एकाधिक सर्च इंजनों का उपयोग करके इंटरनेट पर उजागर होस्टों को तेज़ी से खोजें।

सुविधाएँ • स्थापना • उपयोग • कॉन्फ़िगरेशन • Uncover चलाना • Discord से जुड़ें

uncover एक go रैपर है जो प्रसिद्ध सर्च इंजनों के APIs का उपयोग करके इंटरनेट पर उजागर होस्टों को तेज़ी से खोजता है। इसे स्वचालन को ध्यान में रखते हुए बनाया गया है, ताकि आप इसे क्वेरी कर सकें और परिणामों को अपने मौजूदा पाइपलाइन टूल्स के साथ उपयोग कर सकें।

सुविधाएँ

एक बार में एकाधिक सर्च इंजन से क्वेरी करें
उपलब्ध सर्च इंजन समर्थन
- Shodan
- Censys
- FOFA
- Hunter
- Quake
- ZoomEye
- Netlas
- CriminalIP
- PublicWWW
- HunterHow
- Google
- Onyphe
- Driftnet
- DayDayMap
- NerdyData
एकाधिक API कुंजी इनपुट समर्थन
स्वचालित API कुंजी यादृच्छिकीकरण
इनपुट के लिए stdin / stdout समर्थन

स्थापना निर्देश

uncover को सफलतापूर्वक स्थापित करने के लिए go1.21 की आवश्यकता है। रेपो प्राप्त करने के लिए निम्नलिखित कमांड चलाएँ -

go install -v github.com/projectdiscovery/uncover/cmd/uncover@latest

उपयोग

uncover -h

यह टूल के लिए सहायता प्रदर्शित करेगा। यहाँ सभी फ्लैग्स दिए गए हैं:

Usage:
  ./uncover [flags]

Flags:
INPUT:
   -q, -query string[]   search query, supports: stdin,file,config input (example: -q 'example query', -q 'query.txt')
   -e, -engine string[]  search engine to query (shodan,shodan-idb,fofa,censys,quake,hunter,zoomeye,netlas,criminalip,publicwww,hunterhow,google,driftnet,daydaymap) (default shodan)
   -asq, -awesome-search-queries string[]  use awesome search queries to discover exposed assets on the internet (example: -asq 'jira')

SEARCH-ENGINE:
   -s, -shodan string[]       search query for shodan (example: -shodan 'query.txt')
   -sd, -shodan-idb string[]  search query for shodan-idb (example: -shodan-idb 'query.txt')
   -ff, -fofa string[]        search query for fofa (example: -fofa 'query.txt')
   -cs, -censys string[]      search query for censys (example: -censys 'query.txt')
   -qk, -quake string[]       search query for quake (example: -quake 'query.txt')
   -ht, -hunter string[]      search query for hunter (example: -hunter 'query.txt')
   -ze, -zoomeye string[]     search query for zoomeye (example: -zoomeye 'query.txt')
   -ne, -netlas string[]      search query for netlas (example: -netlas 'query.txt')
   -cl, -criminalip string[]  search query for criminalip (example: -criminalip 'query.txt')
   -pw, -publicwww string[]   search query for publicwww (example: -publicwww 'query.txt')
   -hh, -hunterhow string[]   search query for hunterhow (example: -hunterhow 'query.txt')
   -gg, -google string[]       search query for google (example: -google 'query.txt')
   -on, -onyphe string[]      search query for onyphe (example: -onyphe 'query.txt')
   -df, -driftnet string[]    search query for driftnet (example: -driftnet 'query.txt')
   -ddm, -daydaymap string[]  search query for daydaymap (example: -daydaymap 'query.txt')

CONFIG:
   -pc, -provider string         provider configuration file (default "$CONFIG/uncover/provider-config.yaml")
   -config string                flag configuration file (default "$CONFIG/uncover/config.yaml")
   -timeout int                  timeout in seconds (default 30)
   -rl, -rate-limit int          maximum number of http requests to send per second
   -rlm, -rate-limit-minute int  maximum number of requests to send per minute
   -retry int                    number of times to retry a failed request (default 2)
   -proxy string                 http proxy to use with uncover

