INURL PROJECTS

0x00 - [PROJETOS]

0x01 - SCANNER INURLBR

Pesquisa avançada com vários motores, desde análise permite explorar GET / POST capturar e-mails / urls e validação interna personalizada para cada destino / url encontrado.

A ferramenta INURLBR foi desenvolvido com o objetivo de satisfazer a necessidade da comunidade Hacking referente pesquisa avançada.
Objetivo: Fazer pesquisas avançadas para encontrar possíveis vulnerabilidades em aplicações web, conhecidos como Google Hacking
com várias opções e filtros de pesquisa, esta ferramenta tem um poder absurdo com 13 motores de busca.

Possibilidade de injeção Exploit GET / POST = SQLI, LFI, LFD, verificação de erros e valores.

- OPÇÕES 

1. [+] EXTRAÇÃO URLS / e-mails 
2. [+] SET PROXY 
3. [+] SET PROXY-TOR-aleatório 
4. [+] Execução de comandos em todos os possíveis alvos com vulnerabilidade 
5. [+] Execução de comandos para todas as URLs / TARGET ENCONTRADOS
6. [+] Dorks pesquisa múltipla 
7. [+] EXPLOIT GET / POST 
8. [+] DEBUG de valores 
9. [+] Com base de arquivos para ANALISAR URLS 
10. [+] Valores personalizados de busca dentro de cada URL / TARGET ENCONTRADO 
11. [+] SUBSTITUIR OS VALORES NA TARGET URL por seu valor desejado

- VERIFICATION ERRORS & VALUES

1. [+] JAVA INFINITYDB
2. [+] LOCAL FILE INCLUSION
3. [+] ZIMBRA MAIL
4. [+] ZEND FRAMEWORK
5. [+] CMS WORDPRESS
6. [+] ERROS MARIADB
7. [+] ERROS MYSQL
8. [+] ERROS MICROSOFT
9. [+] ERROS JDBC
10. [+] ERROS ORACLE
11. [+] ERROS POSTGRESQL
12. [+] ERROS PHP
13. [+] ERROS ASP
14. [+] ERROS LUA
15. [+] ERROR INDEFINITE
16. [+] CUSTOM VALUES  

[VÍDEO]

[DOWNLOAD]

https://github.com/googleinurl/SCANNER-INURLBR

-------------------------------------------------------------------

0x02 - INURLBR-API-DecrypterMD5

Utilizando serviço decrypter do site md5.gromweb.com é possível descriptografar senhas em massa, seja de um arquivo em texto ou pesquisa single. 

Deve-se usar o proxy tor, pois ao indentifcar um "x" numero de requisições em seus servidores o md5.gromweb.com efetua o devido bloquio, com isso o script identifica e já renova seu ip na rede tor.

[DOWNLOAD]

https://github.com/googleinurl/INURLBR-API-DecrypterMD5

------------------------------------------------------------------- 

0x03 - PHP-PDO-MYSQL

Usando PDO-PHP e tratando dados Insert,Update,Select,Delete.
Projeto voltado para programadores PHP que desejam implementar PDO + MYSQL em suas aplicações.

[DOWNLOAD]

https://github.com/googleinurl/PHP-PDO-MYSQL

------------------------------------------------------------------- 

0x04 - Bruteforms

Feito em PHP, Efetua teste de senha em formulários web. Seja por validação de URL logada ou erro de retorno.
php bruteforms.php urlpost post senhas tipo validação proxy

[DOWNLOAD]

https://github.com/googleinurl/Bruteforms

------------------------------------------------------------------- 

0x05 - INURLMAIL

Busca lista de emails. Objetivo usar o motor de busca Google para capturar email list. A cada URL encontrada pelo buscador, será efetuado um filtro capturando os emails contidos na URL. 

[VÍDEO]  

[DOWNLOAD]

https://github.com/googleinurl/INURLMAIL

-------------------------------------------------------------------

0x05 - SCANNER-INURLBR-INTERFACE

Pesquisa avançada com vários motor de busca Google, desde análise permitindo explorar GET e uma validação interna personalizada para cada destino / url encontrado.Esse scanner segui a mesma logica do INRUBR voltado pro terminal, porem mais limitado e com somente um motor de busca www.google.com.br, mas atende perfeitamente as necessidades de explorar muitas falhas webs com personalização de exploit.

Validação de erros padrão script: SQLI(MySQL,MS ACCESS,Microsoft SQL Server,ORACLE,POSTGRESQL) OU ERROS DE PROGRAMAÇÃO.

[OUTPUT]

 

0x01[VÍDEO]

0x02[VÍDEO]

[DOWNLOAD]

https://github.com/googleinurl/SCANNER-INURLBR-INTERFACE

-------------------------------------------------------------------

0x06 - SCANNER RouterhuntertBR 1.0

Inicialmente o RouterhunterBR foi desenvolvido para explorar vulnerabilidades DNSChanger em routers caseiros que possuem falhas em paginas sem autenticação dentro do roteador, Assim modificando o DNS padrão dentro do roteador.

O RouterhunterBR funciona da seguinte maneira, ele roda pela internet procurando por faixas de ips pre-definidas ou aleatórias com intuito de explorar vulnerabilidade DNSChanger em routers(roteadores) caseiros. Por inicio está e a principal função do RouterHunterBR.

Explora:

• 01 - Shuttle Tech ADSL Modem-Router 915 WM / Unauthenticated Remote DNS Change Exploit 
• 02 - D-Link DSL-2740R / Unauthenticated Remote DNS Change Exploit 
• 03 - LG DVR LE6016D / Unauthenticated users/passwords disclosure exploit

Feito em PHP faz varreduras em faixas de ips pré-definidas ou alearias com números limites, até mesmo usando um arquivo fonte como referencias de ip.

- SET PROXY.

- USER AGENT RANDÔMICO.

- SAVE OUTPUT FILE.

[VÍDEO]

[DOWNLOAD] 

https://github.com/googleinurl/RouterHunterBR

-------------------------------------------------------------------