搜索

[15969] 2020-10-15_PaGoDo：一款功能强大的被动式GoogleDork

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-18
2020-10-15_PaGoDo：一款功能强大的被动式GoogleDork P a G o D o ： 一 款 功 能 强 大 的 被 动 式 G o o g l e   D o r k A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 1 0 - 1 5 工 具 介 绍 工 具 介 绍 这 个 项 目 的 主 要 目 的 是 开 发 一 个 被 动 式 的 G o o g l e   D o r k 脚 本 来 收 集 互 联 网 中 存 在 潜 在 安 全 漏 洞 的 W e b 页 面 以 及 应 用 程 序 。 这 个 项 目 由 两 个 部 分 组 成 ， 第 一 个 就 是 g h d b _ s c r a p e r . p y 脚 本 ， 该 脚 本 可 以 检 索 G o o g l e   D o r k 。 而 第 二 个 就 是 p a g o d o . p y ， 该 脚 本 可 以 直 接 利 用 g h d b _ s c r a p e r . p y 收 集 到 的 信 息 。 G o o g l e   D o r k 是 什 么 ？ 是 什 么 ？ G o o g l e   H a c k i n g   D a t a b a s e   ( G H D B )   目 前 由 O f f e n s i v e   S e c u r i y 负 责 维 护 。 其 中 包 含 的 是 G o o g l e 搜 索 合 集 ， 名 叫 D o r k s ， 广 大 研 究 人 员 可 以 利 用 它 来 搜 索 存 在 安 全 问 题 得 应 用 程 序 ， 而 这 些 信 息 都 是 由 G o o g l e 的 搜 索 B o t 收 集 来 的 。 工 具 安 装 工 具 安 装 该 工 具 的 所 有 脚 本 均 基 于 P y t h o n   3 . 6 + 开 发 ， 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 项 目 源 码 克 隆 至 本 地 ， 并 完 成 工 具 安 装 ： 如 果 被 如 果 被 G o o g l e 屏 蔽 了 怎 么 办 ？ 屏 蔽 了 怎 么 办 ？ 如 果 你 在 工 具 的 使 用 过 程 中 ， 收 到 了 H T T P   5 0 3 错 误 ， 那 说 明 G o o g l e 已 经 将 你 检 测 为 了 B o t ， 并 且 会 屏 蔽 你 的 I P 地 址 一 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / o p s d i s k / p a g o d o . g i t c d   p a g o d o v i r t u a l e n v   - p   p y t h o n 3   . v e n v     #   I f   u s i n g   a   v i r t u a l   e n v i r o n m e n t . s o u r c e   . v e n v / b i n / a c t i v a t e     #   I f   u s i n g   a   v i r t u a l   e n v i r o n m e n t . p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t
段 时 间 。 解 决 方 案 就 是 使 用 p r o x y c h a i n s ， p r o x y c h a i n s 4 的 安 装 命 令 如 下 ： 通 过 编 辑 / e t c / p r o x y c h a i n s 4 . c o n f 配 置 文 件 ， 可 以 将 不 同 的 代 理 服 务 器 串 联 起 来 并 进 行 循 环 查 找 。 在 下 面 的 示 例 中 ， 我 们 将 使 用 使 用 不 同 的 本 地 侦 听 端 口 （ 9 0 5 0 和 9 0 5 1 ） ， 并 设 置 2 个 不 同 的 动 态 s o c k s 代 理 。 在 P y t h o n 脚 本 中 引 入 p r o x y c h a i n s 4 之 后 ， 脚 本 将 通 过 不 同 的 I P 地 址 来 进 行 信 息 查 询 ， 在 这 里 还 可 以 使 用 - e 参 数 来 设 定 查 询 间 隔 ： g h d b _ s c r a p e r . p y 首 先 ， g h d b _ s c r a p e r . p y 需 要 一 个 包 含 当 前 所 有 G o o g l e   D o r k s 的 列 表 ， G o o g l e   D o r k s 的 时 间 戳 文 件 以 及 其 他 分 类 D o r k s 都 已 经 在 代 码 库 中 了 。 幸 运 的 是 ， 整 个 数 据 库 都 可 以 使 用 g h d b _ s c r a p e r . p y 中 的 G E T 请 求 来 拉 去 到 本 地 ， 我 们 还 可 以 将 所 有 的 D o r k 导 出 至 一 个 文 件 中 。 获 取 所 有 的 D o r k ： 获 取 所 有 的 D o r k 并 将 它 们 写 入 至 单 独 类 目 中 ： 所 有 的 D o r k 类 目 如 下 ： a p t   i n s t a l l   p r o x y c h a i n s 4   - y v i m   / e t c / p r o x y c h a i n s 4 . c o n f r o u n d _ r o b i n c h a i n _ l e n   =   1 p r o x y _ d n s r e m o t e _ d n s _ s u b n e t   2 2 4 t c p _ r e a d _ t i m e _ o u t   1 5 0 0 0 t c p _ c o n n e c t _ t i m e _ o u t   8 0 0 0 [ P r o x y L i s t ] s o c k s 4   1 2 7 . 0 . 0 . 1   9 0 5 0 s o c k s 4   1 2 7 . 0 . 0 . 