__ ,--="=--, __ / ." .-. "./
/ ,/ _ : : _ /\ \ | /o\ :: /o\ |_/ -'| :="~ _ ~"=: | \ () / .-"-. \ | / .-"-. .---{ }--| /,.-'-.,\ |--{ }---. ) (_)_)_) \_/~~-===-~~`_/ ((() ( ( ____ _ ____ _ ) ) | __ )() __ / | ___ ___ | | ( ( | _ | | ' | | _ / _ \ / _ | | ) ) | |) | | | | | || | () | () || ( ( |/||| ||_|_/ ___/() ) ) ( '-----v1--------------By-Hood3dRob1n----'

                              BinGoo README फ़ाइल में आपका स्वागत है!

यह आपको इस टूल के बारे में एक सामान्य अवलोकन और इसका उपयोग कैसे करना है, इस बारे में बताएगा। यह मेरी एक परियोजना का परिणाम है जिसमें मैं शोध के लिए बड़ी संख्या में लिंक इकट्ठा करने का बेहतर समाधान निकालना चाहता था और मैंने इसे अपनी हैकिंग आवश्यकताओं के अनुरूप ढाला। मैंने यह भी तय किया कि मैं सब कुछ bash में करूंगा ताकि चीजें अपने लिए कठिन बना सकूं, क्योंकि मैं ऐसा ही हूं :p

BinGoo मेरा ऑल-इन-वन डॉर्किंग टूल का संस्करण है जो शुद्ध bash में लिखा गया है। यह Google और Bing दोनों की मुख्य खोज पृष्ठों का उपयोग करके प्रदान किए गए खोज शब्दों के आधार पर बड़ी संख्या में लिंक प्राप्त करता है। आप एक बार में एक डॉर्क खोज सकते हैं या प्रति पंक्ति एक डॉर्क के साथ सूचियाँ बना सकते हैं और बड़े पैमाने पर स्कैन कर सकते हैं। जब आप इसके साथ समाप्त कर लें, या शायद आपने अन्य माध्यमों से लिंक एकत्र किए हैं, तो आप विश्लेषण उपकरणों पर जा सकते हैं ताकि कमजोरियों के सामान्य संकेतों का परीक्षण कर सकें। परिणामों को खोजों के आधार पर उनकी अपनी फाइलों में साफ-सुथरे ढंग से क्रमबद्ध किया जाता है। यदि आप आगे ले जाना चाहते हैं, तो आप उन्हें SQL या LFI टूल के माध्यम से चला सकते हैं जो कुछ अर्ध-कार्यशील घरेलू रचनाएँ हैं जो मैंने bash में बनाई हैं या आप SQLMAP और FIMAP रैपर टूल का उपयोग कर सकते हैं जो मैंने लिखे हैं और जो बहुत बेहतर और अधिक सटीकता के साथ काम करते हैं। मैंने जीवन को आसान बनाने के लिए कुछ उपयोगी विशेषताएं भी शामिल की हैं, जैसे डोमेन प्रकार या देश कोड के आधार पर जियो डॉर्किंग या शेयर्ड होस्टिंग चेकर जो पूर्व-कॉन्फ़िगर्ड Bing खोज और एक डॉर्क सूची का उपयोग करके एक ही सर्वर पर अन्य साइटों पर संभावित कमजोरियों को खोजता है। मैंने एक सरल एडमिन पेज खोजक भी शामिल किया है जो एक प्रदान की गई सूची और अस्तित्व की पुष्टि के लिए सर्वर प्रतिक्रिया कोड पर आधारित काम करता है। एक साथ, मुझे लगता है कि यह सब एक अच्छे पैकेज के रूप में काम करता है!

