uDork - Google Hacking 도구

저자: M3n0sD0n4ld

트위터: @David_Uton

소식

2022년 6월 11일

안타까운 소식을 전하게 되었습니다. 지난 주 Facebook이 이 도구가 요청을 보내는 데 사용하던 서비스를 중단했습니다. 불행히도 이 도구는 더 이상 작동하지 않습니다.

죄송합니다. 그동안 이 도구를 사용해 주시고, 버그를 보고해 주시고, 새로운 아이디어를 제공해 주신 모든 사용자분들께 진심으로 감사드립니다.

참고: 저는 다른 도구를 개발 중입니다. GooFuzz에 인사하세요!

2022년 2월 23일

Facebook에서 Meta로의 프로그래밍 변경 사항에 맞춰 uDork를 조정했습니다.
Perl 라이브러리 "libany-uri-escape-perl"을 제거했습니다.
속도가 개선되어 요청 간 2초의 시간을 절약했습니다.

설명:

uDork는 Bash Scripting으로 작성된 스크립트로, 고급 Google 검색 기술을 사용하여 파일이나 디렉토리에서 민감한 정보를 얻고, IoT 장치를 찾고, 웹 애플리케이션 버전을 감지하는 등의 작업을 수행합니다.

uDork는 어떠한 서버에 대해서도 공격을 수행하지 않으며, 사전 정의된 dork 및/또는 exploit-db.com(Google Hacking Database: https://www.exploit-db.com/google-hacking-database)의 공식 목록만 사용합니다.

다운로드 및 설치:

$ git clone https://github.com/m3n0sd0n4ld/uDork
$ cd uDork
$ chmod +x uDork.sh
- "uDork.sh" 파일을 열고 다음 줄 안에 작성하세요:

스크린샷

$ ./uDork.sh -h

쿠키를 얻고 구성하는 단계

facebook.com에 로그인합니다.
이제 www.messenger.com (Facebook 메시징 앱)에 접속하여 "Continue as..." 버튼을 클릭합니다.
들어가면 uDork가 작동하는 데 필요한 두 개의 쿠키를 가져오기만 하면 됩니다.

3.1 - Firefox 사용 시:

-- 마우스 오른쪽 버튼을 클릭하고 "검사(Inspect)"를 클릭합니다.
스크린샷
-- "네트워크(Network)" 탭을 클릭하고 "www.messenger.com" 도메인에 있는 아무 줄이나 선택합니다.
-- 이제 "쿠키(Cookies)" 탭을 클릭하고 "c_user" 및 "xs" 쿠키를 복사하여 "uDork.sh" 파일에 붙여넣습니다.

다음과 같이 입력합니다: cookies="c_user=XXXXXX; xs=XXXXXX;"

스크린샷

3.2 - Google Chrome 사용 시

-- 마우스 오른쪽 버튼을 클릭하고 "검사(Inspect)"를 클릭합니다.
스크린샷
-- "애플리케이션(Application)" 탭을 클릭하고 왼쪽 열에서 "쿠키(Cookies)" 섹션을 찾은 후 "c_user" 및 "xs" 쿠키와 그 값을 복사하여 "uDork.sh" 파일에 붙여넣습니다.

다음과 같이 입력합니다: cookies="c_user=XXXXXX; xs=XXXXXX;"

Docker 버전:

감사의 말

트위터: @interh4ck GitHub:(https://github.com/interhack86)

$ git clone https://github.com/m3n0sd0n4ld/uDork
$ cd uDork
$ docker build -t udork .
$ docker run --rm -it -e c_user=XXXXXXXXX -e xs=XXXXXXXXX udork -h