Entdecken Sie Search Engine Tool Cheat Blatt¶

Überblick¶

Uncover ist eine leistungsstarke Suchmaschinen-Wrapper von Project Discovery entwickelt, die es ermöglicht, exponierte Hosts im Internet mit mehreren Suchmaschinen schnell zu entdecken. Es bietet eine einheitliche Schnittstelle zur Abfrage beliebter Suchmaschinen wie Shodan, Censys, Fofa, Hunter, Zoomeye, Netlas und mehr, so dass es ein wesentliches Werkzeug für die Aufklärung und Angriff Oberflächenkartierung.

Was ist los? Abgesehen von der direkten Nutzung dieser Suchmaschinen ist seine Fähigkeit, mehrere Anbieter gleichzeitig abzufragen, die Ergebnisse zu normalisieren und in einem konsistenten Format bereitzustellen. Dies beschleunigt den Prozess der Entdeckung von internetbasierten Vermögenswerten deutlich und hilft Sicherheitsexperten, potenzielle Sicherheitsrisiken effizienter zu identifizieren. Uncover ist mit Automatisierung im Denken entworfen, so dass es einfach in Sicherheits-Workflows und Pipelines zu integrieren.

Uncover wird häufig von Sicherheitsforschern, Bug-Bounty-Jägern und Penetration-Testern verwendet, um exponierte Dienste, verletzliche Anwendungen und falsche Systeme zu entdecken. Seine Fähigkeit, mehrere Suchmaschinen zu nutzen, bietet einen umfassenderen Blick auf die Angriffsfläche und erhöht die Chancen, Sicherheitsprobleme zu finden, die bei der Verwendung einer Hand verpasst werden könnten.

Installation¶

Verwenden Sie Go¶

```bash

Install using Go (requires Go 1.20 or later)¶

go install -v github.com/projectdiscovery/uncover/cmd/uncover@latest

Verify installation¶

uncover -version ```_

Verwendung von Docker¶

```bash

Pull the latest Docker image¶

docker pull projectdiscovery/uncover:latest

Run Uncover using Docker¶

docker run -it projectdiscovery/uncover:latest -h ```_

Verwendung von Homebrew (macOS)¶

```bash

Install using Homebrew¶

brew install uncover

Verify installation¶

uncover -version ```_

Verwendung von PDTM (Projekt Discovery Tools Manager)¶

```bash

Install PDTM first if not already installed¶

go install -v github.com/projectdiscovery/pdtm/cmd/pdtm@latest

Install Uncover using PDTM¶

pdtm -i uncover

Verify installation¶

uncover -version ```_

Auf Kali Linux¶

```bash

Install using apt¶

sudo apt install uncover

Verify installation¶

uncover -version ```_

Basisnutzung¶

Suche mit Queries¶

```bash

Search using a basic query¶

uncover -q "apache"

Search using multiple queries¶

uncover -q "apache,nginx"

Search from a file containing queries¶

uncover -qf queries.txt

Search from STDIN¶

echo "apache"|uncover ```_

Auswahl der Anbieter¶

```bash

Search using a specific provider¶

uncover -q "apache" -e shodan

Search using multiple providers¶

uncover -q "apache" -e shodan,censys

List available providers¶

uncover -list-engines ```_

Ausgabeoptionen¶

```bash

Save results to a file¶

uncover -q "apache" -o results.txt

Output in JSON format¶

uncover -q "apache" -json -o results.json

Silent mode (only results)¶

uncover -q "apache" -silent ```_

Konfiguration des Anbieters¶

API Schlüsselkonfiguration¶

```bash

Set Shodan API key¶

uncover -shodan-key YOUR_SHODAN_API_KEY

Set Censys API credentials¶

uncover -censys-id YOUR_CENSYS_ID -censys-secret YOUR_CENSYS_SECRET

Set Fofa API credentials¶

uncover -fofa-email YOUR_FOFA_EMAIL -fofa-key YOUR_FOFA_KEY

Set ZoomEye API key¶

uncover -zoomeye-key YOUR_ZOOMEYE_API_KEY

Set Hunter API key¶

uncover -hunter-key YOUR_HUNTER_API_KEY

Set Netlas API key¶

uncover -netlas-key YOUR_NETLAS_API_KEY

Set Quake API key¶

uncover -quake-key YOUR_QUAKE_API_KEY

Set Criminalip API key¶

uncover -criminalip-key YOUR_CRIMINALIP_API_KEY ```_

Provider-spezifische Optionen¶

