uDork - Ferramenta de Google Hacking

Autor: M3n0sD0n4ld

Twitter: @David_Uton

Novidades

11/06/2022

Tenho más notícias para dar, na semana passada o Facebook retirou o serviço pelo qual a ferramenta fazia as requisições, infelizmente a ferramenta não funciona mais.

Desculpe, muito obrigado a todos os usuários que têm usado, reportado bugs e contribuído com novas ideias.

Nota: Estou trabalhando em outra ferramenta, diga olá ao GooFuzz!

23/02/2022

• Adaptando o uDork às mudanças de programação do Facebook para o Meta.
• Removida a biblioteca Perl "libany-uri-escape-perl".
• A velocidade foi melhorada, ganhando 2 segundos entre as requisições.

Descrição:

uDork é um script escrito em Bash Scripting que usa técnicas avançadas de pesquisa do Google para obter informações sensíveis em arquivos ou diretórios, encontrar dispositivos IoT, detectar versões de aplicações web, e assim por diante.

uDork NÃO realiza ataques contra nenhum servidor, ele apenas usa dorks predefinidos e/ou listas oficiais do exploit-db.com (Google Hacking Database: https://www.exploit-db.com/google-hacking-database).

Download e instalação:

$ git clone https://github.com/m3n0sd0n4ld/uDork
$ cd uDork
$ chmod +x uDork.sh
- Abra o arquivo "uDork.sh" e escreva dentro desta linha:

$ ./uDork.sh -h

Passos para obter o cookie e configurar o cookie

1. Faça login no facebook.com
2. Agora vamos acessar www.messenger.com (É o aplicativo de mensagens do Facebook) e clicar no botão "Continuar como...".
3. Uma vez dentro, tudo o que precisamos fazer é obter os dois cookies necessários para fazer o uDork funcionar.

3.1 - Com firefox:

-- Botão direito do mouse e clique em "Inspecionar".

-- Clique na aba "Rede" e selecione qualquer linha que esteja no domínio "www.messenger.com".
-- Agora clique na aba "Cookies", copie e cole os cookies "c_user" e "xs" no arquivo "uDork.sh".

Assim: cookies="c_user=XXXXXX; xs=XXXXXX;"

3.2 - Com Google Chrome

-- Botão direito do mouse e clique em "Inspecionar".

-- Clique na aba "Aplicação", na coluna da esquerda, procure pela seção "Cookies", copie e cole os cookies "c_user" e "xs" com seus valores no arquivo "uDork.sh".

Assim: cookies="c_user=XXXXXX; xs=XXXXXX;"

Versão Docker:

Agradecimento

Twitter: @interh4ck GitHub:(https://github.com/interhack86)

$ git clone https://github.com/m3n0sd0n4ld/uDork
$ cd uDork
$ docker build -t udork .
$ docker run --rm -it -e c_user=XXXXXXXXX -e xs=XXXXXXXXX udork -h

Uso:

Menu

Exemplo de busca por arquivos pdf

Exemplo de busca por uma lista de extensões padrão.

Exemplo de busca por rotas com a palavra "password"

Listagem de dorks

Exemplo de uso Dorks Massive

Exemplo de uso All Dorks Massive (Recomendado para pentest/auditoria)

Aviso Legal

Esta ferramenta requer cookies de sessão de uma conta do Facebook para funcionar. NÃO sou responsável por quaisquer problemas com sua conta e/ou computador.