Auteur Sujet: [en cours] Problème metagoofil  (Lu 7581 fois)

0 Membres et 1 Invité sur ce sujet

Hors ligne daminouche

  • Nouvel inscrit
  • Messages: 2
  • +0/-0
[en cours] Problème metagoofil
« le: 31 décembre 2013 à 03:09:59 »
Bonjour a tous, je suis débutant sous linux et encore plus sur Kali.

Je m'intéresse beaucoup a la sécurité informatique au point d'en vouloir faire mon metier plus tard etant étudiant.

je lis en ce moment un ouvrage sur la securité informatique "les bases du hacking" que je trouve plutot pas mal pour les débutant. Dans ce livre l'auteur nous suggere un outil, Metagoofil, seulement pour chaque sites pour lesquels je lance metagoofit j'ai le meme resultat :

root@kali:~# metagoofil -d unsitemappartenant.fr -l 20 -f all -o test.html -t test

******************************************************
*     /\/\   ___| |_ __ _  __ _  ___   ___  / _(_) | *
*    /    \ / _ \ __/ _` |/ _` |/ _ \ / _ \| |_| | | *
*   / /\/\ \  __/ || (_| | (_| | (_) | (_) |  _| | | *
*   \/    \/\___|\__\__,_|\__, |\___/ \___/|_| |_|_| *
*                         |___/                      *
* Metagoofil Ver 2.2                                 *
* Christian Martorella                               *
* Edge-Security.com                                  *
* cmartorella_at_edge-security.com                   *
******************************************************   
['test']

[-] Starting online search...

[-] Searching for test files, with a limit of 20
   Searching 100 results...
Results: 4 files found
Starting to download 50 of them:
----------------------------------------

[1/50] /webhp?hl=en
   
  • Error downloading /webhp?hl=en
  • [2/50] /intl/en/ads
       
  • Error downloading /intl/en/ads
  • [3/50] /services
       
  • Error downloading /services
  • [4/50] /intl/en/policies/
    processing
    user
    email

  • List of users found:

--------------------------

  • List of software found:

-----------------------------

  • List of paths and servers found:

---------------------------------------

  • List of e-mails found:

----------------------------


A chaques fois le message " Error downloading " apparait .

Si quelqu'un pouvait me donner la solution cela serait bien aimable de sa part  :)

Merci d'avance pour vos réponse !

« Modifié: 31 décembre 2013 à 09:04:59 par admin »

Hors ligne admin

  • Contributeur de Kali-linux.fr
  • Membre Elite
  • *****
  • Messages: 1711
  • +74/-3
    • Communauté FR de Kali-linux
Re : Problème metagoofil
« Réponse #1 le: 31 décembre 2013 à 09:04:38 »
J'ai édité ton post et me permet de te rappeler que ce type d'outils ne peut être utilisé envers des sites ne t'appartenant pas. Ce n'est d'ailleurs pas les challenges ou machines virtuelles vulnérables qui manquent (metasploitable, dawnweb, etc).

Concernant ton dysfonctionnement, j'utiliserais Wireshark pour comprendre le fonctionnement de l'outil et en déduire l'origine du problème.

Hors ligne daminouche

  • Nouvel inscrit
  • Messages: 2
  • +0/-0
Re : [en cours] Problème metagoofil
« Réponse #2 le: 31 décembre 2013 à 13:54:46 »
Merci a toi pour ta réponse . concernant les droits je sais bien que je n'est pas le droit d'utiliser ce genre d'outil sur des sites ne m'apartenant pas. sachant que l'outil que j'utilisait je n'arrive pas a le faire fonctionner j'ai pris a titre d'exemple le site de ma ville, une erreur que je ne referrais plus  :D

Concernant mon probleme j'ai fait quelques recherche sur internet et je suis tomber sur ce site :   

http://www.backtrack-linux.org/forums/showthread.php?t=56868

il parle du fichier "downloader.py" a modifier savez vous ou je peux le trouver ? merci d'avance !

