uDork - Outil de Google Hacking

Author: M3n0sD0n4ld

Twitter: @David_Uton

Actualités

11/06/2022

J'ai de mauvaises nouvelles à annoncer, la semaine dernière Facebook a retiré le service par lequel l'outil effectuait les requêtes, malheureusement l'outil ne fonctionne plus.

Désolé, merci beaucoup à tous les utilisateurs qui l'ont utilisé, ont signalé des bugs et contribué avec de nouvelles idées.

Remarque : Je travaille sur un autre outil, dites bonjour à GooFuzz !

23/02/2022

• Adaptation d'uDork aux changements de programmation de Facebook à Meta.
• Suppression de la bibliothèque Perl "libany-uri-escape-perl".
• La vitesse a été améliorée, gagnant 2 secondes entre les requêtes.

Description :

uDork est un script écrit en Bash Scripting qui utilise des techniques avancées de recherche Google pour obtenir des informations sensibles dans des fichiers ou répertoires, trouver des appareils IoT, détecter des versions d'applications web, etc.

uDork ne fait PAS d'attaques contre un serveur, il utilise seulement des dorks prédéfinis et/ou des listes officielles de exploit-db.com (Google Hacking Database : https://www.exploit-db.com/google-hacking-database).

Téléchargement et installation :

$ git clone https://github.com/m3n0sd0n4ld/uDork
$ cd uDork
$ chmod +x uDork.sh
- Ouvrez le fichier "uDork.sh" et écrivez à l'intérieur de cette ligne :

$ ./uDork.sh -h

Étapes pour obtenir le cookie et configurer le cookie

1. Connectez-vous à facebook.com
2. Maintenant, nous allons accéder à www.messenger.com (c'est l'application de messagerie Facebook) et cliquer sur le bouton "Continuer en tant que...".
3. Une fois à l'intérieur, il suffit d'obtenir les deux cookies dont nous avons besoin pour faire fonctionner uDork.

3.1 - Avec Firefox :

-- Cliquez avec le bouton droit de la souris et choisissez "Inspecter".

-- Cliquez sur l'onglet "Réseau" et sélectionnez une ligne quelconque dans le domaine "www.messenger.com".
-- Cliquez maintenant sur l'onglet "Cookies", copiez et collez les cookies "c_user" et "xs" dans le fichier "uDork.sh".
Ainsi : cookies="c_user=XXXXXX; xs=XXXXXX;"

3.2 - Avec Google Chrome

-- Cliquez avec le bouton droit de la souris et choisissez "Inspecter".

-- Cliquez sur l'onglet "Application", dans la colonne de gauche, cherchez la section "Cookies", copiez et collez les cookies "c_user" et "xs" avec leur valeur dans le fichier "uDork.sh".
Ainsi : cookies="c_user=XXXXXX; xs=XXXXXX;"

Version Docker :

Remerciements

Twitter: @interh4ck GitHub:(https://github.com/interhack86)

$ git clone https://github.com/m3n0sd0n4ld/uDork
$ cd uDork
$ docker build -t udork .
$ docker run --rm -it -e c_user=XXXXXXXXX -e xs=XXXXXXXXX udork -h

Utilisation :

Menu

Exemple de recherche de fichiers pdf

Exemple de recherche d'une liste d'extensions par défaut.

Exemple de recherche de routes contenant le mot "password"

Liste des dorks

Exemple d'utilisation de Dorks Massive

Exemple d'utilisation de All Dorks Massive (Recommandé pour le pentesting/audit)

Avertissement

Cet outil nécessite des cookies de session d'un compte Facebook pour fonctionner. Je ne suis PAS responsable de tout problème avec votre compte et/ou votre ordinateur.