uDork - Google Hacking 工具

作者：M3n0sD0n4ld

Twitter：@David_Uton

新闻

2022年11月6日

我有一个坏消息要宣布，上周Facebook撤回了该工具用来发起请求的服务，不幸的是该工具已不再工作。

抱歉，非常感谢所有一直在使用它、报告bug并贡献新想法的用户。

注意：我正在开发另一个工具，向 GooFuzz 打个招呼！

2022年2月23日

将uDork适配从Facebook到Meta的编程变更。
移除了Perl库"libany-uri-escape-perl"。
速度已提升，请求之间节省了2秒。

描述：

uDork是一个用Bash脚本编写的脚本，它利用高级Google搜索技术来获取文件或目录中的敏感信息、发现IoT设备、检测Web应用程序版本等。

uDork不会对任何服务器发起攻击，它只使用预定义的dork和/或来自exploit-db.com的官方列表（Google Hacking Database：https://www.exploit-db.com/google-hacking-database）。

下载与安装：

$ git clone https://github.com/m3n0sd0n4ld/uDork
$ cd uDork
$ chmod +x uDork.sh
- 打开文件"uDork.sh"并在该行内写入：

$ ./uDork.sh -h

获取cookie并配置cookie的步骤

登录 facebook.com
现在我们将访问 www.messenger.com（Facebook的消息应用），点击"Continue as..."按钮。
进入后，我们只需获取使uDork工作所需的两个cookie。

3.1 - 使用Firefox：

-- 鼠标右键，点击"检查"。

-- 点击"网络"选项卡，选择域名"www.messenger.com"下的任意一行。
-- 现在点击"Cookies"选项卡，复制并粘贴"c_user"和"xs"的cookie值到"uDork.sh"文件中。

格式如下：cookies="c_user=XXXXXX; xs=XXXXXX;"

3.2 - 使用Google Chrome：

-- 鼠标右键，点击"检查"。

-- 点击"应用程序"选项卡，在左侧列中找到"Cookies"部分，复制"c_user"和"xs"及其值到"uDork.sh"文件中。

格式如下：cookies="c_user=XXXXXX; xs=XXXXXX;"

Docker版本：

致谢

Twitter：@interh4ck GitHub：(https://github.com/interhack86)

$ git clone https://github.com/m3n0sd0n4ld/uDork
$ cd uDork
$ docker build -t udork .
$ docker run --rm -it -e c_user=XXXXXXXXX -e xs=XXXXXXXXX udork -h