Hors ligne TPB01

  • Membre Junior
  • *
  • Messages: 26
  • +1/-1
Re : [en cours] Problème metagoofil
« Réponse #3 le: 04 janvier 2014 à 23:51:58 »
@daminouche : apprend d'abord à utiliser linux. Pour trouver un fichier, tu fais une recherche de ce fichier. Cette commande peut t'aider :
locate downloader.py

Hors ligne naijik

  • Contributeur de Kali-linux.fr
  • Membre régulier
  • *****
  • Messages: 91
  • +4/-1
Re : Re : Problème metagoofil
« Réponse #4 le: 16 février 2014 à 12:58:30 »
J'ai édité ton post et me permet de te rappeler que ce type d'outils ne peut être utilisé envers des sites ne t'appartenant pas. Ce n'est d'ailleurs pas les challenges ou machines virtuelles vulnérables qui manquent (metasploitable, dawnweb, etc).

Concernant ton dysfonctionnement, j'utiliserais Wireshark pour comprendre le fonctionnement de l'outil et en déduire l'origine du problème.

quand tu dit que ce type d'outils ne peut être utilisé envers des sites ne t'appartenant pas. Tu dit car c'est illégal ou que ça ne fonctionne ?

Hors ligne coyotus

  • Contributeur de Kali-linux.fr
  • Membre Elite
  • *****
  • Messages: 3794
  • +264/-30
  • IN GNU WE TRUST
    • Groupe d'Utilisateurs de GNU/Linux...
Re : [en cours] Problème metagoofil
« Réponse #5 le: 16 février 2014 à 15:07:58 »
Je viens de tester l'application en question, la réponse " Error downloading " est juste informative et est du à la conception du domaine cible.

En effet quand il s'agit de faire parvenir un fichier par le biais d'un lien qui redirige vers une page php qui traite la demande selon le cas ( /webhp?hl=en) cela génère une erreur car pour l'application il est impossible d'obtenir le lien directement depuis son code.
D'autres erreurs sont simplement due aux restriction d'accès du aux réglages de sécurité mis en place par l'administrateur du site.

La doc de metagoofil explique qu'il utilise la technique de google dork pour obtenir les fichier et donc il subit les même restriction que google pour obtenir les fichiers.

Et enfin selon le man l'option -t est le type de fichier à télécharger (pdf, doc, docx, xls, xlsx, ppt et pptx, bref les format de document les plus courants).

Dans ta commande tu as précisé test alors que c'est une extension de fichier document qu'il fallait mettre.

-f all est une option qui n'est plus prise en charge que pour le fichier de sortie et non plus pour dire qu'il faut tester tout les fichier document, ton tuto est trop ancien !

Voici le lien de mon test: https://linuxtrack.net/viewtopic.php?id=846
« Modifié: 19 décembre 2016 à 15:10:07 par coyotus »

Hors ligne naijik

  • Contributeur de Kali-linux.fr
  • Membre régulier
  • *****
  • Messages: 91
  • +4/-1
Re : [en cours] Problème metagoofil
« Réponse #6 le: 16 février 2014 à 15:56:50 »
son tuto n'est pas encien il date de 2013

Hors ligne coyotus

  • Contributeur de Kali-linux.fr
  • Membre Elite
  • *****
  • Messages: 3794
  • +264/-30
  • IN GNU WE TRUST
    • Groupe d'Utilisateurs de GNU/Linux...
Re : Re : [en cours] Problème metagoofil
« Réponse #7 le: 16 février 2014 à 16:21:12 »
son tuto n'est pas encien il date de 2013

  (© 2013 Pearson France – Les bases du hacking – Peter Engebretson)

En effet, pourtant la syntaxe utilisée dans l'ouvrage est obsolète, moi je me suis référé au manuel de l'application.

Comme quoi, il faut toujours vérifier l'information de ce qu'on lit.

Hors ligne likal

  • Membre Junior
  • *
  • Messages: 40
  • +1/-0
Re : [en cours] Problème metagoofil
« Réponse #8 le: 29 octobre 2017 à 09:59:40 »
Bonjour.

Je suis en train t'étudier MetaGooFil et je m'aperçois qu'il n'est pas sur ma Kali.

Recherche avec un moteur de recherche et à force je le trouve sur github
https://github.com/averges/metagoofil

La dernière version date de 2015 !

Sur tools.kali.org rien est dit.

Sauriez vous si l'on doit le télécharger depuis github malgré son ancienneté ou doit on laisser ce projet?

Merci.