1   9 0 5 1 p r o x y c h a i n s 4   p y t h o n 3   p a g o d o . p y   - g   A L L _ d o r k s . t x t   - s   - e   1 7 . 0   - l   7 0 0   - j   1 . 1 p y t h o n 3   g h d b _ s c r a p e r . p y   - j   - s p y t h o n 3   g h d b _ s c r a p e r . p y   - i c a t e g o r i e s   =   {         1 :   " F o o t h o l d s " ,         2 :   " F i l e   C o n t a i n i n g   U s e r n a m e s " ,         3 :   " S e n s i t i v e s   D i r e c t o r i e s " ,
p a g o d o . p y 如 果 包 含 G o o g l e   D o r k 的 文 件 已 存 在 的 话 ， 我 们 就 可 以 使 用 - g 参 数 将 文 件 传 递 给 p a g o d o . p y 并 开 始 收 集 存 在 漏 洞 的 应 用 程 序 。 p a g o d o . p y 脚 本 利 用 了 g o o g l e   P y t h o n 库 来 搜 索 G o o g l e 站 点 ， 比 如 说 ： - d 参 数 可 以 用 来 指 定 一 个 目 标 域 名 ： 如 果 在 短 时 间 内 向 G o o g l e 发 送 太 多 请 求 的 话 ， G o o g l e 会 将 我 们 判 定 为 机 器 人 ， 并 且 会 在 一 段 时 间 内 屏 蔽 我 们 的 I P 地 址 。 为 了 让 搜 索 查 询 看 起 来 更 加 人 性 化 ， 我 们 还 做 出 了 一 些 改 进 ， 以 便 在 G o o g l e 搜 索 查 询 中 允 许 用 户 代 理 随 机 化 。 这 个 功 能 在 该 工 具 的 v 1 . 9 . 3 版 本 中 可 用 ， 允 许 我 们 随 机 选 择 用 于 每 次 搜 索 的 不 同 用 户 代 理 ， 这 将 模 拟 大 型 企 业 环 境 中 所 使 用 的 不 同 浏 览 器 。 第 二 个 改 进 就 是 每 一 次 搜 索 查 询 的 随 机 化 间 隔 时 间 ， 我 们 可 以 使 用 - e 选 项 来 设 定 最 小 的 时 间 间 隔 ， 并 使 用 一 个 随 机 因 子 作 为 间 隔 时 间 的 增 加 数 量 ： 在 后 面 的 脚 本 中 ， 代 码 将 从 抖 动 数 组 中 选 择 一 个 随 机 时 间 并 添 加 到 延 迟 中 ：         3 :   " S e n s i t i v e s   D i r e c t o r i e s " ,         4 :   " W e b   S e r v e r   D e t e c t i o n " ,         5 :   " V u l n e r a b l e   F i l e s " ,         6 :   " V u l n e r a b l e   S e r v e r s " ,         7 :   " E r r o r   M e s s a g e s " ,         8 :   " F i l e   C o n t a i n i n g   J u i c y   I n f o " ,         9 :   " F i l e   C o n t a i n i n g   P a s s w o r d s " ,         1 0 :   " S e n s i t i v e   O n l i n e   S h o p p i n g   I n f o " ,         1 1 :   " N e t w o r k   o r   V u l n e r a b i l i t y   D a t a " ,         1 2 :   " P a g e s   C o n t a i n i n g   L o g i n   P o r t a l s " ,         1 3 :   " V a r i o u s   O n l i n e   d e v i c e s " ,         1 4 :   " A d v i s o r i e s   a n d   V u l n e r a b i l i t i e s " , } i n t i t l e : " L i s t M a i l   L o g i n "   a d m i n   - d e m o s i t e : e x a m p l e . c o m #   C r e a t e   a n   a r r a y   o f   j i t t e r   v a l u e s   t o   a d d   t o   d e l a y ,   f a v o r i n g   l o n g e r   s e a r c h   t i m e s . s e l f . j i t t e r   =   n u m p y . r a n d o m . u n i f o r m ( l o w = s e l f . d e l a y ,   h i g h = j i t t e r   *   s e l f . d e l a y ,   s i z e = ( 5 0 , ) ) p a u s e _ t i m e   =   s e l f . d e l a y   +   r a n d o m . c h o i c e ( s e l f . j i t t e r )
这 样 一 来 ， G o o g l e 就 不 会 屏 蔽 我 们 的 I P 地 址 了 。 使 用 样 例 使 用 样 例 精 彩 推 荐 精 彩 推 荐 阅 读 原 文 p y t h o n 3   p a g o d o . p y   - d   e x a m p l e . c o m   - g   d o r k s . t x t   - l   5 0   - s   - e   3 5 . 0   - j   1 . 1

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理