OUTPUT:
   -o, -output string  output file to write found results
   -f, -field string   field to display in output (ip,port,host) (default "ip:port")
   -j, -json           write output in JSONL(ines) format
   -r, -raw            write raw output as received by the remote api
   -l, -limit int      limit the number of results to return (default 100)
   -nc, -no-color      disable colors in output

DEBUG:
   -silent   show only results in output
   -version  show version of the project
   -v        show verbose output

uncover को लाइब्रेरी के रूप में उपयोग करना

uncover को लाइब्रेरी के रूप में उपयोग करने का उदाहरण examples निर्देशिका में दिया गया है।

प्रदाता कॉन्फ़िगरेशन

डिफ़ॉल्ट प्रदाता कॉन्फ़िगरेशन फ़ाइल $CONFIG/uncover/provider-config.yaml पर स्थित होनी चाहिए और इसकी सामग्री उदाहरण के रूप में नीचे दी गई है।

नोट: API कुंजियाँ आवश्यक हैं और uncover चलाने से पहले कॉन्फ़िगर की जानी चाहिए।

shodan:
  - SHODAN_API_KEY_1
  - SHODAN_API_KEY_2
censys:
  - CENSYS_API_TOKEN_1:CENSYS_ORGANIZATION_ID_1
  - CENSYS_API_TOKEN_2:CENSYS_ORGANIZATION_ID_2
fofa:
  - FOFA_EMAIL_1:FOFA_KEY_1
  - FOFA_EMAIL_2:FOFA_KEY_2
quake:
  - QUAKE_TOKEN_1
  - QUAKE_TOKEN_2
hunter:
  - HUNTER_API_KEY_1
  - HUNTER_API_KEY_2
zoomeye:
  - ZOOMEYE_API_KEY_1
  - ZOOMEYE_API_KEY_2
netlas:
  - NETLAS_API_KEY_1
  - NETLAS_API_KEY_2
criminalip:
  - CRIMINALIP_API_KEY_1
  - CRIMINALIP_API_KEY_2
publicwww:
  - PUBLICWWW_API_KEY_1
  - PUBLICWWW_API_KEY_2
hunterhow:
  - HUNTERHOW_API_KEY_1 
  - HUNTERHOW_API_KEY_2
google:
  - GOOGLE_API_KEY_1:Google_API_CX_1
  - GOOGLE_API_KEY_2:Google_API_CX_2
onyphe:
  - ONYPHE_API_KEY_1 
  - ONYPHE_API_KEY_2
driftnet:
  - DRIFTNET_API_KEY_1
  - DRIFTNET_API_KEY_2
daydaymap:
  - DAYDAYMAP_API_KEY_1
  - DAYDAYMAP_API_KEY_2
nerdydata:
  - NERDYDATA_API_KEY_1
  - NERDYDATA_API_KEY_2

जब कॉन्फ़िग फ़ाइल में एक ही प्रदाता के लिए कई कुंजियाँ/क्रेडेंशियल निर्दिष्ट किए जाते हैं, तो प्रत्येक निष्पादन के लिए एक यादृच्छिक कुंजी का उपयोग किया जाएगा।

वैकल्पिक रूप से, आप अपने bash प्रोफ़ाइल में API कुंजी को पर्यावरण चर के रूप में भी सेट कर सकते हैं।

export SHODAN_API_KEY=xxx
export CENSYS_API_TOKEN=xxx
export CENSYS_ORGANIZATION_ID=xxx
export FOFA_EMAIL=xxx
export FOFA_KEY=xxx
export QUAKE_TOKEN=xxx
export HUNTER_API_KEY=xxx
export ZOOMEYE_API_KEY=xxx
export NETLAS_API_KEY=xxx
export CRIMINALIP_API_KEY=xxx
export PUBLICWWW_API_KEY=xxx
export HUNTERHOW_API_KEY=xxx
export GOOGLE_API_KEY=xxx
export GOOGLE_API_CX=xxx
export ONYPHE_API_KEY=xxx
export DRIFTNET_API_KEY=xxx
export DAYDAYMAP_API_KEY=xxx
export NERDYDATA_API_KEY=xxx

