uDork - Strumento per Google Hacking

Autore: M3n0sD0n4ld

Twitter: @David_Uton

Novità

11/06/2022

Ho delle brutte notizie da dare, la scorsa settimana Facebook ha ritirato il servizio attraverso il quale lo strumento effettuava le richieste, sfortunatamente lo strumento non funziona più.

Mi dispiace, grazie mille a tutti gli utenti che lo hanno utilizzato, segnalato bug e contribuito con nuove idee.

Nota: Sto lavorando a un altro strumento, dì ciao a GooFuzz!

23/02/2022

• Adattamento di uDork ai cambiamenti di programmazione da Facebook a Meta.
• Rimossa la libreria Perl "libany-uri-escape-perl".
• È stata migliorata la velocità, guadagnando 2 secondi tra le richieste.

Descrizione:

uDork è uno script scritto in Bash Scripting che utilizza tecniche avanzate di ricerca Google per ottenere informazioni sensibili in file o directory, trovare dispositivi IoT, rilevare versioni di applicazioni web e così via.

uDork NON effettua attacchi contro alcun server, utilizza solo dork predefiniti e/o elenchi ufficiali da exploit-db.com (Google Hacking Database: https://www.exploit-db.com/google-hacking-database).

Download e installazione:

$ git clone https://github.com/m3n0sd0n4ld/uDork
$ cd uDork
$ chmod +x uDork.sh
- Aprire il file "uDork.sh" e scrivere all'interno di questa riga:

$ ./uDork.sh -h

Passaggi per ottenere il cookie e configurarlo

1. Effettuare il login su facebook.com
2. Ora accediamo a www.messenger.com (è l'app di messaggistica di Facebook) e clicchiamo sul pulsante "Continua come...".
3. Una volta dentro, tutto ciò che dobbiamo fare è ottenere i due cookie necessari per far funzionare uDork.

3.1 - Con Firefox:

-- Tasto destro del mouse e cliccare su "Ispeziona".

-- Cliccare sulla scheda "Rete" e selezionare una qualsiasi riga che sia nel dominio "www.messenger.com".
-- Ora cliccare sulla scheda "Cookie", copia e incolla i cookie "c_user" e "xs" nel file "uDork.sh".

Quindi: cookies="c_user=XXXXXX; xs=XXXXXX;"

3.2 - Con Google Chrome

-- Tasto destro del mouse e cliccare su "Ispeziona".

-- Cliccare sulla scheda "Applicazione", nella colonna di sinistra, cercare la sezione "Cookie", copia e incolla i cookie "c_user" e "xs" con il loro valore nel file "uDork.sh".

Quindi: cookies="c_user=XXXXXX; xs=XXXXXX;"

Versione Docker:

Riconoscimento

Twitter: @interh4ck GitHub:(https://github.com/interhack86)

$ git clone https://github.com/m3n0sd0n4ld/uDork
$ cd uDork
$ docker build -t udork .
$ docker run --rm -it -e c_user=XXXXXXXXX -e xs=XXXXXXXXX udork -h

Utilizzo:

Menu

Esempio di ricerca di file pdf

Esempio di ricerca per un elenco di estensioni predefinite.

Esempio di ricerca di percorsi con la parola "password"

Elenco dei dork

Esempio di utilizzo di Dorks Massive

Esempio di utilizzo di All Dorks Massive (Consigliato per pentesting/audit)

Disclaimer

Questo strumento richiede cookie di sessione da un account Facebook per funzionare. NON sono responsabile per eventuali problemi con il tuo account e/o computer.