BinGoo 101:

पूर्वापेक्षाएँ:

- LYNX और CURL कोर कार्यक्षमता के लिए आवश्यक
	- LYNX/CURL इंस्टॉल: apt-get install lynx; apt-get install curl
- NMAP, FIMAP और SQLMAP प्लगइन्स और परीक्षण कार्यक्षमता (digger, fimap एवं sqlmap रैपर) के लिए आवश्यक। SVN का उपयोग करके उन्हें वहां इंस्टॉल करें जहां आप उन्हें स्टोर करना चाहते हैं:
	- FIMAP इंस्टॉल: svn checkout http://fimap.googlecode.com/svn/trunk/ fimap
		- cd fimap/; chmod +x fimap.py; ./fimap.py --help
	- SQLMAP इंस्टॉल: svn checkout https://svn.sqlmap.org/sqlmap/trunk/sqlmap sqlmap
		- cd sqlmap/; chmod +x sqlmap.py; ./sqlmap.py --help
	- NMAP इंस्टॉल: svn co https://svn.nmap.org/nmap nmap
		- cd nmap/; ./configure; make; sudo make install; nmap --help

नोट: FIMAP का SVN संस्करण होना आवश्यक है क्योंकि इसमें ऐसी विशेषताएं हैं जो मानक संस्करण (या BackTrack में डिफ़ॉल्ट रूप से शामिल संस्करण, --bmin, --bmax, -D + विकल्प...) में शामिल नहीं हैं, इसलिए अपनी पुरानी कॉपी हटा दें या इसे साथ-साथ इंस्टॉल करें, आपकी मर्जी...

आप सभी पथ जानकारी BinGoo फ़ाइल की पंक्तियों 14-21 में कॉन्फ़िगरेशन अनुभाग में आवश्यकतानुसार दर्ज कर सकते हैं।

फ़ंक्शंस का अवलोकन:

Google और Bing डॉर्कर्स:

बस मुख्य मेन्यू में उस सर्च इंजन को चुनें जिसका आप उपयोग करना चाहते हैं और फिर संकेतों का पालन करें। आप अपने उपयोगकर्ता इनपुट के आधार पर एक एकल डॉर्क चला सकते हैं और जितना चाहें अनुकूलित कर सकते हैं या आप इसे डॉर्क फ़ाइल की ओर इंगित कर सकते हैं। मैंने डिफ़ॉल्ट पैकेज में कुछ शामिल किए हैं जो BinGoo/ फ़ोल्डर के अंदर dorks/ निर्देशिका में पाए जा सकते हैं। आप इसे कहीं भी इंगित कर सकते हैं, बस सुनिश्चित करें कि प्रति पंक्ति एक डॉर्क हो ताकि यह गड़बड़ न हो। सभी जानकारी प्रदान करने के बाद, टूल अपना जादू चलाएगा और सभी परिणामों वाली लिंक फ़ाइलें उत्पन्न करेगा। आपको Bing खोजों के लिए b-links.txt और Google खोजों के लिए g-links.txt नामक फ़ाइल मिलेगी।

नोट: Google डॉर्कर अब Google की प्रतिबंधों को बायपास नहीं करता है, लेकिन यदि आप स्कैन करते हैं और फिर विश्लेषण करते हैं या Google के साथ स्कैन करते हैं, फिर Bing के साथ स्कैन करते हैं, फिर विश्लेषण करते हैं तो आप ब्लॉक को कम से कम रखेंगे और आपको कोई समस्या नहीं दिखेगी। यदि आपको Google से परिणाम नहीं मिलते हैं तो संभवतः यह अस्थायी IP ब्लॉक के कारण है, तब तक Bing का उपयोग करें जब तक यह ताज़ा न हो जाए और समाप्त न हो जाए (इस स्थिति से बचने के लिए पहली सलाह का ध्यान रखें)।

Bing जियो डॉर्कर:

यह मेरा तरीका है उपयोगकर्ताओं को अपनी खोजों के लिए डोमेन प्रकार निर्धारित करने की अनुमति देने का। मैंने इस विकल्प के लिए उपयोग किए जाने वाले डॉर्क्स की एक पूर्व-निर्मित सूची (dorks/site.lst) सेट की है, जिसे आप चाहें तो संशोधित कर सकते हैं। यह उपयोगकर्ता द्वारा प्रदान किए गए साइट प्रकार या देश कोड के विरुद्ध एक सूची स्कैन चलाता है और लिंक परिणामों को एक फ़ाइल में उत्पन्न करता है जिसमें प्रदान किया गया जियो कोड या साइट प्रकार शामिल होगा ताकि ट्रैक रखना आसान हो।