आवश्यक API कुंजियाँ निम्नलिखित प्लेटफ़ॉर्म पर पंजीकरण करके प्राप्त की जा सकती हैं: Shodan, Censys, Fofa, Quake, Hunter, ZoomEye, Netlas, CriminalIP, Publicwww, Google [1],[2], Onyphe, Driftnet, DayDayMap और NerdyData.

Uncover चलाना

डिफ़ॉल्ट रन:

uncover क्वेरी करने के कई तरीकों का समर्थन करता है, जिसमें stdin या q फ्लैग शामिल है, यदि कोई इंजन निर्दिष्ट नहीं किया गया है तो डिफ़ॉल्ट रूप से shodan इंजन का उपयोग किया जाता है।

echo 'ssl:"Uber Technologies, Inc."' | uncover 
                                        
  __  ______  _________ _   _____  _____
 / / / / __ \/ ___/ __ \ | / / _ \/ ___/
/ /_/ / / / / /__/ /_/ / |/ /  __/ /    
\__,_/_/ /_/\___/\____/|___/\___/_/ v0.0.9    
                                        

		projectdiscovery.io

[WRN] Use with caution. You are responsible for your actions
[WRN] Developers assume no liability and are not responsible for any misuse or damage.
[WRN] By using uncover, you also agree to the terms of the APIs used.

107.180.12.116:993
107.180.26.155:443
104.244.99.31:443
161.28.20.79:443
104.21.8.108:443
198.71.233.203:443
104.17.237.13:443
162.255.165.171:443
12.237.119.61:443
192.169.250.211:443
104.16.251.50:443

uncover को फ़ाइल इनपुट के साथ चलाना जिसमें प्रति पंक्ति कई खोज क्वेरी हों।

cat dorks.txt

ssl:"Uber Technologies, Inc."
title:"Grafana"

uncover -q dorks.txt
                                        
  __  ______  _________ _   _____  _____
 / / / / __ \/ ___/ __ \ | / / _ \/ ___/
/ /_/ / / / / /__/ /_/ / |/ /  __/ /    
\__,_/_/ /_/\___/\____/|___/\___/_/ v0.0.9    
                                        

    projectdiscovery.io

[WRN] Use with caution. You are responsible for your actions
[WRN] Developers assume no liability and are not responsible for any misuse or damage.
[WRN] By using uncover, you also agree to the terms of the APIs used.

107.180.12.116:993
107.180.26.155:443
104.244.99.31:443
161.28.20.79:443
104.21.8.108:443
198.71.233.203:443
2607:7c80:54:3::74:3001
104.198.55.35:80
46.101.82.244:3000
34.147.126.112:80
138.197.147.213:8086

एकाधिक सर्च इंजन के विरुद्ध एकल क्वेरी

uncover एकाधिक सर्च इंजनों का समर्थन करता है, डिफ़ॉल्ट रूप से shodan का उपयोग किया जाता है, -e फ्लैग का उपयोग किसी भी या सभी सर्च इंजनों पर समान क्वेरी चलाने के लिए किया जा सकता है।

echo jira | uncover -e shodan,censys,fofa,quake,hunter,zoomeye,netlas,criminalip,driftnet,daydaymap

  __  ______  _________ _   _____  _____
 / / / / __ \/ ___/ __ \ | / / _ \/ ___/
/ /_/ / / / / /__/ /_/ / |/ /  __/ /    
\__,_/_/ /_/\___/\____/|___/\___/_/ v0.0.9  
                                        

    projectdiscovery.io

[WRN] Use with caution. You are responsible for your actions
[WRN] Developers assume no liability and are not responsible for any misuse or damage.
[WRN] By using uncover, you also agree to the terms of the APIs used.

176.31.249.189:5001
13.211.116.80:443
43.130.1.221:631
192.195.70.29:443
52.27.22.181:443
117.48.120.226:8889
106.52.115.145:49153
13.69.135.128:443
193.35.99.158:443
18.202.109.218:8089
101.36.105.97:21379
42.194.226.30:2626

एकाधिक सर्च इंजन के विरुद्ध एकाधिक क्वेरी

uncover -shodan 'http.component:"Atlassian Jira"' -censys 'services.software.product=`Jira`' -fofa 'app="ATLASSIAN-JIRA"' -quake 'Jira' -hunter 'Jira' -zoomeye 'app:"Atlassian JIRA"' -netlas 'jira' -criminalip 'Jira' -driftnet 'field=product-tag:jira' -daydaymap 'Jira'

  __  ______  _________ _   _____  _____
 / / / / __ \/ ___/ __ \ | / / _ \/ ___/
/ /_/ / / / / /__/ /_/ / |/ /  __/ /    
\__,_/_/ /_/\___/\____/|___/\___/_/ v0.0.9
                                        

    projectdiscovery.io

[WRN] Use with caution. You are responsible for your actions
[WRN] Developers assume no liability and are not responsible for any misuse or damage.
[WRN] By using uncover, you also agree to the terms of the APIs used.

104.68.37.129:443
162.222.160.42:443
34.255.84.133:443
52.204.121.166:443
23.198.29.120:443
136.156.180.95:443
54.194.233.15:443
104.117.55.155:443
149.81.4.6:443
54.255.218.95:443
3.223.137.57:443
83.228.124.171:443
23.202.195.82:443
52.16.59.25:443
18.159.145.227:443
104.105.53.236:443

Shodan-InternetDB API

uncover दिए गए IP/CIDR इनपुट के लिए उपलब्ध पोर्ट खींचने के लिए shodan-internetdb API का समर्थन करता है।

जब इनपुट के रूप में IP/CIDR प्रदान किया जाता है तो shodan-idb का उपयोग डिफ़ॉल्ट इंजन के रूप में किया जाता है, अन्यथा shodan सर्च इंजन का उपयोग किया जाता है।

echo 51.83.59.99/24 | uncover

  __  ______  _________ _   _____  _____
 / / / / __ \/ ___/ __ \ | / / _ \/ ___/
/ /_/ / / / / /__/ /_/ / |/ /  __/ /    
\__,_/_/ /_/\___/\____/|___/\___/_/ v0.0.9  
                                        

    projectdiscovery.io

[WRN] Use with caution. You are responsible for your actions
[WRN] Developers assume no liability and are not responsible for any misuse or damage.
[WRN] By using uncover, you also agree to the terms of the APIs used.

51.83.59.1:53
51.83.59.1:10000
51.83.59.2:53
51.83.59.3:25
51.83.59.3:80
51.83.59.3:389
51.83.59.3:443
51.83.59.3:465
51.83.59.3:587
51.83.59.3:993

IP/CIDR के लिए खुले पोर्ट

uncover दिए गए IP/CIDR इनपुट के लिए खुले पोर्ट की तेज़ी से खोज के लिए driftnet API का उपयोग करने का समर्थन करता है।

echo 8.8.8.8/20 | uncover -e driftnet

  __  ______  _________ _   _____  _____
 / / / / __ \/ ___/ __ \ | / / _ \/ ___/
/ /_/ / / / / /__/ /_/ / |/ /  __/ /
\__,_/_/ /_/\___/\____/|___/\___/_/ v0.0.9


    projectdiscovery.io

[WRN] Use with caution. You are responsible for your actions
[WRN] Developers assume no liability and are not responsible for any misuse or damage.
[WRN] By using uncover, you also agree to the terms of the APIs used.

...
8.8.4.4:443
8.8.4.4:53
8.8.4.4:853
8.8.6.29:443
8.8.6.40:443
8.8.6.70:443
8.8.6.94:443
8.8.11.1:22
8.8.11.253:22
8.8.11.64:443
8.8.8.8:443
8.8.8.8:53
8.8.8.8:853
...

