hood3drob1n/bingooBinGoo! Uma ferramenta de Dorking do Bing e Google baseada em Linux e bash.
__ ,--="=--, __
/ ." .-. "./
/ ,/ _ : : _ /\ \ | /o\ :: /o\ |_/
-'| :="~ _ ~"=: | \ () / .-"-. \ | / .-"-. .---{ }--| /,.-'-.,\ |--{ }---. ) (_)_)_) \_/-===-`_/ ((() (
( ____ _ ____ _ )
) | __ )() __ / | ___ ___ | | (
( | _ | | ' | | _ / _ \ / _ | | )
) | |) | | | | | || | () | () || (
( |/||| ||_|_/ ___/() )
) (
'-----v1--------------By-Hood3dRob1n----'
Bem-vindo ao arquivo README do BinGoo!
Isso deve dar uma visão geral do que a ferramenta é sobre e como usá-la. Este é o resultado de um projeto meu para criar uma solução melhor para coletar links em massa para pesquisa e eu o ajustei para se alinhar às minhas necessidades de hacking. Também decidi que faria tudo em bash para dificultar as coisas para mim, bem, porque é assim que eu sou :p
BinGoo é minha versão de uma ferramenta de dorking completa escrita em bash puro. Ela aproveita as páginas principais de pesquisa do Google E do Bing para raspar uma grande quantidade de links com base nos termos de pesquisa fornecidos. Você pode optar por pesquisar um único dork por vez ou pode criar listas com um dork por linha e realizar varreduras em massa. Depois de terminar isso, ou talvez você tenha links coletados por outros meios, pode passar para as ferramentas de Análise para testar sinais comuns de vulnerabilidades. Os resultados são organizados em seus próprios arquivos com base nas descobertas. Se quiser ir mais longe, pode executá-los através das ferramentas SQL ou LFI, que são algumas criações caseiras semi funcionais que fiz em bash, ou pode usar as ferramentas wrapper SQLMAP e FIMAP que escrevi, que funcionam muito melhor e com maior precisão e resultados. Também incluí alguns recursos interessantes para facilitar a vida, como Geo dorking baseado em tipo de domínio ou códigos de país de domínio ou verificador de hospedagem compartilhada que usa uma pesquisa Bing pré-configurada e uma lista de dorks para encontrar possíveis vulnerabilidades em outros sites no mesmo servidor. Também incluí um localizador simples de página de administrador que funciona com base em uma lista fornecida e códigos de resposta do servidor para confirmação de existência. Juntos, acho que tudo funciona como um belo pacote!
- LYNX e CURL necessários para a funcionalidade principal
- Instalação LYNX/CURL: apt-get install lynx; apt-get install curl
- NMAP, FIMAP e SQLMAP necessários para plugins e funcionalidades de teste (digger, wrappers fimap e sqlmap). Instale com SVN de onde você quiser armazená-los:
- Instalação FIMAP: svn checkout http://fimap.googlecode.com/svn/trunk/ fimap
- cd fimap/; chmod +x fimap.py; ./fimap.py --help
- Instalação SQLMAP: svn checkout https://svn.sqlmap.org/sqlmap/trunk/sqlmap sqlmap
- cd sqlmap/; chmod +x sqlmap.py; ./sqlmap.py --help
- Instalação NMAP: svn co https://svn.nmap.org/nmap nmap
- cd nmap/; ./configure; make; sudo make install; nmap --help
NOTA: A instância do FIMAP precisa ser a versão SVN, pois contém recursos usados que não estão incluídos na versão padrão (ou na que vem com o BackTrack por padrão, --bmin, --bmax, -D + opções....) então exclua sua cópia antiga ou apenas instale lado a lado, como preferir...
Você pode inserir todas as informações de caminho no arquivo BinGoo nas linhas 14-21 na seção de configuração para ajustar conforme necessário.
Simplesmente escolha o mecanismo de busca que deseja usar no menu principal e siga as instruções. Você pode executar um único dork com base na sua entrada do usuário e ser tão personalizado quanto quiser, OU pode apontar para um arquivo de dork. Incluí alguns com o pacote padrão que podem ser encontrados no diretório dorks/ dentro da pasta BinGoo/. Você pode apontar para qualquer lugar, apenas certifique-se de que haja um dork por linha para não bagunçar as coisas. Depois que todas as informações forem fornecidas, a ferramenta fará sua mágica e gerará arquivos de links de saída contendo todos os resultados. Você obterá um arquivo chamado b-links.txt para pesquisas Bing e g-links.txt para pesquisas Google.
NOTA: O dorker do Google não contorna mais as restrições do Google, mas se você escanear e depois analisar ou escanear com Google, depois escanear com Bing, depois Analisar, você manterá os bloqueios ao mínimo e não deve notar problemas. Se você não obtiver resultados do Google, provavelmente é devido a um bloqueio temporário de IP, apenas use Bing até que ele atualize e desapareça (observe o primeiro conselho para evitar essa situação).
Esta é minha maneira de permitir que os usuários definam o tipo de domínio para suas pesquisas. Configurei uma lista pré-construída de dorks que uso para esta opção (dorks/site.lst) que você pode modificar se quiser. Ela executa uma varredura de lista contra o TIPO DE SITE ou CÓDIGO DE PAÍS fornecido pelo usuário e gera os resultados de links em um arquivo que incluirá o código Geo ou Tipo de Site fornecido para facilitar o rastreamento.
Opções para Bing Geo Dorker incluem:
AC AD AE AF AG AI AL AM AO AQ AR AS AT AU AW AX AZ BA BB BD BE BF BG BH BI BJ BM BN BO BR BS BT BW BY BZ
CA CC CD CF CG CH CI CK CL CM CN CO CR CU CV CX CY CZ DE DJ DK DM DO DZ EC EE EG ER ES ET EU FI FJ FK FM FO FR
GA GD GE GF GG GH GI GL GM GN GP GQ GR GS GT GU GW GY HK HM HN HR HT HU ID IE IL IM IN IO IQ IR IS IT JE JM JO JP
KE KG KH KI KM KN KP KR KW KY KZ LA LB LC LI LK LR LS LT LU LV LY MA MC MD ME MG MH MK ML MM MN MO MP MQ MR MS MT MU MV MW MX MY MZ
NA NC NE NF NG NI NL NO NP NR NU NZ OM PA PE PF PG PH PK PL PM PN PR PS PT PW PY QA RE RO RS RU RW
SA SB SC SD SE SG SH SI SK SL SM SN SO SR SS ST SV SY SZ TC TD TF TG TH TJ TK TL TM TN TO TR TT TV TW TZ
UA UG UK US UY UZ VA VC VE VG VI VN VU WF WS YE ZA ZM ZW
BIZ COM INFO NET ORG AERO ASIA CAT COOP EDU GOV INT JOBS MIL MOBI MUSEUM TEL TRAVEL XXX
Este módulo executará uma varredura de lista usando dorks/sharedhosting.lst contra um IP ou nome de site fornecido pelo usuário para ver se há outros sites no mesmo servidor que possam ter possíveis vulnerabilidades. Você pode reduzir ou expandir o arquivo de dork usado conforme desejar.
Este é outro script que escrevi separadamente e decidi incorporar ao mix, pois acho útil o tempo todo, então imaginei que outros também o achariam. Ele está na pasta plugins e é chamado pelo script principal através das opções de menu. Ele usa algumas ferramentas internas e alguns sites online para coletar informações sobre um site alvo. Ele executará uma verificação no Ranking Alexa, verificação de hospedagem compartilhada SameIP, verificação de hospedagem compartilhada Bing, verificação de subdomínio, informações whois e uma varredura nmap rápida. Juntos, isso pode fornecer uma riqueza de informações com quase nenhum alvo direto (você pode comentar a varredura nmap se quiser diminuir um pouco).