GooFuzz - Googleダークの力

クレジット

作成者: M3n0sD0n4ld

Twitter: @David_Uton

説明：

GooFuzz は Bash スクリプト で書かれたスクリプトであり、高度なGoogle検索技術を利用して、Webサーバーにリクエストを送信せずにファイルやディレクトリ内の機密情報を取得します。

新機能

バージョン2.0 の新機能とツールの正しい使い方を学びたいですか？

こちらの記事 をチェックして、ツールを最大限に活用してください。

前提条件

• Bash/Zsh: スクリプトが実行されるメインエンジン。
• curl: 検索エンジンへのHTTPリクエストに使用。
• jq: JSON形式のレスポンスの処理とフィルタリングに必要。
• sed: Unixシステムにおける標準的なテキスト処理ツール。
• Google APIとプログラム可能検索エンジンの作成: cxId と apikey をファイルに追加するために必要。どちらも無料です。

APIキーを取得する

1. Google Cloud Console に移動します。
2. 新しいプロジェクトを作成します（例：GooFuzz-Project などの名前を付けます）。
3. 上部の検索バーに「Custom Search API」と入力し、「有効にする」ボタンをクリックします。
4. 有効にしたら、左メニューの「認証情報」タブに移動します。
5. 「認証情報を作成」→「APIキー」をクリックします。
6. 安全に保管してください！それがあなたの APIキー です。

2. CX ID（プログラム可能検索エンジン）を取得する

1. プログラム可能検索エンジン のダッシュボードに移動します。
2. 「追加」をクリックして新しい検索エンジンを作成します。
3. 「検索対象」セクションで「ウェブ全体を検索」を選択します（これにより GooFuzz が単一のウェブサイトに制限されないようにします）。
4. 名前を付け（例：GooFuzz-Search）、「作成」をクリックします。
5. 作成した検索エンジンの設定に移動し、「検索エンジンID」を探します。
6. その英数字のコードが cxId です。

ダウンロードとインストール：```console

git clone https://github.com/m3n0sd0n4ld/GooFuzz.git cd GooFuzz sudo apt install jq chmod +x GooFuzz ./GooFuzz -h

# Docker バージョン:```console
git clone https://github.com/m3n0sd0n4ld/GooFuzz.git
cd GooFuzz
docker build -t goofuzz .
docker run --rm -it goofuzz -h

使用方法: