bycspys / jagd

Just Another Google Dorker

JAGD - Just Another Google Dorker

Jagd ist zwar ein weiterer Google Dorker, zeichnet sich aber durch eine aktive Entwicklung und vielen brauchbaren Features aus.

Verbesserte Resultate

Dies zeichnet sich bereits in den Ergebnissen ab. Viele Dorker haben entweder wenige Resultate oder viele False-Positives. Dies kann viel Zeit rauben. Aus diesem Grund werden zuerst die Parameter auf deren Verhalten geprüft. Erst wenn diese dynamisch sind, werden sie auf Lücken getestet. Beim Test wird dann nur der hinzugekommene Text überprüft. So können Blogeinträge über SQL-Injections oder Ähnliches keine False-Positives mehr verursachen. Zusätzlich sind die Fünde in verschiedene Gruppen eingeteilt, die eindeutige Lücken von eventuellen Lücken trennt.

Viele Injection-Techniken

Zusätzlich zu der Get-Injection werden weitere Injection-Techniken wie die Subdomain- Injection, Useragent-Injection und Referer-Injection verwendet. Das erhöht die Treffer und deckt viele unbenutzte Lücken auf.

Hohe Leistung

Dank asynchronen Scans wird die Zeit sinnvoll genutzt und während des Suchens einer neuen Seite die alte Seite auf Lücken überprüft. Auch wird durch Multi- Threading die reibungslose Arbeit mit der GUI und die gleichzeitige Nutzung vom Dorker und AutoPWNer ermöglicht.

Suche über einen oder mehrere Proxies

Egal ob aus Gründen der Anonymität oder weil man das Internet über einen Proxy betreten muss, gibt es auch hier eine Lösung. In den Einstellungen kann man im Feld "Proxylist" den Pfad zu seiner Proxy-Liste angeben. Für jede Seite wird dann der nächste Proxy verwendet und bei Listenende wird wieder von vorne angefangen. Das Format der Liste ist wie folgt: "ip:port:user:pwd" oder "ip:port".

AutoPWNer

Um die verbesserten Resulate gemütlich auszunutzen, wurde der AutoPWNer implementiert. Dieser ermöglicht ein automatisiertes Dumping oder Back- dooring durch SqlMap.

Intuitive GUI

Features:

• Asynchronous google dorking
• Language search
• Proxy-Support
• Error-based SQLI-Check
• Subdomain SQLI-Check
• Useragent SQLI-Check
• Referer SQLI-Check
• Dump by SqlMap
• Backdoor by SqlMap
• Intuitive GUI

ToDo:

• LFI-Scanner
• RFI-Scanner
• Boolean-based SQLI-Check
• New String filtering
• Safe-mode off
• Pre-set cookies
• Pre-set useragent
• random useragent
• Pre-set referrer