Cách tìm kiếm và tải tệp trong một tên miền nhất định bằng công cụ GooFile .

Cách tìm kiếm và tải tệp trong một tên miền nhất định bằng công cụ GooFile . 

Cách tìm kiếm và tải tệp trong một tên miền nhất định bằng công cụ GooFile . 

GooFile là công cụ giúp tìm kiếm và tải các loại tệp được chỉ định trên một tên miền cụ thể bởi người dùng . Đơn giản ta chỉ cần hiểu , nếu ta muốn tìm tất cả ( tất nhiên tất cả theo nghĩa hẹp ) các file có đuôi được chỉ định thì ta chỉ cần nói cho công cụ GooFile biết để nó quét và đưa ra đường dẫn đến file có đuôi đó trên tên miền đó .

Vậy là thế thì được lợi ích gì ? . Đơn giản thôi ! Đối với một thằng Attacker thì việc quét thông tin là rất quan trọng trước khi bắt đầu một cuộc Attack . Vậy tìm kiếm được thông tin về victim là yếu tố khá quan trọng  , và đôi khi vì lí do bảo mật nào đó yếu kém về phía victim thì ta có thể may mắn tìm ra được cái file quan trọng nào đó chăng ( Ví dụ tài liệu mật he ) . Và đôi khi cũng chẳng cần phải là một Attacker mà chỉ là một người dùng bình thường muốn tìm xem có file nào nó bị rò ra từ trang tải sách bản quyền hay không là một ví dụ . Và việc dùng công cụ này như thế nào phụ thuộc vào nhu cầu mỗi người .

Tóm lại : GooFile dùng quét file được chỉ định .

Cách tìm kiếm và tải tệp trong một tên miền nhất định bằng công cụ GooFile . 

Để sử dụng được công cụ này. Ta tải tại đây : [ Download ] : .

Giải nén file vừa tải về .

Công cụ này viết bằng Python . Nên để chạy . Ta chỉ cần mở một Terminal và run lệnh sau [ Tất nhiên là phải mở Terminal trong thư mục GooFile vừa giải nén ]
python goofile.py
Ta có các tùy chọn sau :

Code-------------------------------------
|Goofile v1.5                     |
|Coded by Thomas (G13) Richards     |
|www.g13net.com                     |
|code.google.com/p/goofile          |
-------------------------------------


Goofile 1.5

usage: goofile options 

       -d: domain to search

       -f: filetype (ex. pdf)

example:./goofile.py -d test.com -f txt

use : ./gofile.py -d [ domain ] -f [ file type ]

Chức năng các tùy chọn lần lượt là :

-d : domain to search

• Đây là tên miền cần quét

-f: filetype (ex. pdf)

• Đây là kiểu file cần quét . 

Ví dụ : Tôi sẽ quét domain facebook.com [ -d facebook.com ] và tìm kiếm các file có đuôi là pdf [ -f pdf ].
Tôi chạy :

python goofile.py -d facebook.com -f pdf 

Và đây là kết quả :

itvietnam@debian:~/Videos/goofilev1.5$ python goofile.py -d facebook.com -f pdf
-------------------------------------
|Goofile v1.5                     |
|Coded by Thomas (G13) Richards     |
|www.g13net.com                     |
|code.google.com/p/goofile          |
-------------------------------------


Searching in facebook.com for pdf
========================================

Files found:
====================

www.facebook.com/gms_hub/share/dcvsda_wf.pdf
www.facebook.com/gms_hub/share/videorequirementschart.pdf
www.facebook.com/gms_hub/.../videorequirementschart.pdf
www.facebook.com/rsrc.php/yp/r/b1CRNxQjDqd.pdf
www.facebook.com/gms_hub/share/dynamic-creative-overview.pdf
www.facebook.com/gms_hub/share/updated-ads-manager-ja_jp.pdf
www.facebook.com/gms.../updated-ads-manager-ja_jp.pdf
3DAPIMetricsMapping.pdf
origincache.facebook.com/developers/resources/?id...pdf
253DAPIMetricsMapping.pdf
www.facebook.com/gms_hub/share/lifestyle-template-for-collection.pdf
www.facebook.com/gms.../lifestyle-template-for-collection.pdf
www.facebook.com/safety/...pdf
pt-br.facebook.com/gms_hub/share/campaign-setup-en_us.pdf
pt-br.facebook.com/gms_hub/.../campaign-setup-en_us.pdf
www.facebook.com/gms_hub/share/ad-under-delivery-decision-tree-en_us.pdf
www.facebook.com/.../ad-under-delivery-decision-tree-en_us.pdf
====================

Update 2 : Sau hồi rãnh rổi đi quét tệp trên exploit-db.com . Thu được khá nhiều tài liệu quý . Thì tôi đã thắc mắc công cụ này nó hoạt động như thế nào . Và đã mở mã nguồn lên xem . Vâng , nó chỉ áp dụng cách tìm kiếm nâng cao trên Google thôi . 😅 . Và cách đó có tại đây : [ TẠI ĐÂY ] : . Trong bài viết tới , tôi sẽ hướng dẫn các bạn cách sử dụng công cụ nâng cao khác . Kĩ thuật áp dụng " một phần " tương tự công cụ này nhưng có nâng cao hơn về chức năng . Đợi nhé ! . 

Video Hướng Dẫn 



OK ! DONE 

[ "  Đời không như là mơ nên cứ mơ đi  " ]