```bash

Set maximum results per provider¶

uncover -q "apache" -limit 100

Set timeout for provider requests¶

uncover -q "apache" -timeout 60 ```_

Erweiterte Nutzung¶

Erweiterte Suchanfragen¶

```bash

Search for specific ports¶

uncover -q "port:80"

Search for specific services¶

uncover -q "product:nginx"

Search for specific vulnerabilities¶

uncover -q "vuln:cve-2021-44228"

Search for specific countries¶

uncover -q "country:US"

Search for specific organizations¶

uncover -q "org:\"Example Inc\""

Combine multiple filters¶

uncover -q "port:443 product:nginx country:US" ```_

ASEAN Syntax herunterladen¶

```bash

Search using ASN query syntax¶

uncover -asq "asn:AS15169 product:nginx"

Search for specific ASN¶

uncover -asq "asn:AS15169"

Search for specific organization¶

uncover -asq "org:Google"

Search for specific IP range¶

uncover -asq "ip:8.8.8.0/24" ```_

Feldauswahl¶

```bash

Select specific fields to display¶

uncover -q "apache" -f ip,port,host

Available fields: ip, port, host, country, city, org, isp, asn, product, version¶

```_

Integration mit anderen Tools¶

Pipeline mit HTTPX¶

```bash

Discover hosts and probe for HTTP services¶

uncover -q "apache" -silent|httpx -silent

Discover hosts, filter by port, and probe for HTTP services¶

uncover -q "port:443" -silent|httpx -silent ```_

Pipeline mit Nuclei¶

```bash

Discover hosts and scan for vulnerabilities¶

uncover -q "apache" -silent|nuclei -t cves/

uncover -q "product:nginx" -silent|nuclei -t exposures/ ```_

Pipeline mit Naabu¶

```bash

Discover hosts and scan for open ports¶

uncover -q "apache" -silent|naabu -silent

Discover hosts and scan for specific ports¶

uncover -q "apache" -silent|naabu -p 80,443,8080 -silent ```_

Produktionsanpassung¶

Zollausgabe Format¶

```bash

Output only IP addresses¶

uncover -q "apache" -silent -f ip

Output IP:port format¶

uncover -q "apache" -silent -f ip,port|awk '\\{print $1":"$2\\}'

Count results¶

uncover -q "apache" -silent|wc -l

Sort output by IP¶

uncover -q "apache" -silent|sort ```_

Filterausgang¶

```bash

Filter by specific pattern¶

uncover -q "apache" -silent|grep "8.8.8"

Filter by port¶

uncover -q "apache" -silent -f ip,port|grep ":443$"

Find unique IPs¶

uncover -q "apache" -silent -f ip|sort -u ```_

Erweiterte Filterung¶

Provider-spezifische Filterung¶

```bash

Filter Shodan results by port¶

uncover -q "apache" -e shodan -silent|grep ":80$"

Filter Censys results by country¶

uncover -q "apache" -e censys -silent -f ip,country|grep "US$"

Filter Fofa results by title¶

uncover -q "apache" -e fofa -silent|grep "Dashboard" ```_

Mehrere Abfragen kombinieren¶

```bash

Search for multiple products¶

uncover -q "product:nginx,product:apache" -silent

Search for multiple ports¶

uncover -q "port:80,port:443" -silent

Search for multiple vulnerabilities¶

uncover -q "vuln:cve-2021-44228,vuln:cve-2021-40438" -silent ```_

Provider-Specific Syntax¶

Shodan Syntax¶

```bash

Basic Shodan query¶

uncover -q "apache" -e shodan

Shodan port filter¶

uncover -q "port:80" -e shodan

uncover -q "product:nginx" -e shodan

Shodan country filter¶

uncover -q "country:US" -e shodan

Shodan organization filter¶

uncover -q "org:\"Example Inc\"" -e shodan

Shodan ASN filter¶

uncover -q "asn:AS15169" -e shodan

Shodan vulnerability filter¶

uncover -q "vuln:cve-2021-44228" -e shodan ```_

Censys Syntax¶

```bash

Basic Censys query¶

uncover -q "apache" -e censys

Censys port filter¶

uncover -q "services.port=80" -e censys

uncover -q "services.software.product=nginx" -e censys

Censys country filter¶

uncover -q "location.country_code=US" -e censys

Censys ASN filter¶

uncover -q "autonomous_system.asn=15169" -e censys ```_

Fofa Syntax¶

