uDork - Herramienta de Google Hacking

Autor: M3n0sD0n4ld

Twitter: @David_Uton

Noticias

11/06/2022

Tengo malas noticias, la semana pasada Facebook retiró el servicio mediante el cual la herramienta realizaba las solicitudes, lamentablemente la herramienta ya no funciona.

Lo siento, muchas gracias a todos los usuarios que lo han estado usando, reportando errores y contribuyendo con nuevas ideas.

Nota: Estoy trabajando en otra herramienta, ¡saluda a GooFuzz!

23/02/2022

• Adaptando uDork a los cambios de programación de Facebook a Meta.
• Se eliminó la librería Perl "libany-uri-escape-perl".
• Se ha mejorado la velocidad, ganando 2 segundos entre solicitudes.

Descripción:

uDork es un script escrito en Bash Scripting que utiliza técnicas avanzadas de búsqueda de Google para obtener información sensible en archivos o directorios, encontrar dispositivos IoT, detectar versiones de aplicaciones web, etc.

uDork NO realiza ataques contra ningún servidor, solo utiliza dorks predefinidos y/o listas oficiales de exploit-db.com (Google Hacking Database: https://www.exploit-db.com/google-hacking-database).

Descarga e instalación:

$ git clone https://github.com/m3n0sd0n4ld/uDork
$ cd uDork
$ chmod +x uDork.sh
- Abre el archivo "uDork.sh" y escribe dentro de esta línea:

$ ./uDork.sh -h

Pasos para obtener la cookie y configurar la cookie

1. Inicia sesión en facebook.com
2. Ahora accederemos a www.messenger.com (es la aplicación de mensajería de Facebook) y haremos clic en el botón "Continuar como...".
3. Una vez dentro, solo tenemos que obtener las dos cookies que necesitamos para que uDork funcione.

3.1 - Con Firefox:

-- Botón derecho del ratón y haz clic en "Inspeccionar".

-- Haz clic en la pestaña "Red" y selecciona cualquier línea que esté en el dominio "www.messenger.com".
-- Ahora haz clic en la pestaña "Cookies", copia y pega las cookies "c_user" y "xs" en el archivo "uDork.sh".

Así: cookies="c_user=XXXXXX; xs=XXXXXX;"

3.2 - Con Google Chrome

-- Botón derecho del ratón y haz clic en "Inspeccionar".

-- Haz clic en la pestaña "Aplicación", en la columna izquierda, busca la sección "Cookies", copia y pega las cookies "c_user" y "xs" con su valor en el archivo "uDork.sh".

Así: cookies="c_user=XXXXXX; xs=XXXXXX;"

Versión Docker:

Agradecimientos

Twitter: @interh4ck GitHub:(https://github.com/interhack86)

$ git clone https://github.com/m3n0sd0n4ld/uDork
$ cd uDork
$ docker build -t udork .
$ docker run --rm -it -e c_user=XXXXXXXXX -e xs=XXXXXXXXX udork -h

Uso:

Menú

Ejemplo de búsqueda de archivos pdf

Ejemplo de búsqueda de una lista de extensiones predeterminadas.

Ejemplo de búsqueda de rutas con la palabra "password"

Listado de dorks

Ejemplo de uso de Dorks Massive

Ejemplo de uso de All Dorks Massive (Recomendado para pentesting/auditoría)

Descargo de responsabilidad

Esta herramienta requiere cookies de sesión de una cuenta de Facebook para funcionar. NO soy responsable de ningún problema con tu cuenta y/o ordenador.