Hors ligne _john_doe

  • Contributeur de Kali-linux.fr
  • Membre VIP
  • *****
  • Messages: 606
  • +36/-5
Re : [en cours] Problème metagoofil
« Réponse #9 le: 29 octobre 2017 à 23:46:34 »
apt-get install metagoofil
Et tu l'auras

root@kali:~# metagoofil

******************************************************
*     /\/\   ___| |_ __ _  __ _  ___   ___  / _(_) | *
*    /    \ / _ \ __/ _` |/ _` |/ _ \ / _ \| |_| | | *
*   / /\/\ \  __/ || (_| | (_| | (_) | (_) |  _| | | *
*   \/    \/\___|\__\__,_|\__, |\___/ \___/|_| |_|_| *
*                         |___/                      *
* Metagoofil Ver 2.2                                 *
* Christian Martorella                               *
* Edge-Security.com                                  *
* cmartorella_at_edge-security.com                   *
******************************************************

 Usage: metagoofil options

         -d: domain to search
         -t: filetype to download (pdf,doc,xls,ppt,odp,ods,docx,xlsx,pptx)
         -l: limit of results to search (default 200)
         -h: work with documents in directory (use "yes" for local analysis)
         -n: limit of files to download
         -o: working directory (location to save downloaded files)
         -f: output file

 Examples:
  metagoofil.py -d apple.com -t doc,pdf -l 200 -n 50 -o applefiles -f results.html
  metagoofil.py -h yes -o applefiles -f results.html (local dir analysis)

root@kali:~#

Hors ligne likal

  • Membre Junior
  • *
  • Messages: 40
  • +1/-0
Re : [en cours] Problème metagoofil
« Réponse #10 le: 31 octobre 2017 à 08:14:05 »
@_john_doe merci!


- Sur https://github.com/averges/metagoofil il y a cela:
#This release fix a download bug in metagoofil kali linux version
How to Install:
pip install requests && rm -rf /usr/share/metagoofil/ && git clone https://github.com/WiReD-/metagoofil.git /usr/share/metagoofil

Traduction:
Cette version corrige un bug de téléchargement dans la version metagoofil kali linux
Comment installer:
pip install requests && rm -rf /usr/share/metagoofil/ && git clone https://github.com/WiReD-/metagoofil.git /usr/share/metagoofil

Dois- je comprendre qu'après avoir fait apt-get install que tu m'as donner, faut il que je tape aussi la commande ci-dessus pour corriger le bug cité? Ou cette commande était seulement pour la version préinstallée dans Kali d'avant?


- Deuxième reflexion: La seule version, donc, disponible est la 2.2 de 2013.
Le fait quelle n'ai plus de mises à jour, ne pose pas de problème pour la sécurité?

Merci.

Hors ligne _john_doe

  • Contributeur de Kali-linux.fr
  • Membre VIP
  • *****
  • Messages: 606
  • +36/-5
Re : Re : [en cours] Problème metagoofil
« Réponse #11 le: 31 octobre 2017 à 12:07:28 »
pip install requests && rm -rf /usr/share/metagoofil/ && git clone https://github.com/WiReD-/metagoofil.git /usr/share/metagoofil
Pas la peine de faire tout cela.
rm -rf /usr/share/metagoofilSupprime la version actuelle de metagoofil de ta machine mais comme tu ne l'a pas installé cela ne sert à rien.
git clone https://github.com/WiReD-/metagoofil.git /usr/share/metagoofil Installe la version 2.2 de metagoofil. Ce que fait aussi apt-get install metagoofil. Donc tu auras la meme version dans les 2 cas de figures.
Donc un simple apt-get install metagoofil suffit.

Aucun pb au niveau des MAJ, metagoofil est un extracteur de metadata, il n'a pas besoin de MAJ.




Hors ligne likal

  • Membre Junior
  • *
  • Messages: 40
  • +1/-0
Re : [en cours] Problème metagoofil
« Réponse #12 le: 31 octobre 2017 à 17:32:14 »
@_john_doe merci !

Ce n'est pas mon topic, sinon j'aurais mit [résolu] ;-)

Je n'avais pas voulu ouvrir un nouveau topic afin de ne pas augmenter le nombre des sujets et que ma question était liée directement au sujet et pourrait aider ceux qui viennent lire le sujet initial ou secondaire (le mien ;-)

Merci et résolu par _john_doe