```bash

Basic Fofa query¶

uncover -q "apache" -e fofa

Fofa port filter¶

uncover -q "port=80" -e fofa

uncover -q "app=\"nginx\"" -e fofa

Fofa country filter¶

uncover -q "country=\"US\"" -e fofa

Fofa ASN filter¶

uncover -q "asn=\"AS15169\"" -e fofa ```_

ZoomEye Syntax¶

```bash

Basic ZoomEye query¶

uncover -q "apache" -e zoomeye

ZoomEye port filter¶

uncover -q "port:80" -e zoomeye

uncover -q "app:nginx" -e zoomeye

ZoomEye country filter¶

uncover -q "country:US" -e zoomeye

ZoomEye ASN filter¶

uncover -q "asn:15169" -e zoomeye ```_

Fehlerbehebung¶

Gemeinsame Themen¶

API Schlüsselfragen ```bash # Verify API key configuration uncover -list-keys

# Update API key uncover -shodan-key YOUR_NEW_SHODAN_API_KEY ```_

Beschränkung ```bash # Reduce number of queries uncover -q "apache" -limit 10

# Increase timeout uncover -q "apache" -timeout 60 ```_

** Keine Ergebnisse* * ```bash # Try a different provider uncover -q "apache" -e censys

# Try a more general query uncover -q "web" -e shodan ```_

** Anfragen* ```bash # Check internet connection ping 8.8.8.8

# Increase timeout uncover -q "apache" -timeout 60 ```_

Debugging¶

```bash

Enable verbose mode¶

uncover -q "apache" -v

Show debug information¶

uncover -q "apache" -debug

Check provider status¶

uncover -list-engines ```_

Konfiguration¶

Datei konfigurieren¶

Uncover verwendet eine Konfigurationsdatei unter $HOME/.config/uncover/provider-config.yaml_. Sie können verschiedene Einstellungen in dieser Datei anpassen:

```yaml

Example configuration file¶

shodan: key: YOUR_SHODAN_API_KEY censys: id: YOUR_CENSYS_ID secret: YOUR_CENSYS_SECRET fofa: email: YOUR_FOFA_EMAIL key: YOUR_FOFA_KEY zoomeye: key: YOUR_ZOOMEYE_API_KEY hunter: key: YOUR_HUNTER_API_KEY netlas: key: YOUR_NETLAS_API_KEY quake: key: YOUR_QUAKE_API_KEY criminalip: key: YOUR_CRIMINALIP_API_KEY ```_

Umweltvariablen¶

```bash

Set Uncover configuration via environment variables¶

export SHODAN_API_KEY=YOUR_SHODAN_API_KEY export CENSYS_API_ID=YOUR_CENSYS_ID export CENSYS_API_SECRET=YOUR_CENSYS_SECRET export FOFA_EMAIL=YOUR_FOFA_EMAIL export FOFA_KEY=YOUR_FOFA_KEY export ZOOMEYE_API_KEY=YOUR_ZOOMEYE_API_KEY export HUNTER_API_KEY=YOUR_HUNTER_API_KEY export NETLAS_API_KEY=YOUR_NETLAS_API_KEY export QUAKE_API_KEY=YOUR_QUAKE_API_KEY export CRIMINALIP_API_KEY=YOUR_CRIMINALIP_API_KEY ```_

Sachgebiet¶

Kommandozeilenoptionen¶

Flag	Description
`-q, -query`	Query to search
`-qf, -query-file`	File containing queries to search
`-e, -engine`	Search engine(s) to use
`-o, -output`	File to write output to
`-json`	Write output in JSON format
`-silent`	Show only results in output
`-v, -verbose`	Show verbose output
`-debug`	Show debug information
`-f, -field`	Fields to display in output
`-limit`	Maximum number of results per provider
`-timeout`	Timeout for provider requests in seconds
`-asq`	Use ASN query syntax
`-list-engines`	List available search engines
`-list-keys`	List configured API keys
`-shodan-key`	Shodan API key
`-censys-id`	Censys API ID
`-censys-secret`	Censys API secret
`-fofa-email`	Fofa email
`-fofa-key`	Fofa API key
`-zoomeye-key`	ZoomEye API key
`-hunter-key`	Hunter API key
`-netlas-key`	Netlas API key
`-quake-key`	Quake API key
`-criminalip-key`	Criminalip API key
`-version`	Show Uncover version

