uDork - Инструмент Google Hacking

Автор: M3n0sD0n4ld

Twitter: @David_Uton

Новости

11/06/2022

У меня есть плохие новости: на прошлой неделе Facebook отозвал сервис, через который инструмент выполнял запросы, и, к сожалению, инструмент больше не работает.

Извините, большое спасибо всем пользователям, которые использовали его, сообщали об ошибках и вносили новые идеи.

Примечание: Я работаю над другим инструментом, познакомьтесь с GooFuzz!

23/02/2022

• Адаптация uDork к изменениям программирования от Facebook к Meta.
• Удалена библиотека Perl "libany-uri-escape-perl".
• Улучшена скорость, сокращено время между запросами на 2 секунды.

Описание:

uDork — это скрипт, написанный на Bash Scripting, который использует продвинутые методы поиска Google для получения конфиденциальной информации в файлах или каталогах, поиска IoT-устройств, определения версий веб-приложений и так далее.

uDork НЕ совершает атаки на какие-либо серверы, он использует только предопределённые dorks и/или официальные списки с exploit-db.com (Google Hacking Database: https://www.exploit-db.com/google-hacking-database).

Загрузка и установка:

$ git clone https://github.com/m3n0sd0n4ld/uDork
$ cd uDork
$ chmod +x uDork.sh
- Open the file "uDork.sh" and write inside this line:

$ ./uDork.sh -h

Шаги для получения cookie и настройки cookie

1. Войдите в facebook.com
2. Теперь перейдите на www.messenger.com (это приложение для сообщений Facebook) и нажмите кнопку "Continue as...".
3. После входа нам нужно получить два cookie, необходимых для работы uDork.

3.1 - С помощью Firefox:

-- Нажмите правой кнопкой мыши и выберите "Inspect".

-- Нажмите на вкладку "Network" и выберите любую строку в домене "www.messenger.com".
-- Теперь нажмите на вкладку "Cookies", скопируйте и вставьте cookie "c_user" и "xs" в файл "uDork.sh".

Таким образом: cookies="c_user=XXXXXX; xs=XXXXXX;"

3.2 - С помощью Google Chrome

-- Нажмите правой кнопкой мыши и выберите "Inspect".

-- Нажмите на вкладку "Application", в левой колонке найдите раздел "Cookies", скопируйте и вставьте cookie "c_user" и "xs" с их значениями в файл "uDork.sh".

Таким образом: cookies="c_user=XXXXXX; xs=XXXXXX;"

Версия Docker:

Благодарность

Twitter: @interh4ck GitHub:(https://github.com/interhack86)

$ git clone https://github.com/m3n0sd0n4ld/uDork
$ cd uDork
$ docker build -t udork .
$ docker run --rm -it -e c_user=XXXXXXXXX -e xs=XXXXXXXXX udork -h

Использование:

Меню

Пример поиска PDF-файлов

Пример поиска по списку стандартных расширений

Пример поиска маршрутов со словом "password"

Список Dorks

Пример использования Dorks Massive

Пример использования All Dorks Massive (рекомендуется для пентеста/аудита)

Отказ от ответственности

Для работы этого инструмента требуются сессионные cookie от учётной записи Facebook. Я НЕ несу ответственности за любые проблемы с вашей учётной записью и/или компьютером.