 2 Sekunden zwischen den Anfragen.

Beschreibung:

uDork ist ein in Bash Scripting geschriebenes Skript, das erweiterte Google-Suchtechniken verwendet, um sensible Informationen in Dateien oder Verzeichnissen zu erhalten, IoT-Geräte zu finden, Versionen von Webanwendungen zu erkennen und so weiter.

uDork führt KEINE Angriffe gegen Server durch, es verwendet nur vordefinierte Dorks und/oder offizielle Listen von exploit-db.com (Google Hacking Database: https://www.exploit-db.com/google-hacking-database).

Herunterladen und installieren:

$ git clone https://github.com/m3n0sd0n4ld/uDork
$ cd uDork
$ chmod +x uDork.sh
- Öffnen Sie die Datei "uDork.sh" und schreiben Sie diese Zeile hinein:

$ ./uDork.sh -h

Schritte zum Abrufen und Konfigurieren des Cookies

1. Melden Sie sich bei facebook.com an.
2. Greifen Sie nun auf www.messenger.com zu (es ist die Facebook-Messaging-App) und klicken Sie auf den "Weiter als..."-Button.
3. Sobald wir drin sind, müssen wir nur noch die beiden Cookies abrufen, die wir benötigen, damit uDork funktioniert.

3.1 - Mit Firefox:

-- Klicken Sie mit der rechten Maustaste und wählen Sie "Untersuchen".

-- Klicken Sie auf den Tab "Netzwerk" und wählen Sie eine beliebige Zeile aus, die in der Domain "www.messenger.com" liegt.
-- Klicken Sie nun auf den Tab "Cookies", kopieren Sie die Cookies "c_user" und "xs" und fügen Sie sie in die Datei "uDork.sh" ein.

Also: cookies="c_user=XXXXXX; xs=XXXXXX;"

3.2 - Mit Google Chrome

-- Klicken Sie mit der rechten Maustaste und wählen Sie "Untersuchen".

-- Klicken Sie auf den Tab "Application", suchen Sie in der linken Spalte den Abschnitt "Cookies", kopieren Sie die Cookies "c_user" und "xs" mit ihrem Wert und fügen Sie sie in die Datei "uDork.sh" ein.

Also: cookies="c_user=XXXXXX; xs=XXXXXX;"

Docker-Version:

Danksagung

Twitter: @interh4ck GitHub:(https://github.com/interhack86)

$ git clone https://github.com/m3n0sd0n4ld/uDork
$ cd uDork
$ docker build -t udork .
$ docker run --rm -it -e c_user=XXXXXXXXX -e xs=XXXXXXXXX udork -h

Verwendung:

Menü

Beispiel für die Suche nach PDF-Dateien

Beispiel für eine Suche nach einer Liste von Standard-Erweiterungen.

Beispiel für die Suche nach Pfaden mit dem Wort "password"

Auflistung der Dorks

Beispiel für die Verwendung von Dorks Massive

Beispiel für die Verwendung von All Dorks Massive (Empfohlen für Pentesting/Audit)

Haftungsausschluss

Dieses Tool benötigt Sitzungscookies eines Facebook-Kontos, um zu funktionieren. Ich übernehme KEINE Verantwortung für Probleme mit Ihrem Konto und/oder Computer.