Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Redazione RHC : 10 Giugno 2021 08:00
Per la serie “programmi hacker”, oggi parleremo di Growler.
Avevamo già parlato in un articolo su Red Hot Cyber, di come sia possibile effettuare “google hack” utilizzando le google dork. ma questo a lungo andare potrebbe essere ripetitivo e fastidioso.
Iscriviti GRATIS ai WorkShop Hands-On della RHC Conference 2025 (Giovedì 8 maggio 2025)
Il giorno giovedì 8 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terranno i workshop "hands-on", creati per far avvicinare i ragazzi (o persone di qualsiasi età) alla sicurezza informatica e alla tecnologia. Questo anno i workshop saranno:
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
Andando a rovistare nel web, esistono diversi tool che automatizzano questa attività, e sicuramente uno strumento interessante è Grawler che automatizza le Google Dorks, effettuando ricerche, memorizzando i dati risultanti delle query effettuate.
Questo risponde anche alla domanda di moltissime persone che nel tempo avranno detto di scrivere un tool per OSINT (Open Source Intelligence) che faccia proprio questo, ma solo che per mancanza di tempo nessuno lo ha mai fatto.
Growler è scritto in PHP e viene fornito con un’interfaccia web che automatizza l’attività di utilizzo delle google dorks effettuando quindi lo scrapes da google e memorizzando i risultati all’interno di un file.
In effetti parlare solo di Google è limitato, in quanto questo tool supporta più motori di ricerca come Yahoo e Bing ed inoltre viene fornito con delle informazioni di base anche per i neofiti, che non sanno cosa sia una “dork” e quindi metterli in condizioni di poterle utilizzare al meglio.
Viene fornito con dei “contenitori” nei quali “stipare” le proprie ricerche come Filetypes, Login Pages, SQL Injections e My_dorks.
Supporta anche la gestione dei proxy per chi lo dovesse utilizzare in azienda o per chi ha qualche problemino con il suo IP address. oltre a gestire i CAPTCHA, che sono un limite conosciuto da tutti per richieste consecutive.
Infatti, Il problema più grande affrontato dagli strumenti che automatizzano google dorks è la gestione dei CAPTCHA, ma con Grawler, CAPTCHA non è più un problema, in quanto con la funzione proxy è possibile gestire anche questa cosa. I proxy supportati sono i seguenti:
Che oltretutto consentono anche piani gratuiti, seppur limitati.
Grawler supporta due diverse modalità.
Le dork sono classificate nelle seguenti categorie:
Ed inoltre
Fonte
https://github.com/A3h1nt/Grawler
RedazioneLo sviluppo di supercomputer per l’intelligenza artificiale sta entrando in una nuova orbita: in termini di scala, costi e consumi energetici e infrastrutture e megaprogetti. Uno studio condott...
Il 25 Aprile, data simbolo della Liberazione italiana dal fascismo, ci ricorda il valore della libertà, conquistata con il sacrificio di partigiani e combattenti. In un’era dominata dal di...
In un mondo dove ogni giorno si registrano migliaia di attacchi informatici, molte aziende continuano a sottovalutare l’importanza della cybersecurity, affidandosi a “sedicenti esperti&#...
AI, AI e ancora AI. E sembra che l’intelligenza artificiale giorno dopo giorno ci porti innovazioni sia come difesa ma soprattutto, come attacco. L’intelligenza artificiale è gi...
Il collettivo di ricerca in sicurezza informatica HackerHood, parte dell’universo della community di Red Hot Cyber, ha recentemente scoperto due nuove vulnerabilità ...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
