uDork - Googleハッキングツール

Author: M3n0sD0n4ld

Twitter: @David_Uton

ニュース

11/06/2022

お知らせがあります。先週、Facebookがツールがリクエストを行っていたサービスを停止しました。残念ながら、このツールはもう動作しません。

申し訳ございません。このツールを使用してくださり、バグを報告し、新しいアイデアを提供してくださったすべてのユーザーの皆様に心から感謝します。

注意: 別のツールを開発中です。GooFuzz に注目してください！

23/02/2022

• uDorkをFacebookからMetaへのプログラミング変更に適応させました。
• Perlライブラリ「libany-uri-escape-perl」を削除しました。
• 速度が向上し、リクエスト間が2秒短縮されました。

説明:

uDorkはBash Scriptingで書かれたスクリプトで、高度なGoogle検索技術を使用してファイルやディレクトリ内の機密情報を取得し、IoTデバイスを発見し、Webアプリケーションのバージョンを検出するなどを行います。

uDorkはいかなるサーバーに対しても攻撃を行いません。事前に定義されたdorksやexploit-db.com（Google Hacking Database: https://www.exploit-db.com/google-hacking-database）の公式リストのみを使用します。

ダウンロードとインストール:

$ git clone https://github.com/m3n0sd0n4ld/uDork
$ cd uDork
$ chmod +x uDork.sh
- Open the file "uDork.sh" and write inside this line:

$ ./uDork.sh -h

Cookieを取得して設定する手順

1. facebook.comにログインします。
2. 次にwww.messenger.com（Facebookメッセージングアプリ）にアクセスし、「Continue as...」ボタンをクリックします。
3. ログインしたら、uDorkを動作させるために必要な2つのCookieを取得するだけです。

3.1 - Firefoxの場合:

-- マウスの右ボタンをクリックし、「Inspect」を選択します。

-- 「Network」タブをクリックし、ドメイン「www.messenger.com」にある任意の行を選択します。
-- 次に「Cookies」タブをクリックし、Cookie「c_user」と「xs」をコピーして「uDork.sh」ファイルに貼り付けます。

Thus: cookies="c_user=XXXXXX; xs=XXXXXX;"

3.2 - Google Chromeの場合:

-- マウスの右ボタンをクリックし、「Inspect」を選択します。

-- 「Application」タブをクリックし、左側の列で「Cookies」セクションを見つけ、Cookie「c_user」と「xs」をその値とともにコピーして「uDork.sh」ファイルに貼り付けます。

Thus: cookies="c_user=XXXXXX; xs=XXXXXX;"

Docker版:

謝辞

Twitter: @interh4ck GitHub:(https://github.com/interhack86)

$ git clone https://github.com/m3n0sd0n4ld/uDork
$ cd uDork
$ docker build -t udork .
$ docker run --rm -it -e c_user=XXXXXXXXX -e xs=XXXXXXXXX udork -h

使用方法:

メニュー

PDFファイル検索の例

デフォルト拡張子リストの検索例

「password」という単語を含むルートの検索例

Dorks一覧

Dorks Massiveの使用例

All Dorks Massiveの使用例（ペネトレーションテスト/監査に推奨）

免責事項

このツールを動作させるには、FacebookアカウントのセッションCookieが必要です。アカウントやコンピュータに関するいかなる問題についても、私は責任を負いません。