फ़ील्ड प्रारूप

-f, -field फ्लैग का उपयोग यह इंगित करने के लिए किया जा सकता है कि कौन से फ़ील्ड वापस करने हैं, वर्तमान में ip, port, और host समर्थित हैं और वांछित फ़ील्ड वापस करने के लिए उपयोग किए जा सकते हैं।

uncover -q jira -f host -silent

ec2-44-198-22-253.compute-1.amazonaws.com
ec2-18-246-31-139.us-west-2.compute.amazonaws.com
tasks.devrtb.com
leased-line-91-149-128-229.telecom.by
74.242.203.213.static.inetbone.net
ec2-52-211-7-108.eu-west-1.compute.amazonaws.com
ec2-54-187-161-180.us-west-2.compute.amazonaws.com
185-2-52-226.static.nucleus.be
ec2-34-241-80-255.eu-west-1.compute.amazonaws.com

फ़ील्ड फ़ॉर्मेटिंग

uncover में एक -f, -field फ्लैग है जिसका उपयोग आउटपुट प्रारूप को अनुकूलित करने के लिए किया जा सकता है। उदाहरण के लिए, uncover -f https://ip:port/version के मामले में, ip:port को आउटपुट में परिणामों से बदल दिया जाएगा जबकि परिभाषित प्रारूप बनाए रखा जाएगा, इसका उपयोग एक ज्ञात स्कीम/पथ/फ़ाइल निर्दिष्ट करने के लिए भी किया जा सकता है ताकि आउटपुट तैयार किया जा सके ताकि इसे तुरंत पाइपलाइन में अन्य टूल्स को इनपुट के रूप में पास किया जा सके।

echo kubernetes | uncover -f https://ip:port/version -silent

https://35.222.229.38:443/version
https://52.11.181.228:443/version
https://35.239.255.1:443/version
https://34.71.48.11:443/version
https://130.211.54.173:443/version
https://54.184.250.232:443/version

uncover के आउटपुट को वर्कफ़्लो में अन्य परियोजनाओं में पाइप किया जा सकता है जो इनपुट के रूप में stdin स्वीकार करते हैं, उदाहरण के लिए:

uncover -q example -f ip | naabu - पाए गए होस्ट पर पोर्ट स्कैनिंग के लिए naabu चलाता है।
uncover -q title:GitLab | httpx - पाए गए परिणाम पर वेब सर्वर प्रोबिंग के लिए httpx चलाता है।
uncover -q 51.83.59.99/24 | httpx - shodan-internetdb से प्राप्त होस्ट/पोर्ट पर httpx चलाता है।

uncover -q http.title:GitLab -silent | httpx -silent

https://15.185.150.109
https://139.162.137.16
https://164.68.115.243
https://135.125.215.186
https://163.172.59.119
http://15.236.10.197
https://129.206.117.248

uncover -q 'org:"Example Inc."' | httpx | nuclei - भेद्यता मूल्यांकन के लिए httpx / nuclei चलाता है।

नोट्स:

इस परियोजना को चलाने या उपयोग करने से पहले कुंजियाँ/क्रेडेंशियल कॉन्फ़िगर करना आवश्यक है।
query फ्लैग सर्च इंजन द्वारा समर्थित सभी और केवल फ़िल्टर का समर्थन करता है।
परिणाम डिफ़ॉल्ट रूप से 100 तक सीमित हैं और limit फ्लैग से बढ़ाए जा सकते हैं।
shodan-idb API को API कुंजी की आवश्यकता नहीं है और यह बिना किसी कॉन्फ़िगरेशन के काम करता है।
जब इनपुट के रूप में IP/CIDR प्रदान किया जाता है तो shodan-idb API का उपयोग डिफ़ॉल्ट इंजन के रूप में किया जाता है।

uncover को projectdiscovery टीम द्वारा 🖤 से बनाया गया है।

uncover

सबसे लोकप्रिय