hood3drob1n/bingooBinGoo! Una herramienta de Dorking de Bing y Google basada en bash de Linux.
__ ,--="=--, __
/ ." .-. "./
/ ,/ _ : : _ /\ \ | /o\ :: /o\ |_/
-'| :="~ _ ~"=: | \ () / .-"-. \ | / .-"-. .---{ }--| /,.-'-.,\ |--{ }---. ) (_)_)_) \_/-===-`_/ ((() (
( ____ _ ____ _ )
) | __ )() __ / | ___ ___ | | (
( | _ | | ' | | _ / _ \ / _ | | )
) | |) | | | | | || | () | () || (
( |/||| ||_|_/ ___/() )
) (
'-----v1--------------By-Hood3dRob1n----'
¡Bienvenido al archivo README de BinGoo!
Esto debería darte una visión general de lo que es la herramienta y cómo usarla. Este es el resultado de un proyecto mío para encontrar una mejor solución para recolectar enlaces masivos para investigación y lo ajusté para alinearlo con mis necesidades de hacking. También decidí hacer todo en bash para complicarme la vida, bueno, porque así soy :p
BinGoo es mi versión de una herramienta de dorking todo-en-uno escrita en bash puro. Aprovecha las páginas de búsqueda principales de Google Y Bing para extraer una gran cantidad de enlaces basados en términos de búsqueda proporcionados. Puedes elegir buscar un solo dork a la vez o puedes hacer listas con un dork por línea y realizar escaneos masivos. Una vez que termines con eso, o quizás tengas enlaces recopilados por otros medios, puedes pasar a las herramientas de Análisis para probar signos comunes de vulnerabilidades. Los resultados se ordenan limpiamente en sus propios archivos respectivos según los hallazgos. Si quieres ir más allá, puedes ejecutarlos a través de las herramientas SQL o LFI, que son algunas creaciones caseras semi-funcionales que hice en bash, o puedes usar las herramientas contenedoras de SQLMAP y FIMAP que escribí, que funcionan mucho mejor y con mayor precisión y resultados. También he incluido algunas características útiles para facilitar la vida, como Geo dorking basado en tipo de dominio o códigos de país de dominio, o el verificador de hosting compartido que utiliza una búsqueda preconfigurada de Bing y una lista de dorks para encontrar posibles vulnerabilidades en otros sitios en el mismo servidor. También incluí un simple buscador de páginas de administración que funciona simplemente basándose en una lista proporcionada y códigos de respuesta del servidor para confirmar su existencia. En conjunto, creo que todo funciona como un buen paquete pequeño!
- LYNX & CURL necesarios para la funcionalidad principal
- Instalación LYNX/CURL: apt-get install lynx; apt-get install curl
- NMAP, FIMAP & SQLMAP necesarios para los plugins y funcionalidad de pruebas (contenedores digger, fimap y sqlmap). Instalar con SVN desde donde quieras guardarlos:
- Instalación FIMAP: svn checkout http://fimap.googlecode.com/svn/trunk/ fimap
- cd fimap/; chmod +x fimap.py; ./fimap.py --help
- Instalación SQLMAP: svn checkout https://svn.sqlmap.org/sqlmap/trunk/sqlmap sqlmap
- cd sqlmap/; chmod +x sqlmap.py; ./sqlmap.py --help
- Instalación NMAP: svn co https://svn.nmap.org/nmap nmap
- cd nmap/; ./configure; make; sudo make install; nmap --help
NOTA: La instancia de FIMAP debe ser la versión SVN ya que contiene características utilizadas que no están incluidas en la versión estándar (o la que viene por defecto con BackTrack, --bmin, --bmax, -D + opciones...), así que elimina tu copia anterior o instálala lado a lado, como prefieras...
Puedes ingresar toda la información de rutas en el archivo BinGoo en las líneas 14-21 en la sección de configuración para ajustar según sea necesario.
Simplemente elige el motor de búsqueda que quieras usar en el menú principal y sigue las indicaciones. Puedes ejecutar un solo dork basado en tu entrada de usuario y personalizarlo tanto como quieras O puedes apuntar a un archivo de dorks. He incluido algunos con el paquete predeterminado que se encuentran en el directorio dorks/ dentro de la carpeta BinGoo/. Puedes apuntar a cualquier lugar que desees, solo asegúrate de que haya un dork por línea para que no cause problemas. Una vez proporcionada toda la información, la herramienta hará su magia y generará archivos de enlaces de salida con todos los resultados. Obtendrás un archivo llamado b-links.txt para las búsquedas de Bing y g-links.txt para las búsquedas de Google.
NOTA: El dorker de Google ya no evita las restricciones de Google, pero si escaneas y luego analizas o escaneas con Google, luego con Bing, luego Analizas, mantendrás los bloqueos al mínimo y no deberías notar problemas. Si no obtienes resultados de Google, probablemente se deba a un bloqueo temporal de IP, solo usa Bing hasta que se actualice y desaparezca (toma nota del primer consejo para evitar esta situación).
Esta es mi forma de permitir a los usuarios definir el tipo de dominio para sus búsquedas. He configurado una lista preconstruida de dorks que uso para esta opción (dorks/site.lst) que puedes modificar si lo deseas. Ejecuta un escaneo de lista contra el TIPO DE SITIO o CÓDIGO DE PAÍS proporcionado por el usuario y genera los resultados de enlaces en un archivo que incluirá el código Geo o Tipo de Sitio proporcionado para facilitar el seguimiento.
Opciones para Bing Geo Dorker incluyen:
AC AD AE AF AG AI AL AM AO AQ AR AS AT AU AW AX AZ BA BB BD BE BF BG BH BI BJ BM BN BO BR BS BT BW BY BZ
CA CC CD CF CG CH CI CK CL CM CN CO CR CU CV CX CY CZ DE DJ DK DM DO DZ EC EE EG ER ES ET EU FI FJ FK FM FO FR
GA GD GE GF GG GH GI GL GM GN GP GQ GR GS GT GU GW GY HK HM HN HR HT HU ID IE IL IM IN IO IQ IR IS IT JE JM JO JP
KE KG KH KI KM KN KP KR KW KY KZ LA LB LC LI LK LR LS LT LU LV LY MA MC MD ME MG MH MK ML MM MN MO MP MQ MR MS MT MU MV MW MX MY MZ
NA NC NE NF NG NI NL NO NP NR NU NZ OM PA PE PF PG PH PK PL PM PN PR PS PT PW PY QA RE RO RS RU RW
SA SB SC SD SE SG SH SI SK SL SM SN SO SR SS ST SV SY SZ TC TD TF TG TH TJ TK TL TM TN TO TR TT TV TW TZ
UA UG UK US UY UZ VA VC VE VG VI VN VU WF WS YE ZA ZM ZW
BIZ COM INFO NET ORG AERO ASIA CAT COOP EDU GOV INT JOBS MIL MOBI MUSEUM TEL TRAVEL XXX
Este módulo ejecutará un escaneo de lista usando dorks/sharedhosting.lst contra la IP o nombre de sitio proporcionado por el usuario para ver si hay otros sitios en el mismo servidor que puedan tener posibles vulnerabilidades. Puedes reducir o expandir el archivo de dorks usado como desees.