Bing जियो डॉर्कर के विकल्पों में शामिल हैं: AC AD AE AF AG AI AL AM AO AQ AR AS AT AU AW AX AZ BA BB BD BE BF BG BH BI BJ BM BN BO BR BS BT BW BY BZ CA CC CD CF CG CH CI CK CL CM CN CO CR CU CV CX CY CZ DE DJ DK DM DO DZ EC EE EG ER ES ET EU FI FJ FK FM FO FR GA GD GE GF GG GH GI GL GM GN GP GQ GR GS GT GU GW GY HK HM HN HR HT HU ID IE IL IM IN IO IQ IR IS IT JE JM JO JP
KE KG KH KI KM KN KP KR KW KY KZ LA LB LC LI LK LR LS LT LU LV LY MA MC MD ME MG MH MK ML MM MN MO MP MQ MR MS MT MU MV MW MX MY MZ
NA NC NE NF NG NI NL NO NP NR NU NZ OM PA PE PF PG PH PK PL PM PN PR PS PT PW PY QA RE RO RS RU RW SA SB SC SD SE SG SH SI SK SL SM SN SO SR SS ST SV SY SZ TC TD TF TG TH TJ TK TL TM TN TO TR TT TV TW TZ UA UG UK US UY UZ VA VC VE VG VI VN VU WF WS YE ZA ZM ZW

BIZ COM INFO NET ORG AERO ASIA CAT COOP EDU GOV INT JOBS MIL MOBI MUSEUM TEL TRAVEL XXX

Bing शेयर्ड होस्टिंग जाँच:

यह मॉड्यूल dorks/sharedhosting.lst का उपयोग करके उपयोगकर्ता द्वारा प्रदान किए गए IP या साइट नाम के विरुद्ध एक सूची स्कैन चलाएगा ताकि यह देखा जा सके कि उसी सर्वर पर अन्य साइटें हैं जिनमें संभावित कमजोरियाँ हो सकती हैं। आप अपनी पसंद के अनुसार उपयोग की गई डॉर्क फ़ाइल को छोटा या बढ़ा सकते हैं।

Digger Recon टूल:

यह एक और स्क्रिप्ट है जो मैंने अलग से लिखी और मिश्रण में शामिल करने का फैसला किया क्योंकि मुझे यह हर समय उपयोगी लगती है, इसलिए सोचा कि दूसरों को भी लगेगी। यह plugins फ़ोल्डर में है और मुख्य स्क्रिप्ट द्वारा मेनू विकल्पों के माध्यम से कॉल किया जाता है। यह कुछ अंतर्निहित टूल और कुछ ऑनलाइन साइटों का उपयोग करके एक लक्ष्य साइट पर जानकारी एकत्र करता है। यह Alexa रैंकिंग, SameIP शेयर्ड होस्टिंग जाँच, Bing शेयर्ड होस्टिंग जाँच, सब-डोमेन जाँच, whois जानकारी और एक त्वरित nmap स्कैन चलाएगा। एक साथ, यह सीधा निशाना लगाए बिना बहुत सारी जानकारी प्रदान कर सकता है (यदि आप चाहें तो इसे थोड़ा कम करने के लिए nmap स्कैन को टिप्पणी कर सकते हैं)।

विश्लेषण और उपकरण अनुभाग:

यह विकल्प वास्तव में आपको एक नए मेनू अनुभाग में ले जाता है जहाँ आप डॉर्किंग के बाद की गतिविधियाँ कर सकते हैं। इस मेनू से उपलब्ध विकल्पों का त्वरित अवलोकन यहाँ है:

BinGoo

सबसे लोकप्रिय

BinGoo 101:

पूर्वापेक्षाएँ:

फ़ंक्शंस का अवलोकन:

विश्लेषण और उपकरण अनुभाग: