INURLBR Script di ricerca avanzata in PHP
INURLBR è un motore di ricerca avanzato basato su PHP per professionisti della sicurezza, supporta 24 motori di ricerca e 6 deep web o opzioni speciali.
Molto utile per la fase di raccolta delle informazioni di un test di penetrazione o valutazione della vulnerabilità.
INURLBR analizza il target fornito alla ricerca di potenziali exploit, acquisire e-mail e URL con convalida personalizzata interna per ogni target / URL trovato.
INURLBR supporta comandi esterni per lo sfruttare potenziali vulnerabilità come SQL Injection convalidata.
Questo Tools è raccomandato utilizzarlo su sistemi Linux, come Kali per una questione di sicurezza e anonimato, lavora con PHP versione 5.4.x piattaforme Linux.
INURLBR su Linux
Clonare il repository Git:
git clone https://github.com/googleinurl/SCANNER-INURLBR.git inurlbr
Dare i permessi di esecuzione dello script:
$chmod +x inurlbr.php Executar: ./inurlbr.php
opzioni e interruttori di base :
php inurlbr.php -h php inurlbr.php --help
INURLBR su Windows 10
Installare e utilizzare questo scanner web su Windows 10 è abbastanza semplice e veloce.
Per chi non avesse ancora installato Kali-Linux su Windows 10 si consiglia di farlo, configurare le varie dipendenze e pacchetti necessari come PHP.
Installare INURLBR
Aprire un prompt dei comandi, e lanciare Kali-Linux digitando semplicemente: Kali, o bash.
in questo caso il percorso e:
cpu@DESKTOP-OS1U975:/mnt/c/Users/Paolo$
Per comodità con un semplice ” cd ” spostiamoci nella root del sistema.
Lanciamo il comando ” mkdir nuovacartella ” per creare una nuova cartella, ls per verificare è mostrare la nuova cartella creata, cd nomecartella per spostarci al suo interno.
Scaricare INURLBR
Da GitHub possiamo copiare/clonare il link diretto per lo scaricamento dei file necessari.
Copiare o clonare il link di inurlbr da: https://github.com/googleinurl/SCANNER-INURLBR
Lanciare Git per clonare e quindi scaricare il pacchetto semplicemente con:
git clone https://github.com/googleinurl/SCANNER-INURLBR.git
All’interno della cartella appena scaricata troviamo i file necessari per lanciare la nostra scansione.
Con il tasto TAB è possibile auto-completare la digitazione del testo.
Lanciare inurlbr
cpu@DESKTOP-OS1U975:~/sc/SCANNER-INURLBR$ php inurlbr.php
Per ottenere un elenco di opzioni e interruttori di base utilizzare:
php inurlbr.php -h php inurlbr.php --help
Controllare il file README per ulteriori opzioni.
Semplice comando per testare lo script:
php inurlbr.php --dork 'index.php?id=' -s save.txt
è sempre consigliabile utilizzare sistemi Linux.