Unterstützte Provider¶

Provider	Description	API Key Required
`shodan`	Shodan search engine	Yes
`censys`	Censys search engine	Yes
`fofa`	Fofa search engine	Yes
`zoomeye`	ZoomEye search engine	Yes
`hunter`	Hunter search engine	Yes
`netlas`	Netlas search engine	Yes
`quake`	Quake search engine	Yes
`criminalip`	Criminalip search engine	Yes

Gemeinsame Suchfelder¶

Field	Description
`ip`	IP address
`port`	Port number
`host`	Hostname
`country`	Country code
`city`	City name
`org`	Organization name
`isp`	Internet service provider
`asn`	Autonomous system number
`product`	Product name
`version`	Product version

Ressourcen¶

[offizielle Dokumentation](LINK_3_
[GitHub Repository](LINK_3_
[Project Discovery Discord](LINK_3_

--

*Dieses Betrügereiblatt bietet eine umfassende Referenz für die Verwendung von Uncover, von der Grundsuche bis zur erweiterten Filterung und Integration mit anderen Werkzeugen. Für die aktuellsten Informationen finden Sie immer die offizielle Dokumentation. *

Entdecken Sie Search Engine Tool Cheat Blatt¶

Überblick¶

Installation¶

Verwenden Sie Go¶

Install using Go (requires Go 1.20 or later)¶

Verify installation¶

Verwendung von Docker¶

Pull the latest Docker image¶

Run Uncover using Docker¶

Verwendung von Homebrew (macOS)¶

Install using Homebrew¶

Verify installation¶

Verwendung von PDTM (Projekt Discovery Tools Manager)¶

Install PDTM first if not already installed¶

Install Uncover using PDTM¶

Verify installation¶

Auf Kali Linux¶

Install using apt¶

Verify installation¶

Basisnutzung¶

Suche mit Queries¶

Search using a basic query¶

Search using multiple queries¶

Search from a file containing queries¶

Search from STDIN¶

Auswahl der Anbieter¶

Search using a specific provider¶

Search using multiple providers¶

List available providers¶

Ausgabeoptionen¶

Save results to a file¶

Output in JSON format¶

Silent mode (only results)¶

Konfiguration des Anbieters¶

API Schlüsselkonfiguration¶

Set Shodan API key¶

Set Censys API credentials¶

Set Fofa API credentials¶

Set ZoomEye API key¶

Set Hunter API key¶

Set Netlas API key¶

Set Quake API key¶

Set Criminalip API key¶

Provider-spezifische Optionen¶

Set maximum results per provider¶

Set timeout for provider requests¶

Erweiterte Nutzung¶

Erweiterte Suchanfragen¶

Search for specific ports¶

Search for specific services¶

Search for specific vulnerabilities¶

Search for specific countries¶

Search for specific organizations¶

Combine multiple filters¶

ASEAN Syntax herunterladen¶

Search using ASN query syntax¶

Search for specific ASN¶

Search for specific organization¶

Search for specific IP range¶

Feldauswahl¶

Select specific fields to display¶

Available fields: ip, port, host, country, city, org, isp, asn, product, version¶

Integration mit anderen Tools¶

Pipeline mit HTTPX¶

Discover hosts and probe for HTTP services¶

Discover hosts, filter by port, and probe for HTTP services¶

Pipeline mit Nuclei¶

Discover hosts and scan for vulnerabilities¶

Discover hosts with specific product and scan for related vulnerabilities¶

Pipeline mit Naabu¶

Discover hosts and scan for open ports¶

Discover hosts and scan for specific ports¶

Produktionsanpassung¶

Zollausgabe Format¶

Output only IP addresses¶

Output IP:port format¶

Count results¶

Sort output by IP¶

Filterausgang¶

Filter by specific pattern¶